, VETER I APRIL 2018 KAZALO T, o, !lA "" 31, . • ,01 !lA'. '". <>;m;č ... '"o ".,,. 40-". o ............. _., m ... "do Ko,", U,-., .. do _.-.. .. ol. Pot'"'"'''. mag . ...... 1<0>00. GZS PTz, 0_"" S_o IITl .......... d.o.o,,'1ori<&. "'-U_, _. d.o.o .. pOZOni\ mednaroc:lntl organizacij in Z- chM"Ibres), Mec:t\aroche in Trgovinske zbornice (!cc) in Evropske ~~ "'"'" (EEN). V SKLOPU P1Z DELUJE 12 SEKCIJ IN ZDRULENJ -In kje ste začeli vi? Lotrič: ~Kot lastnik in direktor dru1be B&B d.o.o. (lZObrB1evanje in usposa- bljanje) sem svoje članstvo v PTZ lOCeI v takratni sekcqi 001 votnje, ki je danes 19 prerastJa v ZdrulefYe!ol votnje. To,-ej, tudi danes lahko manj§e podjetje, svoje cilje uresničuje skupaj s sorod- nimi podjetji v PTZ. V ll8~i sekciji nam je uspelo bistveno vplivali na Zakon o voznikih ter na drugo. predvsem davt- no zakonodajo, skratka, na vse, kar se dotika majhnih in srednjih podjetJi. Konkretno: WIe votnje so s rvomim sodelovanjem z zakanodajaJcem dosegle spremembo Zakona o vozni- kih. Zadnje pozitivne spremembe so predvsem na podrotju transparentnosti poslcNanja in spofitovanj8 utnega pro- cesa. po novem so utitet;i votnje lahko samo ~e proIesionaJci. Spremembe so dobro za stranke, saj /X9dstav!jaio vi~jo kakovost usposabljanja. Torej, te strnem: v tem je prednost majhne zbornice? Velika zbornica zdru1uje tudi panoge, ki so velikokrat konkureocne majhnim podjetjem, zalO se ne more opredefievati za eno ali drugo Stfan. VETER 1 APRil 2018 1 POOJETNI$KO TRGOVSKA Z80RNICA PRAZNUJE OESET LET Tu nastopi PTZ , da lobira ln premakne stvari v korist majhnih in srednjih pod- jetij.- .AJi lahko o menila vat zadnji večji "-, Lotrič : -Zadnji uspeh, na kalerega opozar;a;o predvsem maihnitrgovr;i, je denimo podpis Aneksa kolektivne pogodbe dejavnosti trgovine. Sopod- pisnica Aneksa kolektivne pogodbe dejavnosti trgovine Slovenije je ludi PTZ Id pa bo v prihodnje lobIraJa za neJo. Bistveni so vsekakor pregled tega. katere osebne podatke podjetje zbim (tudi elektronski naslov ali telefonska !!tevilka posameznika je na primer osebni podatek). na ~­ nem temelju se podatki zbirajo (l®" tako zahteva zakon. lT10fda na podlagi pogodbe ali je podlaga posameznikO- '" Med bistvenimi novostmi bi vsekakor veljalO izpostaviti preverjanja veljay- jar4e obveznosti gleda imenovanja pooblaščene osebe in gleda izdelave ocen učilkoY na zasebnost ter prevar- jar4e vsebine pogodb s pogodbenimi obdeIoYaIci. O vseh teh tamah je Infor- macijski POObIa!!ČenaC te in bo ludi y prihodnosti izdal !!tevilna pojasnia ter tudi smernice skupaj z drugimi na- dzofnimi organi. Prav malim in srednjim podjetjem pa bomo tudi y letu 2Ot8 in 2019 posvetil i dodatne aktivnost i in svetovanja. Ob tem velja poudariti, da ob novostih, dodatno zmedo povzročajo tudi številni prenapihnjeni mit i o novi uredbi, ki pa ne držijo. Eden takih je strah pred noomejenim razumevanjem pravice do prenosljivosti podatkov na način, da bo posameznik ne glede na karkol i lahko odslej vedno dobil elektronsko verzijo vseh svqih podatkov. Ta pravica sicer pomeni nadgradnjo že uveljavljene pravice do seznanitve z lastnimi oseb- nimi podatki. Res bo posameznik lahko od upravljavcev v zasebnem sektorju zahteval svoje osebne podatke v struk- turirani, splošno uporabljani in strojno berljivi obl iki, ale lisle, ki jih je posredo- val upravljavcu, in le, če gre za podat- ke, katerih obdelava temelji na osebni privol itvi in se izvaja z avtomatiziranimi sredsivi. Nikakor torej ne gre za vse podatke ne glede na druge oko l iščine. Del te pravice pa je tudi obveznost posredovanje teh podatkov s strani enega upravljavca drugemu upravljav- cu, kadar je to tehnično izvedljivo. Drugo področje nesporazumov so pravice posameznikov, ki vsekakor ne nastajajo z majem, ampak jih v slovenski USi avi in tudi zakonu pozna- mo že dolgo. Tudi po novem d rugače imenovana pravica do pozabe, ki se je marsikatero podjetje boji, je, pogledano VETER 1 APRIL 20181 EVROPSKA UREDBA GDPR od bliže, predvsem nadgradnja obsto- ječe pravice do izbrisa oz. popravka. Njen bistveni namen pa je zagotav- ljanje izbrisa nezakonito pridobljenih podatkov ali podatkov, katerih namen je izpolnjen. Ta pravica tudi po novem ne bo pri!ila v pošlev v primerih, ko hrambo določen i h podatkov zahteva zakon. Morala pa bo bit i (še vedno) v praksi uravnotežena tudi s pravico do svobode izražanja in obveščanja. Prav tako ni res, da bodo morali imeti VSi upravljaVCi pooblaščene osebe za varstvo podatkov. Ta obveznost namreč velja le za zavezance v javnem sektorju, v zasebnem sektorju pa za tista podjetja in organizacije, ki kot svo- je temeljne dejavnosti opravljajo: bodisi obdelavo osebnih podatkov v množič ­ nem obsegu, bodisi gre za obdelavo posebnih vrst (občut ljivih) osebnih podatkov ali za obdejavo na nač i n, da posameznike redno in si stematično obsežno spremljajo. še eden izmed takih mitov je absolutna prepoved profi liranja. Ni dvoma, da je avlomalizirano odločanje in profil iran - je resen poseg v zasebnost, vendar pa bo dopustno, in sicer če je takšna odločitev nujna za sklenitev al i izvaja- nje pogodbe med posameznikom in upravljavcem; al i je takšna odlOČitev dovoljena v zakoou, ki določa ustrezne ukrepe za zaščito pravic posameznika, ali je odlOČitev uternejjena z izrecno privol itvijo posameznika. Stalnica pa vsekakor ostaja naravna- nostinformacijskega poob l aščenca. To vidim v sodelovanju in iskanju najbolj - ših rešitev za zagotavljanje skladno- sti posJovanja ter ne v iskanju napak. Inlormacijski pooblaščenec bo zato svoje delo še naprej opravljal odgovor- no in s c iljem preventivnega delovanja za preprečevanje kršitev ter ne takoj!i - njega izreka nja 20-milijonskih kazni , kot se v javnosti pogosto špekul ira. Vsekakor pa se visokih kazni lahko bojijo tisti, ki namerno in množično ne spoštujejo obstoječega zakona in ne bodo spoštovali določb uredbe. Ta ni bila sprejeta in ne bi smela biti razumlj- ena kot napoved vojne gospodarstvu, ampak prav nasprotno: kot priložnost za pregled in prevetritev obstoječih poslovnih procesov, tehnologij in oblik obdelav podatkov. Vodilo vseh ukrepov mora tudi na področju varstva podat- kov ostati 'zdrava pamet' in prava mera skrbnosti. Tako kot na drugih pod ročj ih poslovanja tudi na področju varstva osebnih podatkov nobeno orodje, aplikacija ali program ne more nado- mestiti odgovornega strokovnjaka al i poslovneža. In prav je tako. Mojca Prelesnik, univ.dipl.prav. Informacijska pooblaščenka IZDAJA VODNIKA Z OBVEZNOSTMI PODJETJA, KI JIH DOLOČA GDPR SO FINANČNO IN STROKOVNO PODPRLI REPUBLIKA SLOVENIJA Ministrstvo za gospodarski razvoj in tehnoLogijo --. SPIRIT SLOVENIJA JAVNA AG ENCIJA enterprise europe .. network 1 FEEL LOVE " • Tekst: VIDA PETROVČ iČ KAKO SE SPOPASTI S PASTMI PRI UVAJANJU NOVOSTI V VARSTVU OSEBNIH PODATKOV (GDPR)? Podjetniško trgovska zbornica je v začetku aprita pripravila v prostorih NLB d.d. v Ljubljani odmevno konferenco, ki je bila v celoti posvečena iskanjem odgovorov na vprašanja, ki se pojavljajo v zvezi z novo evropsko uredbo o varovanju osebnih podatkov (GDPR). Ta začne veljati 25. maja 2018. In če do takrat državni zbor ne bo sprejel prenovljenega slovenske- ga zakona o varovanju osebnih podatkov, bo evropska uredba v Sloveniji začela veljati takoj - brez prehodnega obdobja. To pa bo za slovensko gospodarstvo, še posebej za majhna in srednja podjetja, velik izziv. Kol je poudari uvodoma predsednik upravnega odbora PTZ mag. Brane Lotrič . ustvarijo mala in srednja podjetja v Sloveniji 17 odstotkov bruto domačega proizvoda in so pomemben partner v slovenskem gospodarstvu. Zato jo pomembno, da se tudi vlada in ministrstva zavedajo rlihoYe pomemb- nosti. Ena pomembnih pridobitev je lani uvedeni tako imenovani MSP test, ki pomeni, da je treba pri vsaki novi zakonodaji naprej prevel'iti, kaj ta pomeni za majhna in srednja podjetja, Mag. Brane Lotr ič je poudaril pomen Podjetnitko trgovske zbornice pri GZS, ki deluje že deset let. če pa štejemo tudi njeoe predhodnike. pa beleži že štirideset let deIovarla z nalogo, z namer.om, da ustvarja dobre pogoje za delo, da se lahko posamezne panoge v sklopu GZS in PTZ širijo in razvijajo v domačem in evropskem prostoru pa tudi širše. Temu je namenjena tudi skrb ob uvedbi evropske uredbe GDPR, ki za majhna in srednja podjetja predstavlja še več vprašali , kot za velika podjelja. Marsikoga skrbi tudi vprašanje, ~ bo pristop nadzornih organov pri preverjanj.J in uwljavIjan;.J te uredbe. Mag. Brane Lotrič je zalo opozoril, da majhna in srednja podjetja ne premorejO tako velike kadrovske in strokovne podpore za uvedbo te ured· be kot velika podjetja, zalo je apeliral •• J . ..... ,,".riI . p • • _.'. uo rn: na prizanesljivost pri njooem uvajanju. Generalna drektOrica GZS mag. Sonja Smuc pa je poudarila, da jo poseb- na raziskava pokazala. da majhna il srednja podjetja ne žeHjo rasti . Samo deset odstotkov od 190 tisoč majhnih ln sredriih pocIjetij že~ delati in ustvariti več, ostala pa so zadovoljna s tistim, kar imajo in se ne želijo obmmenjevati z rastjo. Brez rasti pa ni niti razvo;a niti uspeha niti internacionalizacije, kjer lah- ko majhna in smclnja podjetja v prihod- nje odigrajO večjO vtogo. Pri tem pa bo v prihodnje odigral pomembno vlogo dvig digitalnih in bralnih kompetenc. Kol je poudarila mag. So nja Smuc, je pomembno, da sta tako GZS kot PTZ pristopili k prOjeklu ·SIovenija bere-. GZS pa si izjemno prizadeva, da bi bil še pred 25. majem sprejet tudi novi zakon o varstvu osebnih podatkov, saj bo sicer slovensko gospodarstvo brez prehodnega OI:X:IOOja pre!;lo iz obdobja pripravtjenosti v skladnost z GDPR_ DIGITALIZACIJA IN NJENA VARNOST STA NUJNI ZA RAZVOJ Generalni direktor Orektorata za Internacionalizacijo, podjetnii'itvo in tetnologi;o pri MiniStrstvu za gospo- darstvo in tehnologi;o Jernej Toda k je opozoril, da sta digitalizacija il njena varnost ključna elementa produktiv- nosti ne le v Sloveniji, temveč na po- dročju celotne Evropske unije. po oce- nah danes 90 odstotkov delovnih mest zahteva znanje digitalizacije. Zato je pomembno, da tudi podjetja ozavestijo spoznanje po nupasti digitalizacija. Da bi spodbudi~ digitauacijo maflnih in srednjih podjetij, je MGRT sredi lanske- ga leta objavilo javni razpis za nadgrad- njo elektronskega poslovanja, ki je na- letel na veliko zanmanje podjetij, zato na MGRT načrtujejo, da bodo jeseni VETER' APRIL 20111' 5_ KONFERENC", M SP . VARNO V DIGITALNO. J"-i T ........... _ r ol"; ~; .. . , .... o;_ ...... 'a.a ;~' ... ocio.uJ,.a<,;... ~.~",,, ;. I ....... ' ;... MOliT letos tak razpis ponovili za obdobje oo 2019 do 2022, s kat9fim bodo podpr1i vSaj 305 majhnih in srednjih podjetij z 9,5 m~ijona fNrOV. Dvig digitalnih kompetenc majhoi'l in srednph podjetij pa bo ena ključnih nalog ministrstva tudi v prihodnje. t.JgOdne finančne vim pa zagotavljajo tudi prek Slovenskega podjetniškega sklada, Ribniškega sk- lada in SlO banke. Seveda pa majhna in srednja podje~a potrebujejo za svoj razvoj tudi spodbudno podporno okolje - čim rnar1 admnstrativnih ovir. V ta namen so na MGRT spremeni~ zakon O podpornem okotju, poenostav~i postopke za pridobivanje sredstev za podjetja t9f spremer-.li pravno podlago za sklad tveganega kapi tala. Kot je poudaril Jernej Tovlak. Sprejet je bil nov Zakon za spodbujanja investicij, ki ~ tako 00maee kot tuje in- vestitorje, uveden pa je tudi nov sistem SPOT - slovenska poslovna točka, ki bo podjetnikom zagotavljal nave in izboljšane digitalne storitve. Vlada pa je sprejela tudi akcijski načrt .Slo- venija - dežela start-upov •. s katerim želi odpraviti znane ovire za nastanek z&gonskih podjetij. MOJCA PRELESNIK:_ČE ZVOP-2 NE BO SPREJET, BO SLOVENIJA BREZ PRE- HODNEGA OBDOBJA! . Osrednjo temo konference: .Kako se spopasti s pastmi pri uvajanju novosti v varstvu osebnih podatkov (GDPR)? je s svojim predavanjem osvetlila informacijska pooblaščenka Mojca Prelesnik . Poudari la je, da naj nova splOOna fNropska uredba O varst- vu podatkov (GOPA) ne bi pomenila prevelikih težav za majlYla in sredrfa, podjetja. Tlsta podjetja., ki so se že do zdaj teme~ito držala načel Zakona o varstvu osebnih podatkov (ZVOP-l), ne bodo imela večjih težav. Res pa je, da se treoutno Sk)venija nahaia v pravnem vakuumu, ker se GOPR začne uporabljati neposredno kot uredba 25. maja, in če do takrat Sk:lvenski zakon o varstvu osebnih podatkov (ZVOP-2) ne bo sprejet. bo SlovensKo gospodarstvo na tem področju brez prehodnega ob- dobja. Do 24. maja pa velja šeZVOP-l. Informacijska poobtaščenka je ocenila, da je tudi sicer ZVOP-2, ki ga je vlada že sprejela, napisan pomanjkljivo. zato ga bo težko uveljavljati v praksi. KLJUČNE TOČKE NOVE UREDBE Kai so torej ključne točke nove uredbe. kaj SO blstvooi koraki za prilagajan- je in kaj GOPR ni? GDPR ima enak smisel in postulate kot ZVOP-l _ kot poudarja Mojca Prelesnik. se vedno velja defil1icija osebnega podatka. da je to katerakoli informacija, v zvezi z določenim all dOiočljivim posamezni- kom. To so ime in priimek, EMSO in dav(:na številka ter nask)v. Posamernik pajedoločljivtudi,kojena IS., " VPRAŠANJA IN ODGOVORI o&. TUli 111) • ....,..., 1I ....... 1olb na -.................. . F'eCCtXiCI<, fI'IOrlItO ~ ......... diii •• jlc.lam' ................ _ ... ..... O'I:~ 0IIbr1 PO;II6i lt*IiP n (b1OIj ..". POKROIIITEW STRAN, O NLB Za vse, kar sledi. ...... ' c.' Ul ...... ....... ,IJb ............... _1O ..... • ..... J •• prt • n,UIIa , ...... '1'''11 ' ............ ...... ... .......11' 1 • CI ........ jICIInI t:':!:'!"' ... podIIId.ld110 "...... ... I' I "_bilo ....... .......... ..........., .. I. rf Nil. \IIZIkl dim RIkO'n:I i'l1 -.n CItM:*n. diii ml ta ~ pil&. na dCMlITi ~!TU, diii ee.lX4*o;Ii:;ti, dilibo~ ~ "'.~,.r~ CIIIb-.~.x-, ... luoNy 1'IIk~. mor8pratllloo~.x-, ............. ml t2:1 .. ~ diii"" l'2I'IO ~i'I ml POIIIIi ........ ......, ~ 08 Iru ki .10 POIIOrON a o varstvu podatkov poenostavlja zakonodajno okolje za podjetja in vam daje novo priložnost za izbolj~Je upravljanja osebnih podatkov ter s tem povelanje zaupanja potrošnikov v vaše podjetje. Ta brošura povzema obveznosti vašega podjetja. ki jih doloca splošna uredba o varstvu podatkov. ~oc... ' lr:lataprotectlOn1sl UNICn.E - NE ZAVRZITE Veliko enostavneje kot si lahko sploh zamislite! POMEMBNE INFORMACIJE O VARSTVU PODATKOV -. HSM X 10 Shredstar ----.. , I ~ ~ ....... -~ [Ž] lO' , ... _ •• HSM C14 Securio ~ Q) "." '''- ~ [Ž] .. , i.' •• 1Wno:z(mm) ZmogI~t V_tni c- Ne upravite ugleda podjetja, denarja, preprečite pravne posledice. R&zr,tJ (mm) ZmoftI'IOII "'......... C- ~ {IOoIm'l .urad [UlI ,unu (~'1 .aUM Wil 4.5dO(lst.urtQ v_trII ~ c- (1Oghn'l U.III. ll-1SIisIoo P-l 269.00 8-911>_ 14 319~ IG-Uli',OO s-6li9Ij' ..... n • __ .. V .. nOIl.......... ceno lIO\Jhn'l HJR 19-211bt"" 1'-2 S19,1)O 1"16b1"" ,.. 9-11 hi..... P-S PIGO d.o.o •• Prijateljeva ulica 11 • 1291 Skofljica • r: 01 366 1990, 01 366 1992 • M: 041 325832 E: pigo@pigo.si • W: www.pigo.si • W: www.unicevalniki-dokumentov.si YETER 1 APRIL 20181 5. KONFERENCA MSP . VARNO V DIGITALNO· MEMORANDUM MSP 2018 1. V Sloveniji imamo manj kot 330 yelikih podjetij, preostalih preko 190.000 se uvršča med MSP, kar je 99,8% odstotkov vseh zaposlovalcev in plačnikov daWičin v promčun. Orlavnem zboru RS ne bo obravnavan, zato smo ln še vedno apeliramo, da se predlog sprejme, saj vsebuje določbe, ki so nujne, da se v Sloveniji lahko Izvaja GOPR, s poudarkom na letu 2018. 2. Večina podjetij v Slovenij i (do 83%) je po raziskavi Eko- nomske fakultete v Ljubljani (2015) družjnsko vodenih podjet ij in predvsem majhnih, z manj kot 50 zaposlenimi, odl ikuje jih kakovost, potitenje in tradicii;; pri poslovanju. 5. Po razpravi na 5. konferenci MSP so udeleženci konfer- ence podprli naslednje predloge in sklepe glede nujne uved- be ZVOP-2: ~Sfollensko gospoderstllo nujno potrebuje Zekon o lIarstllu osebnih podatkoll-2, ki bo prilagojen Ewopski uredbi o Varsfllu osebnih podatkoll. Kot je zna- no, ta Uredba začne I18ljatJ 25. maja, iz razpralle na 5. konferenci MSP pa je bflo razIlidno, da Imajo mikro, mala in srednja podjetja na to temo le lledno lIeč lIpralanj kot odgolloroll. ~ 3. Prenos določb Uredbe GOPA bo predstavljal izjemno veliko težavo za vse oIxlelovaice, t'ie posebej MSP. 4. Sprejem zakona y tem mandatu in tem sklicu OZRS je nujen. Zaradi trenutne politične situacije sicer obstaja dodatno tveganje, da predlog zakona y voljo dovolj informacij, lz katerih lahko izlut'ičimo posameznika. Po novem je torei več kot jasno, kaj vse je osebni podatek. To so spletni il'OlnjM in f1Anrlvi!'\nR oseba z znanjem s področja varstva osebnih podatkov. Zato to ne mofe biti direktor gospodarske družbe. To niso funkcije, ki bi bile nameojene najvi~i upravi, CIO koIizije interesov ne bo smelo prihajati . DirektOf se odloča o namenih in sredstvih obdelave podatkov, DPO pa mu mora svetovati , ali je zadeva skladna z zakonom o varovanju osebnih podatkov in GDPR. Direktor pa je odgovoren za zakonito delovanje družbe. Vse to bo veljalo tudi za eno osebne družbe, seveda odvisno od tega, kakMle osebne podatke Zbirajo in obdelujejo, problem bo najti take ~lIdi , ocenjuje Mojca Pre lesnik. VETER I APRIL .2018 1 5. KO NFERENC '" ""sp . ...... RNO ... DI G ITALNO. GOOGLE JE NA -VARNEM- SEZNAMU (PRIVACY SHIELDI Nov je tudi pojem POgOCI:leOega obdeIovak:a, ki v imenu gospodarske družbe in za n;en roclXl obdelujejo podatke. To so lahko roclXlOVOdski servisi , rT podjetja, razne agencije, ki jih podjetje najame na trgu. 2:e zdaj so obvezne pisne pogodbe, ki mOrajO biti sklenjene z njimi, v prilodnje bo treba te pogodbe dopolniti z novimi zahtevami iz 28. člena GDPR, Slovna darila ... Sublimacijski tisk - tisk in izdelava zastav, transparentov in prep-og. .. Dobava reklarme VCX:Ie - nudimo vam VOCIO v pastenkah 0,5 ali 1,5 litra s p:mskano Vašo etiketo. GDPR = PRILOŽNOST ~ SAMO ZAKONSKA OBVEZA IN STROŠEK ce ste že primorani iWestirati v dosego skladnosti z GDPR uredbo, zakaj ne bi ta StroS811: sprerneni~ v inves- ticijo. k i se bo s časom povrnila. Z urejenimi poslovnimi procesi bo va~ delo učinkovitejše, sama uvedba pa bo neboleča in lažja z uporabo sodobnih informacijskih orodij. QUAMA· GDPR-CLM podporna orodje omogoča zapis poslovnih procesov - kje vse se srecujemo ln kdo ima dostop do osebnih podatkov. Funkcija p riprava doku- mentov pomaga, da na Sistematičen način pripravljamo pravilnike, navodHa in obrazce. po popisu procesov in dostopov izvedemo!e analizo tveganja, v kateri pred- vidimo vse potencialne kršitve VOP. Uporab~amo FMEA metodo, najbolj SPIO!nO uporabljenO metodo za te namene. V primeru zlorabe VOP izvedemo postopek korektivnih ukrepov, kjer na siste- matičen način analiziramo zlorabo, ugotovimo vzroke in definiramo nove ukrepe y izogib ponovnih zlorab. Za samo upravljanje soglasij je dovolj modul CLM, s katelim upravl- jamo tudi z zahtevami za izbris, popravki, prenosi in pozabo OP. pro·bit -"-'- www.tisk24.si • 9 llIG 10 M'