Podlage za obdelavo v poslovnem razmerju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 27.05.2019 Številka: 0712-1/2019/407 Kategorije:Zakoniti interesi --> Kategorije: Zakoniti interesi Obrnili ste se na Informacijskega pooblaščenca RS (v nadaljevanju IP) s svojim zaprosilom za mnenje. Vprašanje zastavljate v obliki hipotetične situacije, kjer je oseba A v pogodbi navedena kot skrbnica pogodbe in kontaktna oseba naročnika. Osebo A vnesete v vaš program, v katerem vodite kontakte naročnikov. Menite, da za to ne potrebujete privolitve, ker je v ozadju pogodbeno razmerje. Kasneje pa od istega naročnika po različnih kanalih (e-sporočilo, vizitka) pridobite kontaktne podatke od oseb B, C, D. S temi osebami nameravate sodelovati v času uvajanja projekta in z njimi se boste dogovarjali glede vsebine, procesov in vseh potrebnih stvari za uspešno uvedbo. Zanima vas, ali lahko kontaktne podatke za osebe B, C, D vnesete v sistem le, če razpolagate z njihovo privolitvijo? Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. IP ugotavlja, da iz opisane situacije ni jasno razvidno, v kakšni vlogi nastopajo osebe A, B, C ali D v razmerju do naročnika in do vas kot ponudnika. Če nastopate kot ponudnik, ki delo opravlja za oziroma v poslovnem sodelovanju z naročnikom, ki je poslovni subjekt ali druga pravna oseba in so osebe A, B, C, D zaposleni pri naročniku, potem gre v tem primeru verjetno za obdelavo osebnih podatkov v zvezi s poslovnim sodelovanjem z vašim naročnikom, kjer pogosto pride v poštev člen 6
(1)(
- f)Splošne uredbe. Ta določa, da je obdelava osebnih podatkov lahko dopustna, če je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Osebe, ki delujejo v imenu upravljavca (naročnika) in so mu podrejene, se običajno ne morejo brez posledic izogniti obdelavi (npr. ne morejo zavrniti poslovnega sodelovanja k kateremu jih je napotil njihov delodajalec) zato bi se privolitev lahko štela za prisiljeno in s tem neveljavno. Vidike uporabe različnih pravnih podlag pri poslovni komunikaciji pa je IP pojasnil v članku »Obdelava osebnih podatkov strank in poslovnih partnerjev«, ki je dostopen na spletni strani upravljavec.si. Lep pozdrav, Anže Novak, univ. dipl. prav. Svetovalec Pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026