Prenos OP ob menjavi upravnika - IPRS

(1b)Splošne uredbe o varstvu podatkov). Tako predhodni kot novi upravljavec morata biti pozorna na izpolnitev obveznosti obveščanja posameznikov, skladno s členom 14 Splošne uredbe o varstvu podatkov. Glede na vaše navedbe, IP sklepa, da gre najverjetneje za prenos dejavnosti obdelav osebnih podatkov od enega k drugemu upravljavcu (od vaše organizacije na drugo podjetje). Kot ste pojasnili, se je dejavnost upravljanja večstanovanjskega objekta prenesla na drugega upravnika. Stanovanjski zakon (Uradni list RS, št. 69/03, 18/04 – ZVKSES, 47/06 – ZEN, 45/08 – ZVEtL, 57/08, 62/10 – ZUPJS, 56/11 – odl. US, 87/11, 40/12 – ZUJF, 14/17 – odl. US, 27/17 in 59/19) v

1. členu določa, da se razmerja med etažnimi lastniki in upravnikom uredijo s pogodbo o opravljanju upravniških storitev. Pogodba o opravljanju upravniških storitev je sklenjena, ko jo podpišejo upravnik in toliko etažnih lastnikov, kot je potrebno za sprejem sklepa o določitvi upravnika oz. vsi pooblaščenci za sklenitev pogodbe. Pogodba o opravljanju upravniških storitev pa učinkuje tudi proti etažnim lastnikom, ki je niso podpisali, oz. proti etažnim lastnikom, ki so glasovali proti imenovanju pooblaščencev za sklenitev in proti vsem pravnim naslednikom etažnih lastnikov. V
2. členu je določeno, da mora upravnik po prenehanju pogodbe o opravljanju upravniških storitev novemu upravniku izročiti vse pogodbe, dovoljenja in druge listine, ki se nanašajo na upravljanje večstanovanjske stavbe, ter obvestiti tiste dobavitelje in izvajalce storitev, ki izvršujejo dobavo oziroma opravljajo storitve za večstanovanjsko stavbo, katere upravnik je bil. Po Splošni uredbi o varstvu podatkov je obdelava osebnih podatkov dopustna, kadar je obdelava potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe (člen 6

(1b). Člen 5

(1b)Splošne uredbe o varstvu podatkov določa, da so podatki lahko zbrani le za določene, izrecne in zakonite namene ter se ne smejo nadalje obdelovati na način, ki ni združljiv s temi nameni. Iz uvodne določbe 50 izhaja, da bi morala biti obdelava osebnih podatkov za druge namene kot tiste, za katere so bili osebni podatki prvotno zbrani, dovoljena le, kadar je združljiva z nameni, za katere so bili osebni podatki prvotno zbrani. V takšnem primeru ni potrebna ločena pravna podlaga od tiste, na podlagi katere so bili osebni podatki zbrani. Dalje, iz člena 6

(4)Splošne uredbe o varstvu podatkov izhaja, da se pri oceni združljivosti namenov z namenom zbiranja med drugim upošteva: (

1. a)kakršno koli povezavo med nameni, za katere so bili osebni podatki zbrani, in nameni načrtovane nadaljnje obdelave; (
2. b)okoliščine, v katerih so bili osebni podatki zbrani, zlasti kar zadeva razmerje med posamezniki, na katere se nanašajo osebni podatki, in upravljavcem; (
3. c)naravo osebnih podatkov, zlasti ali se obdelujejo posebne vrste osebnih podatkov v skladu s členom 9 ali pa se obdelujejo osebni podatki v zvezi s kazenskimi obsodbami in prekrški v skladu s členom 10; (
4. d)morebitne posledice načrtovane nadaljnje obdelave za posameznike, na katere se nanašajo osebni podatki; (
5. e)obstoj ustreznih zaščitnih ukrepov, ki lahko vključujejo šifriranje ali psevdonimizacijo. Če je vaša organizacija nastopala kot upravljavec zbirke osebnih podatkov strank zaradi dejavnosti upravljanja večstanovanjskega objekta in ste njihove osebne podatke obdelovali zaradi izvajanja tovrstne pogodbe – potem je s tem utrjena pravna podlaga po členu 6

(1b)Splošne uredbe o varstvu podatkov. Če je bila dalje skladno s Stanovanjskim zakonom izvedena menjava upravnika večstanovanjskega objekta, potem za obdelavo osebnih podatkov v zvezi s tem obstaja tudi ustrezna pravna podlaga po točki 6

(1b)Splošne uredbe o varstvu podatkov. V nasprotnem primeru bi bilo treba zagotoviti ustrezno drugo pravno podlago. IP ni pristojen za presojo veljavnosti pogodbenih razmerij v konkretnem primeru, niti ne more dokončno potrjevati ustreznosti pravnih podlag izven konkretnega inšpekcijskega postopka. Če so zagotovljeni pogoji za veljavno izvajanje pogodbenega razmerja, se po pravu varstva osebnih podatkov šteje, da so tovrstne obdelave lahko »potrebne za izvajanje pogodbe s posameznikom« oziroma so »združljive s prvotnim namenom zbiranja« - podlaga za obdelavo osebnih podatkov je torej podana v členu 6

(1b)Splošne uredbe o varstvu podatkov. Pri tem IP opozarja tudi na člen 14 Splošne uredbe o varstvu podatkov, po katerem mora upravljavec osebnih podatkov posameznikom posredovati informacije o obdelavi. Pri spremembi upravljavca namreč posamezniki uveljavljajo vse svoje pravice pri drugem upravljavcu (dostop, sprememba, izbris, ugovor, prenos, itd.). Pri novem upravljavcu lahko velja drugačna politika zasebnosti (npr. glede neposrednega trženja, hrambe, varnosti obdelave, morebitnih prenosov tretje države, itd.), zato je treba posameznike o tem dejstvu ustrezno obvestiti. Obveznost obveščanja je samostojna obveznost po Splošni uredbi o varstvu podatkov in ločena od zagotavljanja ustrezne pravne podlage. IP je pripravil tudi vzorec obvestila posameznikom, ki je dostopen na spletni strani IP: Vzorec obvestila posameznikom glede obdelave osebnih podatkov (člen 14 Splošne uredbe) Kot upravljavec osebnih podatkov se v konkretnem primeru nedvomno šteje novi upravnik, ki bo osebne podatke pridobil od predhodnega upravnika. Če boste še naprej upravljali z osebnimi podatki vaših (nekdanjih) strank (seveda za druge namene, npr. hramba podatkov na podlagi računovodskih oz. davčnih predpisov), pa tudi za vas velja obveznost obveščanja. Vzorec obvestila posameznikom glede obdelave osebnih podatkov (člen 13 Splošne uredbe) Več o obveznostih upravnikov si lahko preberete tudi v Smernicah za upravnike večstanovanjskih stavb, ki jih je izdal IP in so dostopne na https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice_za_upravnike_vecstanovanjskih_stavb.pdf . Lep pozdrav, Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravila: Karolina Kušević, univ. dipl. prav., svetovalka IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026