Skladnost z ZVOP-2 v Sloveniji: Obveznosti varstva podatkov od januarja 2026
Od 26. januarja 2026 so varnostne obveznosti ZVOP-2 za posebno obdelavo podatkov v celoti izvršljive v Sloveniji: evo, kaj morajo vasi arhivi dokumentov izpolnjevati.
ZVOP-2: Slovenski zakon o varstvu osebnih podatkov
Slovenski Zakon o varstvu osebnih podatkov (ZVOP-2) je začel veljati 26. januarja 2023 in nadomestil prejšnji ZVOP-1. Zakon je vključeval triletno prehodno obdobje za določne varnostne obveznosti v zvezi s posebnimi kategorijami obdelave osebnih podatkov. To obdobje se je končalo 26. januarja 2026, kar pomeni, da so vse obveznosti zdaj v celoti izvršljive.
Kaj se je spremenilo 26. januarja 2026?
Organizacije, ki obdelujejo posebne kategorije osebnih podatkov (zdravstveni podatki, biometricni podatki, podatki, ki razkrivajo rasno ali etnično poreklo, politična mnenja, verska prepričanja, članstvo v sindikatu, genetski podatki ali podatki o spolni usmerjenosti), morajo zdaj imeti vzpostavljeno:
- Celovite varnostne ukrepe za vse dejavnosti obdelave, ki vključujejo posebne kategorije podatkov
- Dnevnike sledljivosti za obsežne operacije obdelave podatkov
- Ocene učinka na varstvo podatkov (DPIA) za obdelavo z visokim tveganjem
- Imenovane pooblaščene osebe za varstvo podatkov, kjer je to zahtevano
Vpliv na arhive dokumentov
Mnogi poslovni arhivi vsebujejo dokumente z osebnimi podatki: pogodbe o zaposlitvi, zdravstvene kartoteke, korespondenco s strankami, finančne izkaze. Po ZVOP-2 morajo ti arhivi zagotavljati:
- Nadzor dostopa, ki omejuje, kdo lahko pregleduje dokumente z osebnimi podatki
- Šifriranje občutljivih dokumentov tako v mirovanju kot med prenosom
- Belesenje vsakega dostopa do dokumentov z osebnimi podatki
- Samodejno brisanje ali anonimizacijo, ko potečejo roki hrambe
- Jasno dokumentacijo pravne podlage za hrambo osebnih podatkov
ZVOP-2 in mandat e-fakturiranja
Z bližajočim se slovenskim mandatom za B2B e-fakturiranje leta 2028 bodo podjetja ustvarjala in arhivirala več elektronskih dokumentov kot kdaj koli prej. Vsak e-racun vsebuje osebne podatke (imena, naslove, davčne številke), ki spadajo pod zaščito ZVOP-2. Nacrstvanje infrastrukture za arhiviranje zdaj pomeni vgradnjo skladnosti z ZVOP-2 v temelje namesto poznejšega prilagajanja.
Kazni
ZVOP-2 usklajuje strukturo kazni z GDPR, kar pomeni, da globe lahko dosežejo do EUR 20 milijonov ali 4% letnega globalnega prometa za najresnejše kršitve. Slovensko izvrsevanjepostopoma krepi, sledeč širšemu trendu EU.
