20.500.12556/RUL-167772 Merjenje uporabniških signalov in varovanje podatkov po GDPR Measurement of user signals and data protection under GDPR Skupaj s hitrim razvojem informacijskih tehnologij in velikim povečanjem uporabnikov internetnih storitev se je povečala tudi količina podatkov, ki jih organizacije zbirajo o svojih uporabnikih. Organizacije te podatke uporabljajo za analizo in prilagajanje delovanja svojih storitev, vendar pa lahko pri tem podatke uporabijo tudi za namene, ki bi jih lahko opredelili kot sporne in uporabniku škodljive. Da bi omejili zlorabo uporabniških podatkov, je bila s strani Evropske unije sprejeta uredba GDPR, ki opredeljuje, kako organizacije shranjujejo, obdelujejo in uporabljajo pridobljene podatke. V Republiki Sloveniji je bil na podlagi GDPR sprejet zakon ZVOP-2. Delo prav tako predstavi analizo standardov ISO 27001 in NIST FIPS akt 199, ki določata zahteve za zagotavljanje varnosti sistema. Kot primer informacijskega sistema delo obravnava aplikacijo LucamiMS, ki je bila sestavljena v okviru projekta Spremljanje in izboljšanje individualnih obravnav učencev v COVID in post-COVID razmerah. Predstavljeni so vsi deli aplikacije in arhitektura, kjer so izpostavljeni vsi sestavni deli, ki so potrebni za delovanje in vplivajo na zbiranje in shranjevanje podatkov. Delo predstavi tehnologije, ki so potrebne za razvoj aplikacije, ki zbira podatke o obravnavanih osebah pri merjenju matematične anksioznosti. Delo analizira člene zakona, ki so osredotočeni na razvoj aplikacij in podatke v kontekstu raziskave matematične anksioznosti. V skladu z ISO 27001 standardom delo določi sistem analiziranja varnosti informacijskega sistema. Delo predstavi tudi oceno varnosti aplikacije za merjenje matematične anksioznosti in izpostavi pomanjkljivosti. Na koncu delo povzame pomembne točke, izpostavljene med oceno varnosti aplikacije za zbiranje podatkov. Organizations use this data for analysis and adjusting the operation of their services. However, they may also use the data for purposes that could be considered controversial and potentially harmful to the user. To limit the misuse of user data, the European Union has adopted the GDPR regulation, which defines how organizations store, process, and use the collected data. In the Republic of Slovenia, the ZVOP-2 law was adopted based on the GDPR. The work also presents an analysis of the ISO 27001 standards and the NIST FIPS Act 199, which set requirements for ensuring system security. As an example of an information system, the work examines the LucamiMS application, which was developed within the project Monitoring and Improving Individual Student Counseling in COVID and Post-COVID Situations. All parts of the application and its architecture are presented, highlighting the components needed for operation and those that affect data collection and storage. The work presents the technologies required for developing the application that collects data on individuals in the context of measuring mathematical anxiety. It analyzes the articles of the law focused on the development of applications and data in the context of the research on mathematical anxiety. In line with the ISO 27001 standard, the work defines a system for analyzing the security of the information system. It also presents a security assessment of the application for measuring mathematical anxiety and highlights its shortcomings. Finally, the work summarizes the key points highlighted during the security assessment of the data collection application. GDPR ZVOP-2 NIST FIPS akt 199 ISO 27001 matematična anksioznost načrt obravnavanja podatkov GDPR ZVOP-2 NIST FIPS Act 199 ISO 27001 mathematical anxiety data handling plan true false false Slovenski jezik Angleški jezik Magistrsko delo/naloga 2025-03-11 13:15:01 2025-03-11 13:15:10 2025-04-23 12:47:38 0000-00-00 00:00:00 2025 0 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 62721 234026499 Jean_Samo_-_Merjenje_uporabniskih_signalov_in_varovanje_podatkov_po_GDPR.pdf Jean_Samo_-_Merjenje_uporabniskih_signalov_in_varovanje_podatkov_po_GDPR.pdf 1 1547C52F8F8632C11AB9D325676D4410 d1b0eead87f311814ce3d9b1ddeab65480d691c9739af9bba0add0c674af38c3 81d0250f-fe71-11ef-b232-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=200531 Fakulteta za elektrotehniko 0 0 0