Zasebno varovanje in GDPR: Izzivi pri obdelavi in varovanju osebnih podatkov

Diplomsko delo obravnava skladnost zasebno-varnostne dejavnosti z zahtevami varstva osebnih podatkov. Namen raziskave je bil ugotoviti, kako podjetje Hit d. d. Nova Gorica uresničuje določbe Splošne uredbe o varstvu podatkov (GDPR) in Zakona o varstvu osebnih podatkov (ZVOP-2) ter kateri so glavni izzivi v praksi.

Zasebno-varnostna podjetja dnevno obdelujejo identifikacijske podatke, evidence dostopa in videoposnetke, zato je skladnost z zakonodajo ključna za preprečevanje kršitev zasebnosti in pravnih posledic. Raziskava je temeljila na deskriptivni in analitični metodi, pregledu zakonodaje in internih postopkov podjetja ter kvalitativni presoji izkušenj iz prakse. Posebna pozornost je bila namenjena videonadzoru, pristopni kontroli, nadzoru zaposlenih in usposobljenosti osebja.

Analiza je pokazala, da ima podjetje večino ključnih postopkov urejenih na visoki ravni. Organizacijski in tehnični ukrepi, kot so nadzor dostopa do evidenc, varna hramba arhivov ter notranje revizije, so jasno opredeljeni in učinkovito izvajani, revizije pa so prispevale k izboljšavam evidentiranja in nadzora. Kljub pozitivnim rezultatom so bile zaznane pomanjkljivosti, predvsem pomanjkanje formalnih usposabljanj zaposlenih o GDPR.

Hipoteze so bile večinoma potrjene. GDPR je pomembno vplival na poslovanje varnostnih podjetij, zlasti pri videonadzoru, kjer se pojavljajo dileme glede zakonitosti in sorazmernosti obdelave podatkov. Medtem ko imajo nekateri izvajalci zasebnega varovanja še težave s celovitim pristopom k varstvu osebnih podatkov, podjetje Hit d. d. Nova Gorica izstopa po urejenosti postopkov in odgovornem ravnanju. Rezultati potrjujejo, da podjetja, ki vlagajo v nadzorne mehanizme in razvijajo kulturo varstva podatkov, dolgoročno dosegajo večjo uspešnost, konkurenčnost, ugled in zaupanje uporabnikov.

Delo prispeva k razumevanju razkoraka med zakonskimi zahtevami in prakso v varnostni dejavnosti ter nudi usmeritve za izboljšave. Poudarja tudi nujnost stalnega strokovnega razvoja varnostnega osebja, ki vsakodnevno ravna z občutljivimi podatki. Ugotovitve so lahko v pomoč tudi drugim izvajalcem zasebnega varovanja pri doseganju večje skladnosti in zmanjševanju tveganj pri obdelavi osebnih podatkov.