Obdelava OP članov društve po ZON + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.08.2020 Številka: 07120-1/2020/482 Kategorije:Društva, Posredovanje OP med upravljavci, Pravne podlage, Pridobivanje OP iz zbirk, Uradni postopki --> Kategorije: Društva, Posredovanje OP med upravljavci, Pravne podlage, Pridobivanje OP iz zbirk, Uradni postopki Prejeli smo vaša vprašanja glede tega, katere osebne podatke članov društev oz. zaposlenih lahko zbirate in na podlagi katerih dokumentov oziroma informacij lahko preverjate članstvo v društvih in zaposlenost v zavodih v zvezi s
- členom Zakona o ohranjanju narave (Uradni list RS, št. 96/04, s spremembami in dopolnitvami, v nadaljevanju ZON) po zadnjih spremembah tega člena v skladu z novelo ZON-E. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
- člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma pojasnjuje, da lahko podaja nezavezujoča mnenja in pojasnila, ne sme pa izven konkretnih inšpekcijskih postopkov vnaprej potrjevati posameznih rešitev ali konkretnih dejanj obdelave osebnih podatkov z vidika skladnosti s Splošno uredbo o varstvu podatkov. Dokončno presojo zakonitosti obdelave osebnih podatkov lahko IP poda le v konkretnem inšpekcijskem postopku. Dodatno še pojasnjujemo, da IP skladno s Sklepom Ustavnega sodišča RS št. U-I-92/12-13 z dne
- 2013 (http://odlocitve.us-rs.si/documents/8b/89/u-i-92-122.pdf) inšpekcijskega nadzora nad izvajanjem ZVOP-1 ne sme izvajati tako, da pri izvrševanju svojih zakonsko določenih pooblastil poseže v posamične pravne postopke, ki jih vodijo za to pristojni državni organi ter ne sme preverjati, ali se v konkretnih pravnih postopkih ustavnoskladno in zakonito spoštuje varstvo osebnih podatkov. Kot je v citiranem sklepu zapisalo Ustavno sodišče, bi bila zakonska podlaga, ki bi to omogočala, v nasprotju z načelom samostojnosti pristojnega državnega organa pri odločanju (drugi odstavek
- člena Ustave za upravne organe,
- člen Ustave za sodišča) ter v nasprotju z rednim sistemom pravnih sredstev oz. vzpostavljeno hierarhično strukturiranostjo državne oblasti (načelo večstopenjskega odločanja) in s tem v nasprotju z načeli pravne države (
- člen Ustave). Ta načela zahtevajo, da o pravicah in obveznostih fizičnih in pravnih oseb odločajo pristojni organi v postopkih, ki so vnaprej zakonsko določeni, pri čemer se njihove odločitve lahko preverjajo le v vnaprej določenih postopkih s pravnimi sredstvi pred pristojnimi organi. V primeru, ki ga navajate mora torej pristojni organ, ko presoja o tem ali nevladna organizacija opravlja dejavnosti v javnem interesu, upoštevajoč načelo sorazmernosti, presoditi, katera dokazila so potrebna in primerna kot dokaz in katera dokazila upošteva v samem postopku. IP o tem ne more in ne sme presojati. Domnevamo, da gre pri tem za upravni postopek in pravno podlago za pridobivanje oz. obdelavo osebnih podatkov predstavljajo odvisno od okoliščin ustrezni členi Zakona o splošnem upravnem postopku (npr. 34.a člen,
- člen). IP ob tem opozarja na načelo sorazmernosti – t.j. najmanjšega obsega podatkov, ki določa, da morajo biti pod pogojem, da obstaja pravna podlaga, osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. To pa se vedno presoja upoštevajoč konkretne okoliščine posameznega primera. V tem smislu npr. se lahko število članov, zaposlenih ipd., če je to mogoče in primerno, načeloma presoja z vpogledom v originalni dokument, seznam ipd. in izdelavo uradnega zaznamka o vpogledu v npr. seznam članov in ne nujno s hrambo seznama z vsemi osebnimi podatki članov oz. zaposlenih, ki predstavlja tudi večja tveganja z vidika kasnejših zlorab, enako velja za druga dokazila. Vendar pa mora o tem presojati organ, ki odloča v konkretnem postopku in upoštevati vse okoliščine posameznega primera. Zaključno IP še pojasnjuje, da podatki o pravnih osebah oz. poslovnih subjektih ne spadajo med osebne podatke in niso varovani s predpisi s področja varstva osebnih podatkov. Enako velja tudi za statistične podatke, ki ne omogočajo določljivosti posameznika (npr. zgolj podatek o številu članov). V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo. Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravila: Alenka Jerše, univ. dipl. prav. namestnica informacijske pooblaščenke O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026