Obdelava OP odjemalcev električne energije v v zvezi z izvajanjem pogodbe + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 15.04.2020 Številka: 07121-1/2020/616 Kategorije:Informiranje posameznika, Pravne podlage --> Kategorije: Informiranje posameznika, Pravne podlage Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede obdelave osebnih podatkov odjemalcev električne energije v zvezi z izvajanjem pogodbe o dobavi električne energije. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne more pa izven konkretnih inšpekcijskih postopkov vnaprej presojati dopustnosti in ustreznosti konkretnih dejanj obdelave osebnih podatkov z vidika skladnosti s Splošno uredbo o varstvu podatkov. IP tako splošno pojasnjuje, da ko gre za izvajanje storitev, upravljavci lahko v skladu s členom 6
(1)(b) Splošne uredbe o varstvu podatkov zbirajo tiste podatke, ki so potrebni za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe. IP nadalje pojasnjuje, da mora biti obdelava podatkov objektivno potrebna za izvajanje pogodbe. Razlaga, kdaj je »obdelava potrebna za izvajanje pogodbe«, mora biti stroga ter zožujoča, upoštevaje načelo najmanjšega obsega podatkov iz 5. člena Splošne uredbe o varstvu podatkov, v skladu s katerim mora biti zbiranje osebnih podatkov omejeno na tiste osebne podatke, ki so ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo (v vašem primeru torej za sklepanje in izvajanje pogodbe o dobavi električne energije). Pri tem zgolj dejstvo, da so nekateri podatki predmet določene pogodbe, še ne pomeni, da je obdelava avtomatično potrebna za njeno izvajanje. Obenem pa to tudi ne pomeni, da je obdelava osebnih podatkov, ki niso potrebni za izvajanje pogodbe, na splošno nedopustna, vendar mora za to obstajati druga pravna podlaga iz 6
(1)člena Splošne uredbe o varstvu podatkov (npr. privolitev, kot že sami navajate v vašem zaprosilu za mnenje). Ker pa se mora upravljavec izogniti kakršni koli nejasnosti glede veljavne pravne podlage za posamezno vrsto obdelave, jo je dolžan opredeliti in jasno predstaviti posamezniku (v vašem primeru odjemalcem električne energije) že na začetku obdelave. Za presojo, ali je pravna podlaga po členu 6
(1)(
- b)Splošne uredbe o varstvu podatkov primerna za obdelavo osebnih podatkov, je treba najprej ugotoviti vsebino pogodbe, predvsem njen predmet in kavzo, nato pa v zvezi s tem oceniti, kateri podatki so potrebni za izvajanje takšne pogodbe. Obdelava podatkov in namen izvajanja pogodbe morata biti neposredno in objektivno povezana. Več informacij lahko najdete v smernicah Odbora za varstvo osebnih podatkov, ki jih najdete na tej povezavi (v angleškem jeziku): https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_guidelines-art_6-1-b-adopted_after_public_consultation_en.pdf IP sklepno ponavlja, da ne more namesto upravljavcev sprejemati odločitev o ustreznosti in dopustnosti konkretnih obdelav osebnih podatkov (v vašem primeru o obsegu zbiranja osebnih podatkov, ki so potrebni za namen sklepanja in izvajanja pogodbe o dobavi električne energije), ampak je presoja o ustreznosti in odgovornost zanjo vedno na upravljavcu. IP lahko o tem presoja zgolj v okviru inšpekcijskega postopka, pri čemer je pomemben tako namen zbiranja osebnih podatkov, pravne podlage za njihovo obdelavo, kot tudi načelo najmanjšega obsega podatkov. S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026