Dostop do podatkov o Zoisovih štipendistih + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.01.2008 Številka: 0712-21/2008/2 Kategorije:Pridobivanje OP iz zbirk --> Kategorije: Pridobivanje OP iz zbirk Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš e-mail, v katerem nas sprašujete za mnenje glede dopustnosti dostopanja posameznikov oziroma komisije do podatkov, kdo je Zoisov štipendist, ne da bi le-tega o tem obvestili. V zvezi s primerom, ki ga opisujete, je z vidika varstva osebnih podatkov, za katerega je pristojen Pooblaščenec, pomembno predvsem: Kdo ima pravno podlago za dostopanje do osebnih podatkov v seznam Zoisovih štipendistov? Uvodoma opozarjamo, da je Pooblaščenec z vidika varstva pravic posameznika glede zasebnosti pristojen le za vidik varstva osebnih podatkov v okviru zbirk osebnih podatkov in ne tudi za vse druge vidike pravice do zasebnosti. V nadaljevanju vam zato na podlagi vašega elektronskega sporočila ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:
- Pooblaščenec poudarja, da mora imeti vsakdo, ki bi želel pridobiti vpogled v podatke iz omenjenih evidenc v vsakem primeru ustrezno zakonsko podlago za to bodisi v ZZZPB oziroma od
- 2008 v ZŠtip ali v drugem področnem zakonu.
- Upravljavci pa niso dolžni vsakič posebej sproti (vnaprej) seznanjati posameznika, na katerega se podatki nanašajo, s tem, da je nekdo na podlagi zakona zahteval informacijo iz evidence o tem, ali je določen posameznik Zoisov štipendist, na posameznikovo zahtevo pa, saj ima posameznik v skladu s
- členom ZVOP-1 pravico zahtevati seznam uporabnikov, katerim so bili posredovani osebni podatki o njem, kdaj, na kakšni podlagi in za kakšen namen. V kolikor torej menite, da je v zvezi s tem nastala kršitev ZVOP-1, lahko na Pooblaščenca naslovite prijavo. O b r a z l o ž i t e v:
- Pravna podlaga za obdelavo osebnih podatkov v javnem sektorju ZVOP-1 je sistemski zakon, ki ureja pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika oziroma posameznice pri obdelavi osebnih podatkov. Obdelava osebnih podatkov je v istem zakonu v
- točki
- člena definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno. Zbirka osebnih podatkov pa je v skladu s
- točko
- člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Osebni podatki pa se, kot določa
- člen ZVOP-1, lahko obdelujejo (kamor torej sodi tudi dostopanje do njih oziroma seznanitev z njim) le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V primeru javnega sektorja (kamor sodijo organi, ki so bili doslej oziroma bodo odslej pristojni za dodeljevanje Zoisovih štipendij) pa je ZVOP-1 strožji, in sicer se v skladu z
- členom ZVOP-1 osebni podatki v javnem sektorju lahko obdelujejo le (razen izjem, ki so določene v ZVOP1, ki pa v tem primeru ne pridejo v poštev), če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom pa se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Iz tega izhaja, da so poleg ZVOP-1 bistveni področni zakoni, ki urejajo konkretno pravno podlago za konkretno obdelavo osebnih podatkov. Pri tem je za vaše vprašanje bistveno tudi, da mora biti v primeru obdelave osebnih podatkov na podlagi zakona, v slednjem določen tudi namen obdelave osebnih podatkov. Ta omejuje obseg dopustne obdelave le na izvajanje zakonsko določenih namenov in na osebe, ki so pristojne za izvajanje nalog v zvezi z izvajanjem teh namenov (v primeru Zoisovih štipendij so npr. za obdelavo oziroma vpogled v zbirko osebnih podatkov s podatki Zoisovih štipendistov med drugim pristojni pristojen organ za dodeljevanje štipendij v zvezi s tem in po potrebi drugi zaposleni v takšnem organu, ki izvajajo naloge, povezane z izvrševanjem dodeljevanja Zoisovih štipendij, ne pa avtomatično vse zaposlene osebe v tem organu, ki izvaja tudi druge naloge). Upravljavec osebnih podatkov pa mora v skladu z
- členom proti plačilu stroškov posredovanja (upravljavec osebnih podatkov v javnem sektorju uporabniku osebnih podatkov v javnem sektorju pa načeloma brez plačila stroškov, razen če zakon določa drugače ali če gre za uporabo za zgodovinsko, statistično ali znanstveno-raziskovalne namene), če zakon ne določa drugače, posredovati osebne podatke uporabnikom osebnih podatkov, pri tem je vezan na spodaj predstavljeno pravno podlago glede dopustnosti obdelave osebnih podatkov (posredovanje je namreč ena izmed oblik obdelave) ter prvotni namen zbiranja osebnih podatkov. Pooblaščenec pa ob tem opozarja na pomembno dolžnost vsakega upravljavca ob vsakem posredovanju osebnih podatkov, in sicer mora ta zagotoviti, da je mogoče pozneje ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja osebnih podatkov. Področje dodeljevanja Zoisovih štipendij je doslej urejal Zakon o zaposlovanju in zavarovanju za primer brezposelnosti (Uradni list RS, št. 107/06, uradno prečiščeno besedilo; ZZZPB), nov zakon, ki ureja to področje in že velja, a se bo uporabljal šele od
- 2008, pa je Zakon o štipendiranju (Uradni list RS, št. 59/07 in 63/07popr.; ZŠtip). Za odločanje o pravici do Zoisove štipendije je bil tako doslej v skladu z ZZZPB, Pravilnikom ter pravnimi akti zavoda pristojen pristojni organ Zavoda Republike Slovenije za zaposlovanje. Od
- 2008 pa bo za dodelitev Zoisove štipendije pristojen Javni sklad Republike Slovenije za razvoj kadrov in štipendije. ZZZPB v VI. Poglavju, na izvedbeni ravni pa podrobnejše Pravilnik o štipendiranju (Uradni list RS, št. 48/99; Pravilnik) opredeljujeta pogoje za pridobitev različnih štipendij, med drugim tudi Zoisove štipendije, ter s tem povezana dokazila in podatke, ki jih mora ob prijavi na razpis za pridobitev štipendije pristojnemu organu poslati vsak bodoči štipendist. V skladu z
- členom ZZZPB vodi zavod tudi evidenco štipendistov po tem zakonu, ki vsebuje le podatke, opredeljene v 68.b členu. Obseg dopustne obdelave osebnih podatkov iz evidence štipendistov določa 68.a člen ZZZPB, in sicer se smejo podatki iz te in drugih evidenc iz
- člena ZZZPB uporabljati samo za opravljanje nalog ministrstva, pristojnega za delo, Inšpektorata Republike Slovenije za delo, zavoda in pooblaščenih organizacij iz
- člena tega zakona, uveljavljanje pravic s področja socialne varnosti pri pristojnih institucijah ter statistične ali znanstvenoraziskovalne namene. 68.c člen ZZZPB v zvezi s tem določa, da se po prenehanju vodenja posameznika v evidenci osebni podatki shranjujejo in uporabljajo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se obdelovali. Za posamezno evidenco je čas hranjenja od pet do petdeset let, odvisno od namenov, za katere se evidence shranjujejo in uporabljajo. Z začetkom uporabe ZŠtip pa bo v skladu s
- členom ZŠtip vodil evidenco štipendistov prejemnikov Zoisovih štipendij Javni sklad Republike Slovenije za razvoj kadrov in štipendije v zvezi s svojimi pristojnostmi glede dodeljevanja Zoisovih štipendij. Upravljavci zbirk podatkov, ki na dan začetka uporabe tega zakona vodijo zbirke podatkov o pravicah iz tega zakona, pa bodo v skladu z
- členom ZŠtip s tem dnem prenesli zbirke podatkov na upravljavce zbirke podatkov po tem zakonu. V zvezi s to evidenco
- odstavek
- člena ZŠtip določa, da lahko ministrstvo, pristojno za delo, sklad, pristojni centri za socialno delo pridobljene podatke uporabijo samo za potrebe odločanja in za vodenje evidenc po tem zakonu, ministrstvo, pristojno za delo, pa tudi za izvrševanje nadzora, spremljanja stanja, analize ter znanstveno raziskovalne in statistične namene. Podatki, ki so davčna tajnost, pa se v skladu z
- odstavkom
- člena ZŠtip zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo tako, kot določa zakon, ki ureja davčni postopek. Zgoraj navedeno na kratko pomeni, da podatki o tem, ali je določen posameznik Zoisov štipendist, ki so glede na staro in novo ureditev del zbirke osebnih podatkov o Zoisovih štipendistih, vsekakor sodijo v okvir ZVOP-1 in s tem tudi med pristojnosti Pooblaščenca. Zato so ti vsekakor deležni ustreznega varstva po ZVOP-
- Na podlagi navedenega, Pooblaščenec tako poudarja, da mora imeti vsakdo, ki bi želel pridobiti vpogled v podatke iz omenjenih evidenc, v vsakem primeru ustrezno zakonsko podlago za to bodisi v zgoraj omenjenih členih ZZZPB oziroma od
- 2008 v ZŠtip bodisi v drugem področnem zakonu. Upravljavci pa niso dolžni vsakič posebej sproti (vnaprej) seznanjati posameznika, na katerega se podatki nanašajo s tem, da je kdo zahteval informacijo iz evidence o njem. V vsakem primeru pa ima v skladu s
- členom ZVOP-1 vsakdo tudi pravico seznanitve z lastnimi osebnimi podatki v katerikoli zbirki, ki jo podrobneje ureja
- člen ZVOP-
- Upravljavec osebnih podatkov mora tako posamezniku v skladu s
- členom ZVOP-1 na njegovo zahtevo: omogočiti vpogled v katalog zbirke osebnih podatkov; potrditi, ali se podatki v zvezi z njim obdelujejo ali ne, in mu omogočiti vpogled v osebne podatke, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj, ter njihovo prepisovanje ali kopiranje; posredovati izpis osebnih podatkov, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj; posredovati seznam uporabnikov, katerim so bili posredovani osebni podatki, kdaj, na kakšni podlagi in za kakšen namen; dati informacijo o virih, na katerih temeljijo zapisi, ki jih o posamezniku vsebuje zbirka osebnih podatkov, in o metodi obdelave; dati informacije o namenu obdelave in vrsti osebnih podatkov, ki se obdelujejo, ter vsa potrebna pojasnila v zvezi s tem; pojasniti tehnične oziroma logično-tehnične postopke odločanja, če izvaja avtomatizirano odločanje z obdelavo osebnih podatkov posameznika. Glede na to, da je vaše vprašanje splošno, smo navedli splošen zakonski okvir dopustnosti obdelave z vidika seznanitve oziroma posredovanja omenjenih osebnih podatkov. V kolikor pa menite, da je v zvezi s tem nastala kršitev ZVOP-1, lahko na Pooblaščenca naslovite prijavo. V skladu z
- členom ZInf je namreč Pooblaščenec, med drugim pristojen za inšpekcijski nadzor nad izvajanjem zakona in drugih predpisov, ki urejajo varstvo ali obdelavo osebnih podatkov. Prijavo lahko vložite osebno, pisno ali preko spletnega obrazca, ki je na voljo na spletni strani: http://www.ip-rs.si/kazalo-kontakt-iskalnik/kontakt/ Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026