Varstvo podatkov na Statisticnem uradu Republike Slovenije

1
Varstvo podatkov na Statisticnem uradu Republike
Slovenije

• Polona Štrekelj,
• SURS

2
Varstvo podatkov ? informacijska varnost

• varstvo podatkov je del (širše) informacijske
  varnosti - varovanje podatkov o posameznikih,
  gospodinjstvih in poslovnih subjektih ter
  podatkov o zaposlenih
• podlaga nacelo statisticne zaupnosti (Osnovna
  nacela delovanja uradnih statistik ZN (1994),
  Kodeks delovanja evropske statistike (EK, 2005),
  Uredba 223/2009, ZDSta) in zakonske zahteve
  (ZVOP-1, ZVTP, Priporocila informacijske
  varnosti,)
• kaj varstvo pred nepooblašceno obdelavo -
  zaupnost, varstvo pred spreminjanjem -
  celovitost, varstvo pred unicenjem
  -razpoložljivost
• cilj ohranjanje zaupanja porocevalskih enot
  (kakovost uporabnost podatkov) in skladnost s
  pravnim redom

3
Varstvo podatkov in informacij organizacija
4
Objekti varstva podatkov

• individualni mikropodatki
• deindividualizirani mikropodatki
• statisticno zašciteni mikropodatki
• agregirani podatki (tabele), iz katerih je mogoce
  prepoznati posamezne mikropodatke
• agregirani podatki pred objavo
• tajni podatki
• podatki o zaposlenih

5
Nacini delovanja na podrocju varstva podatkov

• vzdrževanje osvešcenosti zaposlenih
  (izobraževanja)
• organizacijska pravila (interni akti)
• varni poslovni prostori
• tehnicni ukrepi preprecevanja, nadzorovanja in
  sledljivosti nepooblašcene uporabe, spreminjanja
  in unicenja podatkov
• uporaba in razvoj metod statisticne zašcite
• delovanje OVP in OSUVI
• ureditev posredovanja mikropodatkov raziskovalcem

6
OSUVI uveljavitev celostnega sistema varovanja
informacij

• sistem upravljanja informacij zasnovan na
  priporocilih standarda ISO 270012005, usklajen z
  naceli krovne Uredbe EP in Sveta 223/2009 o
  evropski statistiki, ZVOP-1, ZTP in priporocili
  informacijske varnostne politike MPJU
• dokumenti sprejeti septembra 2011, z 1-mesecnim
  prehodnim rokom za seznanitev zaposlenih
• vsak zaposleni prejel Izvlecek o osnovnih
  aktivnostih zaposlenih v zvezi z varovanjem
  informacij na SURS (zgibanka)
• vsak zaposleni podpisal izjavo o seznanitvi s
  politiko varovanja informacij
• intranetna stran z vsemi informacijami s podrocja
  varovanja informacij na SURS

7
Kaj pa lahko (zakonske možnosti in dobre prakse)?
(1)

• 41. clen ZDSta (za namen anketiranja)
• pogoji registrirane znanstveno-raziskovalne
  organizacije oz. raziskovalci posamezniki
• taksativno navedeni podatki (ime, priimek, spol,
  leto rojstva, naslov, poklic)

8
Kaj pa lahko (zakonske možnosti in dobre prakse)?
(2)

• 47. clen ZDSta (možnost posredovanja
  mikropodatkov za znanstveno-raziskovalni/analiticn
  i namen)
• znanstveno-raziskovalen/analiticen namen -
  statisticen namen (NE za administrativen,
  inšpekcijski,)
• dobra praksa razvita v okviru OVP
• pogodba (sankcije!), izjava o varovanju podatkov
• CD, varna soba, dostop z daljave
• brez stroškov priprave podatkov

9
Izzivi

• Izzivi za OVP
• povecane potrebe raziskovalcev (cim bolj
  podrobni statisticni mikropodatkov, v cim krajšem
  možnem casu, odzivnost glede na trenutne potrebe,
  reformni procesi),
• nezmanjšano tveganje prepoznave porocevalskih
  enot
• vse manjši financni (IT tehnologija) in
  kadrovskih (racionalizacija) resursi
• Izzivi za OSUVI
• nadaljevanje vpeljave dolocil informacijske
  varnostne politike v celotni statisticni proces

10

• Hvala za pozornost!
• polonca.strekelj_at_gov.si