Dostop sveta do dokumentacije v postopku izbire direktorja + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 24.10.2019 Številka: 0712-1/2019/2199 Kategorije:Pravne podlage, Zavarovanje osebnih podatkov --> Kategorije: Pravne podlage, Zavarovanje osebnih podatkov Obrnili ste se na Informacijskega pooblaščenca RS (v nadaljevanju IP) s svojim zaprosilom za mnenje. Pojasnjujete, da ste članica sveta javnega zavoda Socialnovarstveni zavod Hrastovec. Pred sejo, na kateri ste glasovali o izbiri novega direktorja zavoda, člani sveta niste prejeli gradiva - programov kandidatov. Navajate, da bi morali skladno z vašim poslovnikom vso pripadajočo dokumentacijo dobiti po elektronski pošti vsaj teden dni pred sejo, izjemoma pa 3 dni prej. Razlog za ne-posredovanje dokumentacije v konkretnem primeru naj bi bil varstvo osebnih podatkov. Ne razumete, zakaj niste bili upravičeni prejeti programa dela kandidatov, saj v njih ni bilo (razen imena) niti enega drugega osebnega podatka. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. IP uvodoma pojasnjuje, da je svet zavoda del upravljavca osebnih podatkov (Socialnovarstveni zavod Hrastovec je upravljavec). Za posredovanje osebnih podatkov znotraj upravljavca se ne zahteva obstoj samostojne pravne podlage v smislu člena 6
(1)Splošne uredbe. Pogoje za posredovanje osebnih podatkov znotraj upravljavca se presoja v okviru določb varnosti osebnih podatkov, ki jih predpisujeta
- in
- člen ZVOP-1 in člen 32 Splošne uredbe; podrobnejše pogoje glede zavarovanja osebnih podatkov pa določajo tudi interna pravila upravljavca. Iz navedenih določb zlasti izhaja, da mora upravljavec upoštevaje tveganja za pravice in svoboščine posameznikov, določiti ustrezne ukrepe za varno obdelavo osebnih podatkov. Iz Statuta Socialnovarstvenega zavoda Hrastovec izhaja, da svet imenuje direktorja zavoda. Glede na navedeno IP meni, da ni ovir z vidika varstva osebnih podatkov, da se svet zavoda ne bi smel seznaniti z osebnimi podatki kandidatov (vključno s programom dela in življenjepisom), saj navsezadnje na podlagi teh dokumentov odloča o njihovem imenovanju. Kot izhaja iz vašega mnenja je bil v konkretnem primeru problematičen zlasti način posredovanja informacij (da dokumentov niste prejeli pred sejo po elektronski pošti). V omenjenem
- členu Splošna uredba v osnovi predpisuje izbiro ustreznih ukrepov glede na tveganje, ki ga prinaša obdelava. Dodatno obveznost v zvezi z varnostjo posredovanja osebnih podatkov po elektronski poti predpisuje ZVOP-1, ki v drugem odstavku
- člena določa, da se pri prenosu občutljivih osebnih podatkov preko telekomunikacijskih omrežij šteje, da so podatki ustrezno zavarovani, če se posredujejo z uporabo kriptografskih metod in elektronskega podpisa tako, da je zagotovljena njihova nečitljivost oziroma neprepoznavnost med prenosom. Občutljivi osebni podatki oz. po Splošni uredbi posebne vrste osebni podatki so tudi tisti, ki se nanašajo na politično, versko in filozofsko prepričanje posameznika. IP se izven konkretnega inšpekcijskega postopka (kjer upošteva vse okoliščine primera) ne more opredeliti do narave podatkov, ki jih vsebuje program dela kandidatov za direktorja javnega zavoda oziroma njihovi življenjepisi, kot tudi ne more komentirati ustreznosti internih ukrepov za varnost osebnih podatkov, ki jih prevzema upravljavec glede na tveganje. Slednje lahko ugotavlja le v konkretnem inšpekcijskem postopku in še to le z vidika nezadostnega zavarovanja zbirk osebnih podatkov (torej ne z vidika morebitnega pretiranega zavarovanja zbirk). IP ob tem še dodaja, da v praksi dopušča, da se šteje za ustrezno zavarovanje tudi, če se občutljivi osebni podatki posredujejo po elektronski pošti, če je pošta kriptirana z uporabo prosto dostopne programske opreme, dokument pa je zavarovan z geslom, ki se naslovniku sporoči po drugem mediju (npr. osebno). Lep pozdrav, Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka Pripravil: Anže Novak, univ. dipl. prav. Svetovalec Pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026