Razširitev pravic dostopa do OP - IPRS

Razširitev pravic dostopa do OP + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 04.02.2019 Številka: 0712-1/2019/61 Kategorije:Zavarovanje osebnih podatkov --> Kategorije: Zavarovanje osebnih podatkov Spoštovani, Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem sprašujete, ali je upravičeno, da se pravice dostopa do TRR delavcev razširijo tudi na Službo za kadrovske in organizacijske zahteve ter razvoj. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
3. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
4. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov oz. Uredba),
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
7. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Splošna uredbo o varstvu podatkov (Uredba (EU) 2016/679, v nadaljevanju Uredba) ne predpisuje načina oziroma postopkov, po katerih bi morale postopati posamezne organizacijske enote pri upravljalcu, ko gre za pregledovanje različnih evidenc, predvideva pa sprejem ustreznih politik, ki lahko vključujejo tudi opredelitev postopkov za pregledovanje in dostop do posameznih zbirk osebnih podatkov pri upravljavcu. Uredba v
8. členu določa, da upravljavec ali obdelovalec zagotovita, da katerakoli fizična oseba, ki ukrepa pod vodstvom upravljavca ali obdelovalca, ki ima dostop do osebnih podatkov, slednjih ne sme obdelati brez navodil upravljavca, razen če to od nje zahteva pravo Unije ali pravi države članice. Določitev pravic dostopa in pregledovanja posameznih zbirk je torej predmet notranje organizacije in upravljavec lahko za izvajanje posameznih dejanj obdelave določi katerokoli osebo, ki se mu zdi primerna, da izpolni nalogo v zvezi z obdelavo osebnih podatkov. Če oseba ni izrecno določena z notranjimi pravili organizacije (določitev je lahko urejena na različne načine: s pravilniki, aktom o sistemizaciji, pogodbo o zaposlitvi, ipd.), lahko dostopajo do posameznih evidenc le tiste osebe znotraj upravljavca, ki podatke (ki jih upravljavec zakonito hrani oz. zbira) potrebujejo za izvajanje svojih nalog oz. obveznosti v okviru upravljavca in je to upravičeno glede na namen in pravne podlage v zvezi z vodenjem posamezne evidence. Na ta način se preprečuje nepooblaščen dostop in zagotavlja zaupnost zbirk osebnih podatkov, kar je odgovornost upravljavca. IP v okviru mnenja ne more presojati, ali so konkretni ukrepi zagotavljanja varnosti podatkov ustrezni, saj lahko IP presoja le v okviru inšpekcijskega oz. upravnega postopka. Lep pozdrav, Mojca Prelesnik, univ.dipl.prav., Informacijska pooblaščenka Pripravil: Darko Mohar, Projektni sodelavec O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026