Posredovanje osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 25.04.2019 Številka: 0712-1/2019/986 Kategorije:Posredovanje OP med upravljavci --> Kategorije: Posredovanje OP med upravljavci Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje. Navajate, da ste na podlagi tretjega odstavka
- člena Zakona o kritični infrastrukturi kot nosilec sektorja kritične infrastrukture pooblaščeni za zbiranje, obdelavo, upravljanje in hranjenje podatkov o odgovornih in kontaktnih osebah upravljavcev kritične infrastrukture. Zanima vas, ali lahko te podatke posredujete Nacionalnemu centru za krizno upravljanje (v nadaljevanju NCKU), ki na podlagi drugega odstavka navedenega člena prav tako zbira te podatke. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju Splošna uredba),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Uvodoma pojasnjujemo, da lahko IP posamezne primere obdelave podatkov konkretno presoja le v okviru inšpekcijskega ali drugega upravnega postopka. IP namreč ne sme in ne more prevzeti odgovornosti posameznih subjektov za njihovo poslovanje, podobno kot to velja za druge inšpekcijske organe. Zato posebej poudarjamo, da IP v mnenju ne more namesto upravljavca presojati, ali je posamezna zahteva za posredovanje podatkov utemeljena ali ne, to je izključna naloga in odgovornost upravljavca. Iz tega razloga IP na vaše vprašanje v okviru tega mnenja ne more in ne sme dokončno odgovoriti, temveč v nadaljevanju podaja zgolj splošna pojasnila. Za vsako obdelavo osebnih podatkov, tudi za njihovo posredovanje, je treba imeti ustrezno in zakonito pravno podlago. Pravne podlage so določene v členu 6
(1)Splošne uredbe in za javni sektor je to v skladu s še veljavnim prvim odstavkom
- člena ZVOP-1 načeloma zakon. Področni zakon v smislu prvega odstavka
- člena ZVOP-1 je v konkretnem primeru Zakon o kritični infrastrukturi (Uradni list RS, št. 75/17, v nadaljevanju ZKI), ki v
- členu ureja podatke o odgovornih in kontaktnih osebah in določa: »
(1)Da se zagotovi podpora odločanju na področju kritične infrastrukture, se zbirajo, obdelujejo, uporabljajo in hranijo ti podatki o odgovorni in kontaktni osebi nosilca sektorja kritične infrastrukture in upravljavca kritične infrastrukture: - ime in priimek, - stalno ali začasno prebivališče, - številka telefona, - naziv delovnega mesta.
(2)Podatke o odgovornih in kontaktnih osebah nosilcev sektorjev kritične infrastrukture in upravljavcev kritične infrastrukture zbira, obdeluje, uporablja in hrani NCKU.
(3)Nosilci sektorjev kritične infrastrukture zbirajo, obdelujejo, uporabljajo in hranijo podatke o odgovornih in kontaktnih osebah upravljavcev kritične infrastrukture, ki delujejo v sektorju kritične infrastrukture iz njihove pristojnosti.« Iz navedene določbe izhaja, da v kolikor nastopate v vlogi nosilca sektorja kritične infrastrukture, obstaja zakonska podlaga za posredovanje podatkov o odgovornih in kontaktnih osebah nosilca vašega sektorja kritične infrastrukture oziroma podatkov o odgovornih in kontaktnih osebah upravljavcev kritične infrastrukture, ki delujejo v sektorju kritične infrastrukture iz vaše pristojnosti, NCKU, vendar le v obsegu, kot je predpisan v prvem odstavku 25. člena ZKI. Pri obdelavi posredovanih podatkov morate namreč upoštevati tako zakonske določbe kot tudi splošna načela obdelave osebnih podatkov in jih v skladu s tem ustrezno varovati. IP pa ponovno izpostavlja, da je presoja o tem, ali so v konkretnem primeru, za konkreten namen in konkretne podatke izpolnjeni navedeni zakonski pogoji, naloga in odgovornost upravljavca. Lep pozdrav, Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravila: Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026