Izjava o skladnosti poslovanja Javnega komunalnega podjetja Dravograd d.o.o. s Splošno uredbo o varstvu osebnih podatkov (Uredba (EU) 2016/679)
Javno komunalno podjetje Dravograd d.o.o. (v nadaljevanju: JKP ) se zavzema za visoke standarde informacijske varnosti, zasebnosti in preglednosti ter že vrsto let obdeluje osebne podatke (katerih vodenje in obdelavo ji predpisuje veljavna zakonodaja) v skladu z najvišjimi priznanimi standardi, ki jih je določil trenutno veljavni Zakon o varstvu osebnih podatkov (Uradni list RS, št. 86/04, s spremembami in dopolnitvami).
Glede na uveljavitev Splošne uredbe o varstvu osebnih podatkov (v nadaljevanju: GDPR) je JKP uskladila svoje delovanje na področju obdelave osebnih podatkov z vsemi veljavnimi določbami GDPR, ki so začele veljati 25. maja 2018.
Podjetje je presodilo, da glede na velikost in vrsto obdelav podatkov trenutno ne potrebuje pooblaščene osebe za varstvo osebnih podatkov, za zagotovitev skladnosti obdelave osebnih podatkov je odgovorna direktorica JKP. Če se bo pojavila potreba po imenovanju odgovorne osebe za obdelavo podatkov (DPO) bodo le-to tudi imenovali. V podjetju so zagotovili, da so določbe GDPR implementirane v delovne procese JKP. JKP zbira in obdeluje osebne podatke na podlagi določb Zakona o gospodarskih javnih službah (Uradni list RS, št. 32/93, s spremembami in dopolnitvami) in druge področne zakonodaje, ki ureja delovanje komunale. Komunala kot nosilka javnih pooblastil, lahko zbira in obdeluje osebne podatke zgolj na podlagi zakonskih določil v delu, ko opravlja javno službo, medtem ko v delu, v katerem ne opravlja javne službe, lahko zbira in obdeluje osebne podatke izključno na podlagi soglasij posameznikov. Osebne podatke o zaposlenih zbira na podlagi Zakona o evidencah na področju dela in socialne varnosti. Na področju informacijske varnosti in varnosti osebnih in drugih podatkov komunala sledi določbam Pravilnika o varstvu osebnih podatkov, ki določa vse potrebne postopke in varnostne protokole, ki urejajo in zagotavljajo varstvo vseh zbranih osebnih podatkov. JKP skladno z določili veljavne zakonodaje in klasifikacijskim načrtom hrani in obdeluje osebne podatke najkrajši možni čas – do izpolnitve namena njihove obdelave ali kot je to opredeljeno v klasifikacijskem načrtu JKP. Zbranih osebnih podatkov JKP ne posreduje izven EU območja (t.i. tretjim državam).
