Ali obdelujete osebne podatke transparentno? Usklajena akcija EDPB v letu 2026

Informacijski pooblaščenec bo tudi v letu 2026 sodeloval v usklajeni akciji nadzora, ki jo Evropski odbor za varstvo podatkov (EDPB) izvaja že več let. Letošnja akcija je namenjena preverjanju, kako upravljavci izpolnjujejo svoje obveznosti glede preglednosti in obveščanja posameznikov po Splošni uredbi o varstvu podatkov. Pri tem se bo IP osredotočil na agencije za zaposlovanje, ki obdelujejo velike količine tudi bolj občutljivih osebnih podatkov, jih pridobivajo iz različnih virov in jih posredujejo mnogim delodajalcem in drugim uporabnikom.

Splošna uredba v 12., 13. in 14. členu določa, da morajo upravljavci posameznikom zagotoviti jasne, razumljive in dostopne informacije o obdelavi njihovih osebnih podatkov. Pravica do obveščenosti je temeljna za uresničevanje vseh drugih pravic posameznikov, v praksi pa se pogosto izkaže, da so informacije, ki jih upravljavci posredujejo, nepopolne ali premalo konkretne, zato posamezniku ne omogočajo dejanskega razumevanja obdelave.

V letošnji usklajeni akciji bo sodelovalo 25 nadzornih organov iz evropskih držav. Ti bodo preverjali izbrane upravljavce in se osredotočili na to, ali posameznikom posredujejo vse zahtevane informacije ter ali so te pripravljene jasno, razumljivo in na način, ki omogoča dejansko razumevanje obdelave.

V Sloveniji bo Informacijski pooblaščenec nadzor usmeril na agencije za zaposlovanje. Te pri svojem delu obdelujejo širok nabor osebnih podatkov kandidatov - od kontaktnih podatkov do podatkov o izkušnjah, izobrazbi in včasih tudi občutljivejših informacij. Zato je še posebej pomembno, da posamezniki že na začetku prejmejo jasne informacije o tem, katere podatke agencija zbira, zakaj jih potrebuje in komu jih posreduje. V nadzoru bomo preverjali predvsem, ali so te informacije pripravljene pregledno, dostopno in na način, da posameznik zares lahko razume, kaj se z njegovimi podatki dogaja.

V drugi polovici leta bodo sodelujoči nadzorni organi izmenjali ugotovitve in pripravili skupno analizo. Na podlagi zbranih podatkov bo EDPB oblikoval poročilo, ki bo služilo kot podlaga za nadaljnje ukrepanje na evropski in nacionalni ravni. Usklajena akcija nadzora je ena ključnih dejavnosti EDPB v okviru strategije 2024-2027, katere cilj je okrepiti sodelovanje med nadzornimi organi in zagotoviti bolj usklajeno izvajanje pravil varstva osebnih podatkov v EU.

V preteklih letih so bile v okviru te pobude izvedene naslednje usklajene akcije nadzora:

• uporaba oblačnih storitev v javnem sektorju (2022; sporočilo o zaključku akcije),

• določitev in položaj pooblaščenih oseb za varstvo podatkov - DPO (2023; sporočilo o zaključku akcije),

• izvajanje pravice dostopa do osebnih podatkov (2024; sporočilo o zaključku akcije),

• upoštevanje pravice do izbrisa (2025; sporočilo o zaključku akcije),

• preglednost in obveščanje (v teku).

Več o usklajeni akciji nadzora si lahko preberete v novici EDPB: https://www.edpb.europa.eu/news/news/2026/cef-2026-edpb-launches-coordinated-enforcement-action-transparency-and-information_en