← Slovenija

Ali se št zaposlenih sešteva v povezanih družbah - IPRS

Ali se št zaposlenih sešteva v povezanih družbah + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 08.08.2007 Številka: 0712-729/2007/2 Kategorije:Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov Spoštovani, prejeli smo vaše elektronsko vprašanje z dne 08.08.
  4. V njem nas sprašujete, ali mora podjetje (d.o.o), ki zaposluje manj kot 50 zaposlenih in se ukvarja z davčnim in finančnim svetovanjem ter upravlja s skladi, sprejeti pravilnik o zavarovanju osebnih podatkov.
  5. Zanima vas, ali mora podjetje, ki skupaj s povezanimi družbami presega 50 zaposlenih, prijaviti kataloge zbirk osebnih podatkov.
  6. Sprašujete pa tudi, kateri so predpisani elementi za pripravo kataloga zbirke osebnih podatkov, ki jih je potrebno posredovati Informacijskemu pooblaščencu ter kdaj in na kakšen način mora podjetje posredovati podatke Informacijskemu pooblaščencu. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  7. točke prvega odstavka
  8. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07 – ZUstS-A in 67/2007 – ZVOP-1A, v nadaljevanju ZVOP-1) ter
  9. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Na seji dne 12.7.2007 je bil v Državnem zboru Republike Slovenije sprejet Zakon o spremembah in dopolnitvah Zakona o varstvu osebnih podatkov (v nadaljevanju ZVOP-1A) in je začel veljati naslednji dan po objavi v Uradnem listu Republike Slovenije št. 67/2007 z dne 27.7.2007, z izjemo
  10. člena ZVOP-1A, ki se bo začel uporabljati šestdeseti dan po objavi tega zakona. Novost, ki jo prinaša ZVOP-1A, je predvsem razbremenitev obveznosti delodajalcev, ki imajo manj kot 50 zaposlenih, glede izdelave notranjega pravnega akta o postopkih in ukrepih za zavarovanje osebnih podatkov (t.j. pravilnika o zavarovanju zbirk osebnih podatkov), vzpostavitve kataloga zbirk osebnih podatkov ter posredovanja podatkov Državnemu nadzornemu organu za varstvo osebnih podatkov (informacijski pooblaščenec). Četrti odstavek
  11. člena ZVOP-1 namreč določa, da upravljavcem zbirk osebnih podatkov z manj kot 50 zaposlenimi ni potrebno izpolniti obveznosti iz drugega odstavka
  12. člena in obveznosti iz
  13. ter
  14. člena tega zakona. Potrebno pa je opozoriti na določbo petega odstavka
  15. člena ZVOP-1, ki predvideva odstopanje od izjeme, navedene v četrtem odstavku
  16. člena ZVOP-
  17. Kategorije upravljavcev, za katere določbe o zmanjšanju obveznosti ne veljajo zaradi narave njihove dejavnosti, so: upravljavci osebnih podatkov iz javnega sektorja, notarji, odvetniki, detektivi, izvršitelji, izvajalci zasebnega varovanja, zasebni zdravstveni delavci in izvajalci zdravstvenih storitev ter upravljavci osebnih podatkov, ki vodijo zbirke, ki vsebujejo občutljive osebne podatke in je obdelava občutljivih osebnih podatkov del njihove registrirane dejavnosti. Davčno in finančno svetovanje ter upravljanje s skladi, ki ga opravlja podjetje, za katerega sprašujete, tako ne sodi med dejavnosti, za katere velja peti odstavek
  18. člena ZVOP-1, zato podjetje ni dolžno izpolniti obveznosti iz drugega odstavka
  19. člena. Glede povezanih družb po ZVOP-1 velja, da je vsaka gospodarska družba, ki je samostojna pravna oseba, samostojen upravljavec osebnih podatkov v smislu
  20. točke
  21. člena ZVOP-
  22. Le-ta določa, da je upravljavec osebnih podatkov fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov. Iz tega izhaja, da se izjema iz četrtega odstavka
  23. člena ZVOP-1 nanaša na vsako gospodarsko družbo kot samostojnega upravljavca osebnih podatkov posebej, število zaposlenih v obeh (oz. vseh) povezanih družbah pa se ne sešteva. Zakon o varstvu osebnih podatkov v četrtem poglavju predpisuje obveznost obveščanja o zbirkah osebnih podatkov. Prvi odstavek
  24. člena ZVOP-1 podrobneje določa vsebino kataloga zbirk osebnih podatkov, in sicer:
  25. naziv zbirke osebnih podatkov;
  26. podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);
  27. pravno podlago za obdelavo osebnih podatkov;
  28. kategorije posameznikov, na katere se nanašajo osebni podatki;
  29. vrste osebnih podatkov v zbirki osebnih podatkov;
  30. namen obdelave;
  31. rok hrambe osebnih podatkov;
  32. omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev;
  33. uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;
  34. dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;
  35. splošen opis zavarovanja osebnih podatkov;
  36. podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;
  37. podatke o zastopniku iz tretjega odstavka
  38. člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko). Z izjemo 3.,
  39. in
  40. točke, ki so neobvezne kategorije, mora upravljavec podatke iz prvega odstavka
  41. člena posredovati Pooblaščencu najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Pravilnik o metodologiji vodenja registra zbirk osebnih podatkov (Uradni list RS, št. 28/2005), ki si ga lahko ogledate na naši spletni strani www.ip-rs.si in podrobneje določa način posredovanja podatkov Informacijskemu pooblaščencu. Pooblaščenec opozarja, da je že nekaj časa obvezen vnos v register preko spletnega obrazca na spletni strani http://www.ip-rs.si/http://www2.ip-rs.si/varstvo-osebnih-podatkov/register-zbirk/. Prijeten pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.