Pogodbe o obdelavi osebnih podatkov med več upravljavci, ki niso skupni upravljavci - IPRS

Pogodbe o obdelavi osebnih podatkov med več upravljavci, ki niso skupni upravljavci + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.10.2019 Številka: 0712-1/2019/2287 Kategorije:Pogodbena obdelava podatkov, Skupni upravljavci --> Kategorije: Pogodbena obdelava podatkov, Skupni upravljavci Prejeli smo vaše zaprosilo za mnenje glede pogodbe o obdelavi osebnih podatkov, sklenjene med več upravljavci, ki niso skupni upravljavci podatkov. Kot pojasnjujete želita dve upravljavca skleniti pogodbo o obdelavi osebnih podatkov z istim (pogodbenim) obdelovalcem, pri čemer upravljavca nista skupna upravljavca v smislu
3. člena Splošne uredbe o varstvu podatkov, ker vsak zase določata namene in sredstva obdelave, radi pa bi sklenili eno, tripartitno pogodbo. Pogodbeni obdelovalec bi tako sklenil pogodbo le enkrat in ne z vsakim upravljavcem posebej. Poudarjate še, da bi v delih, kjer je treba opredeliti specifiko obdelave, torej vsebino, naravo in namene obdelave, vrste osebnih podatkov in kategorije posameznikov, vsak upravljavec (v prilogi) opisal navedene kategorije. Pogodbe ne bi v ničemer urejala razmerij med posameznima upravljavcema. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
4. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
5. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
6. točke prvega odstavka
7. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
8. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Splošna uredba nikjer ne določa, da ne bi smel (pogodbeni) obdelovalec skleniti tripartitne pogodbe z dvema, ločenima upravljavcema, kolikor bi takšna pogodba izpolnjevala vse zahteve, kot jih določa člen 28 Splošne uredbe. Opozarjamo pa – kar sicer velja tudi za vsako razmerje med upravljavci in obdelovalci – obdelovalci tudi v primeru tripartitne pogodbe niso upravičeni obdelovati osebne podatke za lastne namene, kar vključuje morebitne analize in povezovanje osebnih podatkov med zbirkami, ki jih obdelujejo za različne obdelovalce. Posebno pazljivost pa je potrebno nameniti tudi ustrezni razmejitvi medsebojnih pravic in obveznosti ter vsebine med vsemi pogodbenimi partnerji. Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026