Objava registra ocenjevalcev - IPRS

Objava registra ocenjevalcev + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 05.02.2020 Številka: 07120-1/2020/65 Kategorije:Informiranje posameznika, Pravne podlage, Svetovni splet --> Kategorije: Informiranje posameznika, Pravne podlage, Svetovni splet Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede objave registra ocenjevalcev.. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne sme pa izven konkretnih inšpekcijskih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP pojasnjuje, da Splošna uredba o varstvu podatkov v 6. členu določa različne pravne podlage za zakonito obdelavo osebnih podatkov. Obdelava je tako zakonita le in kolikor je za konkretni namen obdelave in konkretne osebne podatke izpolnjen eden od naslednjih pogojev:

1. a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;
2. b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;
3. c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;
4. d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;
5. e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;
6. f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Ob tem je treba upoštevati, da se zadnja alinea ne more uporabljati za obdelavo s strani javnih organov pri opravljanju njihovih nalog. IP uvodoma nadalje pojasnjuje, da je pravna podlaga za obdelavo osebnih podatkov v javnem sektorju, kamor sodi tudi vaša agencija, podana v 9. členu ZVOP-1, ki v prvem odstavku določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi tudi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Nosilci javnih pooblastil sicer lahko obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, vendar le tedaj, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil. Izjemoma pa se lahko na podlagi četrtega odstavka 9. člena ZVOP-1 v javnemu sektorju obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Na podlagi 74. člena Zakona o varnosti v železniškem prometu (ZVZelP-1; Uradni list RS, št. 30/18) dejavnost usposabljanja in preverjanja strojevodij izvajajo centri usposabljanja, centri preverjanja in ocenjevalci, ki jih pooblasti varnostni ali drugi pristojni organ iz države članice EU. Četrti odstavek istega člena določa, da minister podrobneje določi pogoje za izdajo, podaljšanje, spreminjanje in razveljavitev pooblastil centrom usposabljanja, ocenjevalcem in centrom preverjanja. Na tej podlagi je bil sprejet Pravilnik o strojevodjih, centrih usposabljanja, ocenjevalcih in centrih preverjanja (Uradni list RS, št. 35/19; v nadaljevanju: pravilnik), ki v enajstem odstavku 11. člena določa, da varnostni organ na svoji spletni strani objavi in posodablja register centrov usposabljanja, ocenjevalcev in centrov preverjanja, ki jih je pooblastil. Niti ZVZelP-1 niti pravilnik ne določata vsebine registra oziroma katere osebne podatke naj bi register vseboval. IP pojasnjuje, da bi pravno podlago za obdelavo osebnih podatkov v registru lahko predstavljali določbi 6