Odvetnih pogodbeni obdelovalec ali upravljavec - IPRS

Odvetnih pogodbeni obdelovalec ali upravljavec + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.05.2019 Številka: 0712-1/2019/1248 Kategorije:Pogodbena obdelava podatkov --> Kategorije: Pogodbena obdelava podatkov Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše elektronsko sporočilo, v katerem navajate, da želite z odvetniško pisarno, ki vas zastopa v določenih primerih, skleniti pogodbo o pogodbeni obdelavi osebnih podatkov. Odvetniška pisarna te pogodbe ne želi podpisati, saj trdi, da ne obdeluje vaših osebnih podatkov, ampak uporabijo določen podatek na podlagi Zakona o odvetništvu in po pooblastilu stranke. Prosite za mnenje ali je potrebno imeti z odvetniško pisarno sklenjeno pogodbo o pogodbeni obdelavi osebnih podatkov. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
3. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
4. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov; v nadaljevanju Splošna uredba),
5. točko prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07; v nadaljevanju ZVOP-1) ter
7. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in naslednji; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Ob tem IP poudarja, da izven postopka inšpekcijskega nadzora konkretnih obdelav osebnih podatkov ne more presojati. Odvetniki lahko nastopajo tako v vlogi upravljavca kot obdelovalca osebnih podatkov, zato njihove vloge ni mogoče generalno in enoznačno opredeliti. Odgovor na vprašanje, v kakšni vlogi odvetniki nastopa v posameznem primeru, je odvisen od tega za kakšno obdelavo osebnih podatkov gre v konkretnem primeru. OBRAZLOŽITEV IP uvodoma pojasnjuje, da Splošna uredba v členu 4 opredeljuje pojme obdelava, upravljavec in obdelovalec. »Obdelava« pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje (točka 2). „Upravljavec“ pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave; kadar namene in sredstva obdelave določa pravo Unije ali pravo države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo s pravom Unije ali pravom države članice (točka 7). „Obdelovalec“ pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca (točka 8). Obdelovalec je torej tisti subjekt, ki po naročilu določenega upravljavca osebnih podatkov in v skladu z njegovimi zahtevami za določeno nalogo oziroma namen zanj obdelujejo osebne podatke posameznikov. Glede na zgornje opredelitve pojmov IP pojasnjuje, da so odvetniki lahko v več vlogah, odvisno je za kakšno obdelavo osebnih podatkov gre, zato vloge odvetnikov ni mogoče generalno in enoznačno opredeliti. Odvetnikov se v delu, ko zastopajo svoje stranke in se pri tem seznanijo z osebnimi podatki, ne šteje za obdelovalce, temveč za upravljavce dokumentacije oziroma osebnih podatkov, saj jih kot take določa Zakon o odvetništvu (Uradni list RS, št. 18/93 in naslednji; v nadaljevanju ZOdv). V kolikor pa bi šlo v konkretnem primeru za opravljanje odvetniške storitve, ki se primarno nanašajo na obdelavo osebnih podatkov (npr. izvedba iznosa osebnih podatkov v tretje države), potem lahko odvetniki nastopajo tudi kot obdelovalci osebnih podatkov. Za katero odvetniško storitev (ali del storitve) je treba skladno s členom 28 Splošne uredbe skleniti pogodbo o pogodbeni obdelavi, je odvisno od okoliščin konkretnega primera, česar IP v okviru mnenja ne more presojati. Več o pogodbeni obdelavi si lahko preberete na povezavi https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/pogodbena-obdelava/, kjer so predstavljene tudi Smernice IP o (pogodbeni) obdelavi osebnih podatkov. Lep pozdrav, Pripravil: Žiga Veber državni nadzornik za varstvo osebnih podatkov Mojca Prelesnik informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026