Pravilnik o varovanju osebnih podatkov

Pravilnik o varovanju osebnih podatkov je interni akt organizacije, ki določa pravila, postopke in ukrepe za zagotavljanje zakonite, varne in skladne obdelave osebnih podatkov v skladu z veljavno zakonodajo, predvsem z Uredbo (EU) 2016/679 o varstvu osebnih podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2). Namen pravilnika je zaščita zasebnosti posameznikov, katerih podatki se obdelujejo, ter preprečevanje zlorab, nepooblaščenega dostopa in drugih kršitev varnosti podatkov. Pravilnik opredeljuje, katere osebne podatke organizacija zbira, obdeluje, shranjuje in posreduje, ter določa namene in pravno podlago za takšno obdelavo. Natančno določa, kdo so pooblaščene osebe za obdelavo podatkov, in opredeljuje njihove odgovornosti. Prav tako določa postopke za pridobivanje privolitev, pravice posameznikov (npr. pravico do dostopa, popravka, izbrisa, omejitve obdelave) ter postopke za obravnavo zahtevkov posameznikov v zvezi z njihovimi pravicami.