← Slovenija

Društvo in pravilnik o zavarovanju OP - IPRS

Društvo in pravilnik o zavarovanju OP + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 30.11.2007 Številka: 0712-890/2007/2 Kategorije:Društva --> Kategorije: Društva Spoštovani, prejeli smo vaše elektronsko sporočilo. V njem navajate, da imate ... iz ... štiri zaposlene in da ste organizacija pripadnikov ... narodne skupnosti, ustanovljena za ohranjanje in razvijanje narodne, kulturne in jezikovne identitete ... narodne skupnosti, z namenom vzdrževanje in gojenja odnosov z ... narodno skupnostjo in matično državo. V sklopu ... narodne skupnosti delujejo t.i. Skupnosti ... (prav tako društva, ki imajo sedež v .., ..., ...,...), ki vodijo seznam pripadnikov ... narodne skupnosti in delujejo pod okriljem .... unije. Le-ti so zato tudi istočasno člani tudi ... unije. Poleg svojih aktivnosti se ... ukvarja z različnimi evropskimi projekti, v sklopu »Pisarne Europa«. V sklopu le-teh sodelujete z veliko zunanjimi sodelavci, za katere hranite avtorske pogodbe, zbirate pa tudi podatke raznih dobaviteljev. Poleg tega na sedežu društva hranite tudi individualne pogodbe zaposlenih. Drugih zbirk osebnih podatkov v društvu nimate. Ob vsem povedanem poudarjate, da ne razpolagate z nikakršnim seznamom pripadnikov ... narodne skupnosti ali drugimi tako imenovanimi občutljivimi osebnimi podatki. Zato nas sprašujete, ali sploh potrebujete interni pravilnik o zavarovanju osebnih podatkov oziroma vpis v register zbirk osebnih podatkov. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07-ZUstS in 67/07; ZVOP-1) ter
  5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:
  6. Društvu pripadnikov .... narodne skupnosti »...« in posameznim Skupnostim ... ni treba vzpostavljati katalogov zbirk osebnih podatkov, jih posredovati Informacijskemu pooblaščencu, in ne sprejeti Pravilnika o zavarovanju osebnih podatkov. Te obveznosti pa omenjena društva niso oproščena, če razpolagajo z osebnimi podatki pripadnikov .... narodne skupnosti, ki niso njihovi člani, iz katerih je razvidna narodna pripadnost teh posameznikov.
  7. Obravnavana društva so, v skladu s
  8. členom ZVOP-1 dolžna poskrbeti za zavarovanje osebnih podatkov, katerih upravljavec so. Informacijski pooblaščenec v ta namen priporoča sprejetje Pravilnika o zavarovanju osebnih podatkov. O b r a z l o ž i t e v: Osebni podatek je v skladu s
  9. tč.
  10. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik je v skladu z
  11. tč.
  12. člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek; fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Zbirka osebnih podatkov je v skladu s
  13. tč.
  14. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Upravljavec osebnih podatkov je v skladu s
  15. tč.
  16. člena ZVOP-1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Občutljivi osebni podatki so v skladu z
  17. tč.
  18. člena podatki o rasnem, narodnem ali narodnostnem poreklu, političnem, verskem ali filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju, vpisu ali izbrisu v ali iz kazenske evidence ali evidenc, ki se vodijo na podlagi zakona, ki ureja prekrške. Občutljivi osebni podatki so tudi biometrične značilnosti, če je z njihovo uporabo mogoče določiti posameznika v zvezi s kakšno od prej navedenih okoliščin. Katalog in register zbirk urejajo členi
  19. do
  20. ZVOP-
  21. Vsebina kataloga je določena v
  22. členu ZVOP-
  23. V skladu s
  24. odst.
  25. člena ZVOP-1 mora upravljavec osebnih podatkov za vsako zbirko (torej tudi zbirko o vaših strankah, če so te – vsaj del zbirke – fizične osebe) osebnih podatkov vzpostavi katalog zbirke osebnih podatkov, določba pa ureja tudi natančno vsebino tega kataloga.
  26. odst.
  27. člena ZVOP-1 določa, katere dele kataloga mora upravljavec osebnih podatkov sporočiti državnemu nadzornemu organu (Informacijskemu pooblaščencu). Te podatke mora upravljavec sporočiti najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Zavarovanje osebnih podatkov v skladu s
  28. odst.
  29. člena ZVOP-1 obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov.
  30. člen ZVOP-1 pa določa, da so upravljavci osebnih podatkov in pogodbeni obdelovalci dolžni zagotoviti zavarovanje osebnih podatkov na način iz
  31. člena ZVOP-1, ter da upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov in določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. V skladu s
  32. členom, ki določa izjeme pri uporabi ZVOP-1, se za osebne podatke, ki jih o svojih članih obdelujejo politične stranke, sindikati, društva ali verske skupnosti ne uporabljajo 26.,
  33. in
  34. člen ZVOP-
  35. Isti člen v
  36. odst. določa, da upravljavcem osebnih podatkov z manj kot 50 zaposlenimi ni treba izpolniti obveznosti iz drugega odstavka
  37. člena in obveznosti iz
  38. in
  39. člena ZVOP-
  40. Izjeme iz tega odstavka se ne uporabljajo za zbirke osebnih podatkov, ki jih vodijo upravljavci osebnih podatkov iz javnega sektorja, notarji, odvetniki, detektivi, izvršitelji, izvajalci zasebnega varovanja, zasebni zdravstveni delavci, izvajalci zdravstvenih storitev ter za upravljavce osebnih podatkov, ki vodijo zbirke, ki vsebujejo občutljive osebne podatke in je obdelava občutljivih osebnih podatkov del njihove registrirane dejavnosti. Kot navajate v svojem dopisu, je Društvo pripadnikov .... narodne skupnosti »...« (v nadaljevanju: ...) zveza več društev t.j. Skupnosti .... , ki ima štiri zaposlene. ... in posamezne Skupnosti ... so že na podlagi
  41. odst.
  42. člena ZVOP-1 glede osebnih podatkov, ki jih obdelujejo o svojih članih, oproščeni obveznosti, ki jih upravljavcem nalagata
  43. in
  44. člen ZVOP-
  45. To pomeni, da posamezno društvo ni zavezano vzpostaviti katalogov tistih zbirk osebnih podatkov, v katerih se nahajajo osebni podatki njegovih članov in zato tudi ni zavezan o vsebini takih katalogov obveščati Informacijskega pooblaščenca. Vendar Informacijski pooblaščenec na podlagi dejstva, da ima ..., kot krovna organizacija le štiri zaposlene sklepa, da tudi posamezno društvo, povezano v vašo zvezo ne zaposluje več kot 50 delavcev iz česar sledi, da tako za vas kot zvezo, kot za posamezno ... pride v poštev širša oprostitev, ki jo predvideva določba
  46. odst.
  47. člena ZVOP-
  48. Na podlagi te določbe so namreč vsi upravljavci osebnih podatkov (razen izjem naštetih v
  49. odst. istega člena), ki imajo manj kot 50 zaposlenih oproščeni tako obveznosti vzpostavitve katalogov zbirk osebnih podatkov in njihovega posredovanja Informacijskemu pooblaščencu glede vseh zbirk osebnih podatkov, katerih upravljavec so, kakor tudi sprejema pravilnika o zavarovanju osebnih podatkov. Informacijski pooblaščenec pa ob povedanem poudarja, da posameznik že s samo včlanitvijo v ... Unijo oziroma v posamezno ... razkrije podatek o svojem narodnem ali narodnostnem poreklu, ki v skladu z zgoraj navedeno določbo ZVOP-1 predstavlja občutljiv osebni podatek posameznika. Zato se društva, kot so ... in ..., torej društva, v katera se posamezniki združujejo prav na temelju njihove narodne ali narodnostne pripadnosti oziroma porekla, ne morejo izogniti obdelavi občutljivih osebnih podatkov svojih članov. Informacijski pooblaščenec pa meni, da izjema iz
  50. odst.
  51. člena ZVOP-1 velja tudi v primeru, ko društva o svojih članih obdelujejo občutljive osebne podatke in da zato obravnavanim društvom ni potrebno vzpostaviti kataloga zbirke osebnih podatkov o svojih članih in ga posredovati Informacijskemu pooblaščencu, kljub temu, da se v tej zbirki nahajajo tudi njihovi občutljivi osebni podatki članov društva. Prav tako v vašem primeru ne pride v poštev določba
  52. odst.
  53. člena, ki našteva subjekte, za katere oprostitve ne veljajo, saj kljub temu, da v društvih vodite zbirke, ki vsebujejo občutljive osebne podatke, pri obdelavi teh občutljivih osebnih podatkov ne gre za del registrirane dejavnosti posameznega društva. Izjema iz
  54. odst.
  55. člena ZVOP-1 pa ne bi prišla v poštev v primeru, ko bi katero od obravnavanih društev razpolagalo s seznamom pripadnikov ... skupnosti, ki bi vseboval tudi osebne podatke pripadnikov .... narodne skupnosti, ki niso hkrati tudi člani društva. V vašem dopisu in tudi v telefonskem razgovoru ste navedli, da nobeno od naštetih društev s takim seznamom ne razpolaga, ampak da vsako vodi le evidenco svojih članov. Na podlagi povedanega Informacijski pooblaščenec zaključuje, da tako ... kot vanjo združena društva – Skupnosti ... že zaradi svoje organiziranosti (t.j. ker gre za društva oz. zvezo društev) niso zavezani vzpostaviti in posredovati Informacijskemu pooblaščencu katalogov zbirk osebnih podatkov, v katerih se nahajajo osebni podatki njihovih članov. Ker pa ima ... (in po vsej verjetnosti tudi posamezno društvo) tudi manj kot 50 zaposlenih, pa je na podlagi ZVOP-1 oproščena vzpostavljanja in posredovanja katalogov zbirk osebnih podatkov za vse zbirke osebnih podatkov, katerih upravljavec je (kadrovske evidence, evidence avtorskih pogodb, evidenca dobaviteljev), ni pa ji treba sprejeti niti pravilnika o zavarovanju osebnih podatkov. Informacijski pooblaščenec sprejem takega pravilnika, v katerem upravljavec osebnih podatkov predpiše postopke in ukrepe za zavarovanje osebnih podatkov, kljub temu priporoča, saj ureditev takih postopkov in ukrepov v notranjem aktu upravljavca olajšuje vzpostavitev in povečuje učinkovitost zavarovanja osebnih podatkov, ki jo mora, v skladu s
  56. členom ZVOP-1, zagotavljati vsak upravljavec osebnih podatkov, torej tako ..., kakor tudi posamezna .... S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.