Dataofficer

04/08/2026

03/07/2026

TOP 5 najvišjih glob za kršitve GDPR v EU za junij
1️⃣ Norveška: Elkjøp AS – 1.820.000 €: Norveški nadzorni organ za varstvo podatkov je podjetju izrekel globo zaradi neskladja pri pridobivanja privolitve v klubu zvestobe, pomanjkljivih ocen za nove namene obdelave ter neodzivanja na zahteve posameznikov v roku, ki ga določa GDPR.
Kršeni členi: čl. 5(1)(a), čl. 5(2), čl. 6(1), čl. 6(4), čl. 12(3) GDPR.
2️⃣ Španija: Vodafone España – 1.050.000 €: Španski nadzorni organ (AEPD) je podjetju Vodafone España izrekel globo, potem ko je tretja oseba uspešno prestala varnostno preverjanje, pridobila račun stranke z osebnimi podatki na nepooblaščenem e-poštnem naslovu, poleg tega pa naj bi bila na ime oškodovanke celo registrirana še drugo mobilno linijo.
Kršeni členi: čl. 6(1), čl. 32 GDPR.
3️⃣ Irska: HSE – 300.000 €: Irska komisija za varstvo podatkov je zdravstveni službi (Health Service Executive) izrekla globo po napadu z izsiljevalsko programsko opremo (ransomware) na laboratorijski informacijski sistem v regionalni bolnišnici Midlands v Tullamoreju, ki je prizadel osebne podatke približno 84.000 pacientov.
Kršeni členi: čl. 5(1)(f), čl. 32(1) GDPR.
4️⃣ Španija: Gesternova – 220.000 €: AEPD je dobavitelju energije izrekel globo, potem ko je posameznica prejela nezaželen prodajni klic in kmalu zatem e-poštno sporočilo z vsemi svojimi osebnimi podatki, vključno s podatki o bančnem računu, in to brez predhodnega poslovnega razmerja ali pravne podlage.
Kršeni členi: čl. 6(1), čl. 13 GDPR.
5️⃣ Hrvaška: Nepremičninska agencija – 100.000 €: Hrvaški nadzorni organ je nepremičninski agenciji izrekel globo zaradi hrambe podatkov strank po izpolnitvi namena obdelave, shranjevanja kopij osebnih dokumentov in bančnih kartic brez pravne podlage ter pomanjkljivega usposabljanja zaposlenih za ravnanje z osebnimi podatki.
Kršeni členi: čl. 5(1)(c), čl. 5(1)(e), čl. 6(1), čl. 32(4) GDPR.

29/05/2026

📢 Več nadzora pri varstvu osebnih podatkov
Informacijski pooblaščenec v letnem poročilu ugotavlja porast inšpekcijskih pregledov na področju varstva osebnih podatkov. 🔍
Nadzor se osredotoča predvsem na: videonadzor in nadzor zaposlenih, obdelavo podatkov v delovnih razmerjih, neposredno trženje, biometrijo, prenose podatkov v tretje države ter obravnavo kršitev varnosti podatkov. https://tinyurl.com/y566hst8
⚠️ IP posebej opozarja na nove elemente pri uporabi umetne inteligence, na katere moramo biti pozorni:
✔️ ustrezna pravna podlaga in preglednost obdelave
✔️ omejitev obsega osebnih podatkov
✔️ zakonitost podatkov za učenje modelov
✔️ točnost rezultatov (pozor na t. i. halucinacije)
✔️ pogosti prenosi podatkov izven EU
Varstvo osebnih podatkov ostaja ključno tudi pri uvajanju UI. 💡

Za skladnost klikni https://aiofficer.si/

Svetovanje, dokumentacija in AI orodja za skladnost z AI Act, GDPR in ZVOP-2.

22/05/2026

Ko ChatGPT postane vaš največji GDPR problem!

Zaposleni v ChatGPT mirno prilepi vlogo stranke, kadrovsko oceno ali zdravstveni podatek - in podatki se v trenutku znajdejo pri tretjem, pogosto tudi na strežnikih izven EU, brez ustrezne pravne podlage. Naenkrat se znajdete v hudi kršitvi tako GDPR kot ZVOP-2, sledi pa ne le visoka globa za organizacijo, ampak tudi osebna odgovornost zaposlenega.

AI in varstvo osebnih podatkov
Ko AI orodje postane kršitev
🗓 torek, 9. junij 2026 | 🕙 10.00 – 12.30 | 💻 spletno

OBVEZNOSTI, TVEGANJA IN PRAKTIČNE REŠITVE ZA SKLADNOST

Predavateljice
• dr. Pika Šarf — vodja področja umetne inteligence, Informacijski pooblaščenec
• mag. Polonca Štrekelj — državna nadzornica za varstvo osebnih podatkov, Informacijski pooblaščenec
• mag. Renata Zatler (CIPP/E) in Jerneja Merva Vizjak (CIPP/E) — pooblaščeni osebi za varstvo osebnih podatkov, Dataofficer d.o.o.

Predstavile vam bodo vaše obveznosti in tveganja, predvsem pa konkretne, praktične rešitve, s katerimi boste zagotovili skladnost in preprečili kršitve.

Kaj boste odnesli s seminarja
• Kaj se dejansko zgodi s podatki, ko jih vnesete v ChatGPT, Copilot ali Gemini — in zakaj ste odgovorni od trenutka, ko pritisnete Enter
• Konkretni primeri iz prakse: občina (vloga stranke), javni zavod (kadrovska analiza), fakulteta (ocenjevanje študentov), zdravstveni dom, zasebno podjetje (kadrovska selekcija)
• Kaj je dovoljeno in kaj ne: tri kategorije AI orodij, podatki, ki nikoli ne smejo v AI, označevanje uporabe po 50. členu AI Akta, AI pismenost po 4. členu, 7 zlatih pravil
• Tri ravni odgovornosti — organizacija, vodstvo, posamezni zaposleni: disciplinska, regresna in kazenska odgovornost, realne EU globe
• Orodja za doseganje skladnosti: notranja pravila, anonimizacija, usposabljanja in več

Za več in prijave klikni na https://aiofficer.si/clanki/ko-chatgpt-postane-vas-najvecji-gdpr-problem

07/01/2026

ANPR sistem z QCAM3 kamerami omogočajo učinkovit nadzor nad prometom in pregon kršiteljev. Je pa pot do uvedbe sistema zahtevna in polna pasti.

KAJ SO QCAM3 KAMERE IN ZAKAJ SO “INVAZIVNE”?

QCAM3 so najsodobnejše kamere za avtomatsko prepoznavanje registrskih oznak (ANPR – Automatic Number Plate Recognition). Njihova ključna značilnost je “Edge Computing” – obdelava podatkov poteka neposredno v kameri, kar omogoča:

-Natančnost prepoznavanja nad 99% (tudi v slabih svetlobnih pogojih)
-Avtomatsko preverjanje registrskih oznak na “beli listi” (seznam dovoljenih vozil)
-Takojšnjo detekcijo kršiteljev (vozilo brez dovoljenja)
-Shranjevanje podatkov in izdelavo dokaznega gradiva za prekrškovni postopek

Več na povezavi:

KO PROMETNE KRŠITVE OGROŽAJO PEŠCE: PROBLEM, KI TERJA REŠITEV Zaprt del mestnega jedra – območje za pešce v mestnem središču – bi moral biti varna oaza za pešce. A realnost je drugačna. Skuterji, električni skiroji, kolesa in osebna vozila drvijo med sprehajalci, kljub popolni prepove...