20.500.12556/ReVIS-11031 Vpliv konceptualnega modela vgrajene zasebnosti na varstvo osebnih podatkov doktorska disertacija Namen doktorske disertacije je ugotoviti, ali je mogoče oblikovati konceptualno orodje za bolj učinkovito zagotavljanje skladnosti procesov obdelave z zahtevami zakonodaje, in preizkusiti na več študijah primerov, ali takšno orodje dejansko deluje. V prvem delu je pozornost namenjena pregledu in analizi literature s področja nadzora in zasebnosti. Pri tem disertacija skuša odgovoriti na dve osnovni vprašanji, in sicer kaj je nadzor in kaj zasebnost, prav tako pa prikazati, kako sta se obe področji razvijali. To zadnje je pomembno za razumevanje področja varstva osebnih podatkov, ki se je v okviru pravnega sistema razvilo kot odziv na vse večjo nevarnost, ki jo pravici do zasebnosti predstavljata rast in uporaba informacijsko-komunikacijske tehnologije. Analiza področja varstva osebnih podatkov vključuje temeljne pravne predpise, zlasti GDPR, ter uveljavljene mednarodne standarde s področja informacijske varnosti in varstva osebnih podatkov. Temu sledi obsežna metaanaliza že izvedenih študij s področja oblikovanja okvirov za varovanje zasebnosti ter primerjava različnih okvirov. Na podlagi izhodišč izvedene primerjave in na podlagi analize pravnih predpisov ter standardov se določi gradnike konceptualnega modela vgrajene zasebnosti, te pa poveže v koherenten model. Zadnji del disertacije je izrazito empirično obarvan, obsega namreč preizkus modela na štirih študijah primera. Najpomembnejšo študijo predstavlja nacionalni zdravstveni informacijski sistem eZdravje, ki predstavlja enega kompleksnejših in obsežnejših sistemov obdelave osebnih podatkov v Sloveniji. Dodatno je model preizkušen še na lokalnih sistemih različnih zdravstvenih institucij. Na podlagi teoretičnih in empiričnih ugotovitev disertacija ponudi odgovore na raziskovalna vprašanja in hipoteze, predvsem pa pokaže poizkus oblikovanja konceptualnega orodja in preizkus orodja na dejanskih študijah primera, kar odpira nove možnosti doseganja učinkovitejše skladnosti organizacij z zahtevami GDPR. The dissertation attempts to determine whether it is possible to design a conceptual tool that can be used to improve compliance of personal data processing operations with legal requirements. Part of this is finding out if the model works by testing it on several case studies. The first part of the dissertation focuses on reviewing and analysing the literature on surveillance and privacy. The goal here was to thoroughly understand both concepts, how they influenced the development of personal data protection, and how this is related to the increasing use of information communication technology. The analysis includes key legal documents, specifically GDPR, as well as established international standards on information security and personal data protection. This is followed by an extensive meta-analysis of existing studies on privacy frameworks, comparing those frameworks and finding commonalities between them. Those commonalities are then merged into new building blocks used for developing a conceptual model of privacy by design. Finally, this model is empirically tested on four case studies, including eHealth, the term for Slovenian central healthcare information system, which is in itself a very complex system of personal data processing operations. Based on theoretical and empirical findings, the dissertation tries to answer research questions and confirm or disapprove hypotheses. Furthermore, it also represents an attempt to develop a conceptual tool that can be implemented in real organizations to achieve more effective compliance with GDPR requirements. varstvo osebnih podatkov vgrajena zasebnost konceptualni model skladnost informacijski sistemi eZdravje doktorska disertacija personal data protection privacy by design conceptual model compliance information systems eHealth doctoral dissertation true true false M. Drev Slovenski jezik Angleški jezik Doktorsko delo/naloga 2024-11-18 13:59:00 2024-11-18 13:59:00 2024-12-19 18:55:10 0000-00-00 00:00:00 2024 0 Novo mesto 2024 Novo mesto Na ov.: Doctoral Dissertation; XXI, 324 str. 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.056.5:343.7(043.2) 215435011 DR_2024_Matjaz_Drev.pdf DR_2024_Matjaz_Drev.pdf 1 605DF6FCD1B67911DD91573242299C8E 65653a5f420c3a48f585a3a4c6258af90ed89d906bfba58b3a596d67966fde4b bdd5593b-a5ba-11ef-ba3f-001a4af901a5 https://revis.openscience.si/Dokument.php?lang=slv&id=12602 Fakulteta za informacijske študije v Novem mestu 0 0 0