Obdelava OP podpisnikov ljudske iniciative + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 30.10.2020 Številka: 07121-1/2020/1944 Kategorije:Elektronska pošta, Občine, Pravne podlage, Zavarovanje osebnih podatkov --> Kategorije: Elektronska pošta, Občine, Pravne podlage, Zavarovanje osebnih podatkov Informacijski pooblaščenec (v nadaljnjem besedilu IP) je prejel vaše zaprosilo za mnenje glede obdelave osebnih podatkov podpisnikov peticije. Krajani naselja ste zbirali podpise za oblikovanje ljudske iniciative zaradi nasprotovanja izgradnji vetrne elektrarne. Podpisni list je vseboval osebno ime, naslov in rojstne podatke. Zbrane podpise ste skupaj z dopisom osebno odnesli na občino in poslali na krajevno skupnost. V dopisu ste posebej navedli, naj se podpisni listi ne pošiljajo po elektronski pošti, saj vsebujejo osebne podatke. Predsednik krajevne skupnosti tega ni upošteval in je vsem svetnikom skupaj z ostalim gradivom po elektronski pošti posredoval tudi podpisne liste. Krajani menite, da je s tem razkril osebne podatke posameznikov, najbolj sporno pa se vam zdi to, da so bili podatki posredovani po elektronski pošti. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljnjem besedilu Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljnjem besedilu ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Posredovanje osebnih podatkov podpisnikov ljudske iniciative županu oz. občinskemu svetu je dovoljeno na podlagi Zakona o lokalni samoupravi. Župan oz. občinski svetniki osebnih podatkov podpisnikov v nobenem primeru ne smejo uporabiti za namene, ki so v neskladju z namenom zbiranja podpisov. Prav tako jih brez izrecne zakonske podlage ne smejo posredovati tretjim osebam (npr. javno objaviti). IP v okviru načelnega mnenja o zakonitosti obdelave osebnih podatkov ne more dokončno presojati. Za vsako obdelavo osebnih podatkov je treba imeti ustrezno in zakonito pravno podlago. Te so določene v členu 6
(1)Splošne uredbe o varstvu podatkov in so za javni sektor, kamor sodijo tudi uprave samoupravnih lokalnih skupnosti, naslednje: privolitev, kadar ne gre za izvajanje javnih nalog (točka (a)), sklenitev ali izvajanje pogodbe (točka (b)), zakon (točka (c)), zaščita življenjskih interesov (točka (d)), izvajanje javne naloge (točka (
- e)v zvezi s četrtim odstavkom 9. člena ZVOP-1). Obdelavo osebnih podatkov pri vložitvi ljudske iniciative, ki je naslovljena na občino, opredeljuje Zakon o lokalni samoupravi (ZLS; Uradni list RS, št. 94/07 – UPB, 76/08, 79/09, 51/10, 40/12 – ZUJF, 14/15 – ZUUJFO, 11/18 – ZSPDSLS-1, 30/18, 61/20 – ZIUZEOP-A in 80/20 – ZIUOOPE). Na podlagi prvega odstavka 48. člena ZLS, ki se nanaša na ljudsko iniciativo, lahko najmanj pet odstotkov volivcev v občini zahteva izdajo ali razveljavitev splošnega akta ali druge odločitve iz pristojnosti občinskega sveta oz. drugih občinskih organov. Za postopek s pobudo iz 48. člena ZLS se primarno uporabljajo določbe 47. člena ZLS (drugi odstavek 48. člena ZLS). Iz drugega odstavka 47. člena izhaja, da pobudnik o pobudi za vložitev zahteve pisno seznani občinski svet in pobudo predloži županu. Če župan meni, da pobuda z zahtevo ni oblikovana v skladu z določbo prvega odstavka 47. člena ZLS ali je v nasprotju z zakonom in s statutom občine, o tem v osmih dneh po prejemu pobude obvesti pobudnika in ga pozove, da ugotovljeno neskladnost odpravi v osmih dneh. Če pobudnik tega ne stori, se šteje, da pobuda ni bila vložena. Župan o tem nemudoma obvesti pobudnika in občinski svet. Glede na navedeno ima torej župan zakonsko pooblastilo, da presoja med drugim formalne predpostavke pobude iz prvega odstavka 47. člena. Ta določa, kdo lahko da pobudo, kaj mora pobuda vsebovati ter da lahko statut občine določi, da mora biti pobuda podprta s podpisi določenega števila volivcev na seznamu, ki vsebuje osebne podatke podpisnikov: ime in priimek, datum rojstva in naslov stalnega prebivališča. Ker mora organ, na katerega je naslovljena pobuda z zahtevo, v roku, ki ga določi statut občine, najkasneje pa v treh mesecih odločiti o zahtevi, ni sporno, da imajo tudi občinski svetniki zakonsko podlago, da se s tovrstno pobudo tudi seznanijo (enako kot župan). Poleg tega tudi zakon sam zahteva, da pobudniki o svoji pobudi seznanijo tako občinski svet kot župana. Nobenega dvoma ni torej, da ima občina glede na naravo stvari pravico vpogledati v osebne podatke, navedene na pobudi, ki so jo posamezniki naslovili na župana ali občino. Občina pa osebnih podatkov podpisnikov v nobenem primeru ne sme uporabiti za namene, ki so v neskladju z namenom zbiranja podpisov ter jih brez izrecne zakonske podlage ne sme posredovati tretjim osebam (kamor štejemo tudi objavo na spletu). Kar se tiče vaših pomislekov pri »varnosti obdelave« osebnih podatkov (po vaših navedbah, jih je upravljavec pošiljal po elektronski pošti), IP pripominja, da Splošna uredba o varstvu podatkov v členu 32 primeroma navaja ukrepe, s katerimi se zagotavlja varnost osebnih podatkov (kot npr. psevdonimizacija, šifriranje, stopnja zaupnosti, celovitosti, dostopnosti in odpornosti sistemov …). Pri določanju ustrezne ravni varnosti se upoštevajo zlasti tveganja, ki jih pomeni obdelava, zlasti zaradi nenamernega ali nezakonitega uničenja, izgube, spremembe, nepooblaščenega razkritja ali dostopa do osebnih podatkov, ki so poslani, shranjeni ali kako drugače obdelani. Za izvajanje ustrezne ravni varnosti je izključno pristojen in odgovoren upravljavec, pri čemer IP konkretnih obdelav osebnih podatkov in zagotavljanja njihove varnosti izven postopka inšpekcijskega nadzora ne more presojati. V upanju, da smo odgovorili na vaše vprašanje, vas lepo pozdravljamo. Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravila: Karolina Kušević, univ. dipl. prav., svetovalka IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026