Člani študentskih društev, prenos OP na Zvezo + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 01.08.2007 Številka: 0712-642/2007/2 Kategorije:Društva --> Kategorije: Društva Spoštovani, prejeli smo vaše elektronsko sporočilo. V njem navajate, da nas prosite za mnenje v imenu Zveze ..., ki združuje 54 študentskih klubov iz vse Slovenije, ti pa morajo pri svojem delovanju nujno od študentov in dijakov pridobivati osebne podatke (ime, priimek, datum rojstva, naslov, e-mail, GSM itd...). Ob tem dodajate, da je Zveza ... zveza društev, vsak posamezni študentski klub pa je društvo v skladu z Zakonom o društvih. Zanima vas, ali lahko Zveza kot organizacija vodi postopek prijave zbiranja osebnih podatkov, ali mora to storiti vsaka organizacija posebej, pa tudi kaj vse mora vsaka izmed organizacij storiti, da podatke zbira v skladu z zakonodajo. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člen ZVOP-1 ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje. Osebni podatek je v skladu s
- tč.
- člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik je v skladu s
- tč.
- člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek; fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Zbirka osebnih podatkov je v skladu s
- tč.
- člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Upravljavec osebnih podatkov je v skladu s
- tč.
- člena ZVOP-1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Zavarovanje osebnih podatkov v skladu s
- odst.
- člena ZVOP-1 obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov.
- člen ZVOP-1 pa določa, da so upravljavci osebnih podatkov in pogodbeni obdelovalci dolžni zagotoviti zavarovanje osebnih podatkov na način iz
- člena ZVOP-1, ter da upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov in določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. V skladu s
- členom, ki določa izjeme pri uporabi ZVOP-1, se za osebne podatke, ki jih o svojih članih obdelujejo politične stranke, sindikati, društva ali verske skupnosti ne uporabljajo 26.,
- in
- člen ZVOP-
- Isti člen v
- odst. določa, da upravljavcem osebnih podatkov z manj kot 50 zaposlenimi ni treba izpolniti obveznosti iz drugega odstavka
- člena in obveznosti iz
- in
- člena ZVOP-
- Izjeme iz tega odstavka se ne uporabljajo za zbirke osebnih podatkov, ki jih vodijo upravljavci osebnih podatkov iz javnega sektorja, notarji, odvetniki, detektivi, izvršitelji, izvajalci zasebnega varovanja, zasebni zdravstveni delavci, izvajalci zdravstvenih storitev ter za upravljavce osebnih podatkov, ki vodijo zbirke, ki vsebujejo občutljive osebne podatke in je obdelava občutljivih osebnih podatkov del njihove registrirane dejavnosti. Glede na navedbe v vašem dopisu, da študentski klubi od dijakov in študentov pridobivajo osebne podatke, ki jih potrebujejo pri svojem delovanju in navedeno zakonsko definicijo upravljavca osebnih podatkov je Informacijski pooblaščenec mnenja, da so upravljavci osebnih podatkov o dijakih in študentih posamezni študentski klubi in ne Zveza ŠKIS. Zveza bi do teh podatkov lahko prišla le na podlagi osebne privolitve članov društev, torej po tem, ko so ti že postali člani enega od društev, Združenih v Zvezo ŠKIS. Glede na to, da so taki študentski klubi organizirani kot društva, so v skladu z
- odst.
- člena ZVOP-1 glede osebnih podatkov, ki jih obdelujejo o svojih članih, oproščeni obveznosti, ki jih upravljavcem nalagata
- in
- člen ZVOP-
- To pomeni, da posamezen študentski klub ni zavezan vzpostaviti katalogov tistih zbirk osebnih podatkov, v katerih se nahajajo osebni podatki njegovih članov in zato tudi ni zavezan o vsebini takih katalogov obveščati Informacijskega pooblaščenca. Mora pa tudi študentski klub vzpostaviti kataloge zbirk osebnih podatkov in jih posredovati Informacijskemu pooblaščencu o tistih (morebitnih) zbirkah osebnih podatkov, ki vsebujejo osebne podatke posameznikov, ki niso člani študentskega kluba.
- odst.
- člena ZVOP-1 društev tudi ne oprošča obveznosti sprejetja notranjega akta iz
- odst.
- člena, t.j. pravilnika o zavarovanju osebnih podatkov. Omenjena posebna ureditev se za študentske klube, kot rečeno, uporablja, ker so organizirani kot društva. Informacijski pooblaščenec pa pri tem opozarja tudi na navedeni
- odst.
- člena ZVOP-1, na podlagi katerega so vsi upravljavci osebnih podatkov (razen izjem naštetih v
- odst. istega člena), ki imajo manj kot 50 zaposlenih, oproščeni tako obveznosti vzpostavitve katalogov zbirk osebnih podatkov in njihovega posredovanja Informacijskemu pooblaščencu glede vseh zbirk osebnih podatkov, katerih upravljavec so, kakor tudi sprejema pravilnika o zavarovanju osebnih podatkov. Na podlagi povedanega Informacijski pooblaščenec zaključuje, da študentski klubi že zaradi svoje organiziranosti (t.j. ker gre za društva) niso zavezani vzpostaviti in posredovati Informacijskemu pooblaščencu katalogov zbirk osebnih podatkov, v katerih se nahajajo osebni podatki njihovih članov. Če pa ima posamezni študentski klub tudi manj kot 50 zaposlenih, pa je na podlagi ZVOP-1 oproščen vzpostavljanja in posredovanja katalogov zbirk osebnih podatkov za vse zbirke osebnih podatkov, katerih upravljavec je, ni pa mu treba sprejeti niti pravilnika o zavarovanju osebnih podatkov. Informacijski pooblaščenec sprejem takega pravilnika, v katerem upravljavec osebnih podatkov predpiše postopke in ukrepe za zavarovanje osebnih podatkov, kljub temu priporoča, saj ureditev takih postopkov in ukrepov v notranjem aktu upravljavca olajšuje vzpostavitev in povečuje učinkovitost zavarovanja osebnih podatkov, ki jo mora, v skladu s
- členom ZVOP-1, zagotavljati vsak upravljavec osebnih podatkov. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026