Obdelava OP + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
(1), v katerem je določeno, da je obdelava osebnih podatkov zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev: posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; obdelava je potrebna za zaščito posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; obdelava je potrebna za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Na podlagi odstavka 2 člena 6 Splošne uredbe pa lahko države članice ohranijo ali uvedejo podrobnejše določbe, da bi prilagodile uporabo pravil te uredbe v zvezi z obdelavo osebnih podatkov za zagotovitev skladnosti s točkama (
- c)in (
- e)odstavka 1. Tako 9. člen ZVOP-1 opredeljuje pravne podlage za obdelavo osebnih podatkov v javnem sektorju in na podlagi prvega odstavka se lahko osebni podatki v javnem sektorju obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, z zakonom pa se lahko določi, da se odločeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Na podlagi drugega odstavka lahko nosilci javnih pooblastil obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil. Zbirke osebnih podatkov, ki nastanejo na tej podlagi, morajo biti ločene od zbirk osebnih podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil. Ne glede na prvi odstavek tega člena pa se na podlagi četrtega odstavka lahko v javnemu sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Temeljne naloge Inštituta RS za socialno varstvo (Inštitut) opredeljuje Zakon o socialnem varstvu (ZSV) v 7. členu, kjer je določeno, da informacijske, analitične, strokovno-dokumentacijske in programske dejavnosti za področje socialnega varstva ter izvajanje temeljnega, aplikativnega in razvojno raziskovalnega dela na tem področju opravlja inštitut, ki ga ustanovi država kot javni zavod. Za namen opravljanja svojih nalog Inštitut na podlagi prvega odstavka 112. člena ZSV vodi in vzdržuje zbirke podatkov iz 110. člena tega zakona (zbirko podatkov o storitvah, drugih pomočeh posamezniku po tem zakonu, oprostitvah pri plačilu storitev, izvajalcih socialnovarstvene dejavnosti, financiranju socialnovarstvene dejavnosti, izvajanju drugih nalog, ki so izvajalcem dejavnosti z zakonom poverjene kot javna pooblastila ter nalog, ki jih izvajalcem dejavnosti nalagajo drugi predpisi). Inštitut tako lahko v zbirkah podatkov o storitvah, drugih pomočeh po tem zakonu in oprostitvah pri plačilu storitev obdeluje osebne podatke, ki so taksativno navedeni v 111. členu ZSV. Na podlagi tretjega odstavka 113.a člena ZSV Inštitut brezplačno pridobiva podatke iz zbirk podatkov upravljavcev centralnih zbirk podatkov, določenih s tem zakonom, in socialno varstvenih zavodov in drugih pravnih in fizičnih oseb, ki opravljajo socialno varstveno dejavnost po tem zakonu, in jih uporablja za analize ter znanstvenoraziskovalne in statistične namene v obliki, ki onemogoča identifikacijo posameznikov. Zbrane podatke lahko Inštitut za socialno varstvo posreduje tudi drugim upravljavcem zbirk podatkov za izvajanje dejavnosti po tem zakonu. Poleg tega Inštitut na podlagi tretjega odstavka 79.g člena ZSV brezplačno pridobiva podatke iz centralne zbirke podatkov iz 79.d člena tega zakona in jih uporablja za analize, spremljanje izvajanja posameznega projekta poskusnega izvajanja iz 79.č člena tega zakona ter znanstvenoraziskovalne in statistične namene v obliki, ki onemogoča identifikacijo oseb. Inštitut lahko torej osebne podatke posameznikov v zvezi s storitvami, drugimi pomočmi po tem zakonu, oprostitvami, izvajalci socialnovarstvene dejavnosti in izvajanjem drugih nalog obdeluje na podlagi 112. člena ZSV, 79.g člen ZSV daje Inštitutu tudi podlago za obdelavo osebnih podatkov iz centralne zbirke podatkov, ki zajema projekte poskusnega izvajanja socialnovarstvene dejavnosti. Inštitut lahko torej obdeluje osebne podatke navedene v 111. členu ZSV v zvezi z izvajanjem socialnovarstvenih storitev v VDC-jih, ZOA pa Inštitutu ne daje zakonske podlage za obdelavo osebnih podatkov, vendar pa glede na v 7. členu podeljeno javno pooblastilo Inštitut na podlagi četrtega odstavka 9. člena ZVOP-1 lahko obdeluje osebne podatke, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Gre za izjemne primere, pri katerih je treba tehtati med na zakonu utemeljeno pristojnostjo in upravičenim interesom posameznika, čigar osebni podatki naj bi se obdelovali. Če evalvacija uvajanja ZOA in letno spremljanje osebne asistence sodi med informacijske, analitične, strokovno-dokumentacijske in programske dejavnosti za področje socialnega varstva ter izvajanje temeljnega, aplikativnega in razvojno raziskovalnega dela na tem področju, bi Inštitut osebne podatke lahko obdeloval, pri čemer pa je potrebno upoštevati načelo najmanjšega obsega podatkov (odstavek