GDPR
GDPR in zbiranje podatkov
GDPR je evropska Splošna uredba o varstvu osebnih podatkov (GDPR – General Data Protection Regulation), ki se je pričela uporabljati enotno v vseh državah članicah 25. maja 2018. Gre za sklop predpisov, ki so namenjeni varovanju osebnih podatkov prebivalcev EU in uveljavljajo pravila o zasebnosti podatkov ter o tem, kako organizacije zbirajo, shranjujejo in uporabljajo osebne podatke.
GDPR med drugim določa, da se lahko zbiranje osebnih podatkov začne šele, ko raziskovalec (avtor ankete) prejme jasno izraženo soglasje posameznika o samem zbiranju.
Posameznik (respondent) mora biti tudi jasno obveščen, kateri podatki se bodo zbirali in v kakšen namen. Pri zbiranju osebnih in anketnih podatkov upoštevamo načelo najmanjšega obsega podatkov, torej zbiramo samo podatke, ki jih potrebujemo za izvršitev namena raziskave. Omenjeni podatki se ne smejo uporabiti za noben drug namen, o katerem respondent ni bil obveščen in podal jasnega soglasja. To pomeni, da lahko avtor raziskave pridobljene podatke uporablja samo za namen raziskave in jih ne posreduje nobenim tretjim osebam. Podatkov tudi ne sme povezovati z drugimi podatki, s katerimi razpolaga.
Soglasje lahko posameznik (respondent) kadarkoli umakne, s tem pa se preneha dovoljenje za obdelavo podatkov. Respondent ima namreč pravico do izbrisa (pravica do pozabe), spremembe in vpogleda v podatke. Na osnovi tega lahko od avtorja ankete zahteva, da izbriše ali spremeni njegove osebne oziroma anketne podatke ter mu omogoči vpogled v zbrane podatke.
Pravice respondentov in odgovornosti urednikov anket v okviru GDPR
Nadzornik podatkov (angl.data controller), ki je v kontekstu GDPR avtor oz.urednik ankete, določa, kako se osebni podatki obdelujejo, obdelovalec podatkov (angl. data processor) pa v imenu nadzornika obdeluje osebne podatke. Posameznik in njegovi osebni podatki (angl. data subjects) so osebe, katerih osebni podatki se zbirajo oziroma uporabljajo.
Pravice posameznikov (respondentov)
- Pravica dostopa: respondent lahko poda zahtevo do vpogleda v to, kateri osebni podatki se zbirajo z anketo, s kakšnim namenom, kako dolgo itd. in pridobi kopijo podatkov (Člen 15).
- Pravica do spremembe: respondent lahko poda zahtevo po spremembi ali popravku osebnih podatkov v anketi (Člen 16).
- Pravica do izbrisa: respondent ima pod določenimi pogoji (Člen 17) pravico do izbrisa podatkov (»pravica do pozabe«).
Odgovornost urednikov
Avtorji oziroma uredniki anket (uporabniki 1KA računa) so tako imenovani nadzorniki podatkov, ki jih zbirajo, 1KA je obdelovalec teh podatkov. Urednik oziroma avtor ankete je lastnik ankete, ki odgovarja za vse informacije in podatke, ustvarjene in zbrane z uporabo orodja 1KA. Hkrati je odgovoren tudi, da izvrši vse zahteve, ki jih za njegove ankete podajo respondenti (zahteva za izbris, dostop, spremembo osebnih oziroma anketnih podatkov).
GDPR nastavitve za urednika ankete
Video vodič prikazuje, kako lahko v orodju 1KA uredite svoj GDPR profil, ki bo veljal za vse vaše ankete. Vsi uporabniki imajo na voljo zavihek GDPR, z različnimi nastavitvami in možnostmi, ki se nanašajo na vse ankete uporabnika.
GDPR nastavitve na nivoju ankete
Video vodič prikazuje, kako lahko v 1KA kreirate anketni vprašalnik, ki bo vključeval GDPR nastavitve. V nastavitvah ankete imate možnost, da označite, ali se v vaši anketi zbirajo osebni podatki, prav tako pa lahko uporabite tudi 1KA predlogo za soglasje respondentov z zbiranjem osebnih podatkov.
Kopiranje ankete
Video vodič prikazuje, kako v orodju 1KA kopiramo že obstoječo anketo. Vsako anketo, ki ste jo ustvarili vi ali pa imate tudi vi dostop do urejanja te ankete, lahko kopirate in zbirate podatke še enkrat.
Dodajanje urednikov naši anketi
Video vodič prikazuje, kako se v aplikaciji 1KA anketo deli z drugimi uredniki.
Procesiranje zahtevkov
Zavihek 'Moje ankete' - 'GDPR nastavitve' - 'Procesiranje zahtevkov' (povezava je dostopna prijavljenim uporabnikom), prikazuje celoten seznam zahtevkov, ki so jih oddali respondenti v anketah posameznega uporabnika. Uporabnik lahko vidi naslednje informacije o zahtevku: ime ankete z URL povezavo do ankete (klik na ime), sporočilo respondenta z opisom, na katere podatke se zahtevek nanaša, e-poštni naslov respondenta, vrsta zahtevka (izbris, sprememba, vpogled) in datum.
Uporabnik (avtor ankete) mora v roku 30 dni izvesti zahtevek in respondenta o tem obvestiti (člen 19 uredbe GDPR). Ko urednik izvede zahtevek, mora tukaj označiti, ali je bil zahtevek izveden, dodatno lahko dopiše še komentar k zahtevku. Če v roku 30 dni tudi po dodatnem opozorilu s strani 1KA zahtevek ni izveden, si pridružujemo pravico, da anketo izbrišemo.
