Izdelava katalogov po novem zakonu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 24.07.2007 Številka: 0712-689/2007/2 Kategorije:Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov Spoštovani, prejeli smo vaš dopis z dne 23.07.
- Spraševali ste nas, ali z novo spremembo Zakona o varstvu osebnih podatkov za pravne osebe, ki nimajo več kot 50 zaposlenih, ne bo potrebe, da izdelajo aktivnosti, določene s trenutnim Zakonom o varstvu osebnih podatkov. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A), v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) vas uvodoma opozarja, da je bil Zakon o spremembah in dopolnitvah zakona o varstvu osebnih podatkov (v nadaljevanju ZVOP-1A) v Državnem zboru Republike Slovenije sprejet na seji dne 12.7.2007 in bo začel veljati naslednji dan po objavi v Uradnem listu Republike Slovenije, z izjemo
- člena tega zakona, ki so bo začel uporabljati šestdeseti dan po objavi tega zakona. Do izdaje tega mnenja ZVOP-1A ni bil objavljen v Uradnem listu RS, zato vas opozarjamo, da do takrat veljajo določbe ZVOP-
- Po ZVOP-1A bo določen krog upravljavcev osebnih podatkov z manj kot 50 zaposlenimi razbremenjen določenih administrativnih obremenitev, zlasti glede prijave kataloga zbirk osebnih podatkov v Register zbirk osebnih podatkov pri Informacijskem pooblaščencu ter izdelave notranjega akta za zavarovanje osebnih podatkov. Te razbremenitve upravljavcev se bodo nanašale na določbe drugega odstavka
- člena,
- člena in
- člena ZVOP-1A. Prvo splošno pravilo glede izjemne razbremenitve upravljavcev osebnih podatkov bo, da vsem upravljavcem osebnih podatkov, ki imajo manj kot 50 zaposlenih, ne bo treba izpolniti obveznosti glede izdelave notranjega pravnega akta o postopkih in ukrepih zavarovanja osebnih podatkov po drugem odstavku
- člena Zakona o varstvu osebnih podatkov. Druga, predmetno že bolj omejena izjema pa bo določala, da upravljavcem osebnih podatkov z manj kot 50 zaposlenimi ne bo treba izpolniti tudi obveznosti iz
- in
- člena Zakona o varstvu osebnih podatkov - namreč izdelave kataloga osebnih podatkov in prijavljanja (obveščanja) opisa zbirk osebnih podatkov v Register zbirk osebnih podatkov pri Informacijskem pooblaščencu. Pomembno je tudi opozoriti, da izraz "ni treba" iz četrtega odstavka
- člena ZVOP-1A pomeni opcijo za upravljavce osebnih podatkov, kar pomeni, da se bo kdo od njih lahko tudi popolnoma prostovoljno - ob oceni svojih interesov in interesov posameznikov, s katerimi posluje - odločil, da bo ne glede na določbe četrtega odstavka
- člena ZVOP-1A pripravil notranji akt o zavarovanju osebnih podatkov, katalog zbirk osebnih podatkov in prijavil opis zbirk osebnih podatkov v Register zbirk osebnih podatkov. Pojem "zaposlen" pa je treba široko razlagati v skladu z določbami Zakona o delovnih razmerjih, po katerih so vključeni tako zaposleni za nedoločen čas, kot zaposleni za določen čas in zaposleni s krajšim delovnim časom. V petem odstavku
- člena ZVOP-1A so posebej opredeljene kategorije upravljavcev osebnih podatkov, za katere izjemne razbremenitve ne bodo veljale, saj njihova dejavnost z vidika varstva pravic posameznika bolj omogoča kršitve varstva osebnih podatkov (ker obdelujejo pomembnejše osebne podatke, ki imajo lahko večji vpliv na pravna razmerja ali stanje posameznika) in je zato z vidika načela sorazmernosti tudi bolj izražen javni interes, da se izjeme ne nanašajo na njih. Kategorije upravljavcev, za katere izjemne razbremenitve ne bodo veljale, so: upravljavci osebnih podatkov iz javnega sektorja, notarji, odvetniki, detektivi, izvršitelji, izvajalci zasebnega varovanja, zasebni zdravstveni delavci in izvajalci zdravstvenih storitev. Prav tako je treba opozoriti, da nobena od navedenih izjemnih razbremenitev ne bo veljala za tiste zbirke osebnih podatkov, ki vsebujejo občutljive osebne podatke, seveda pod pogojem, da se upravljavci osebnih podatkov dejansko ukvarjajo z obdelavo občutljivih osebnih podatkov. Občutljivi osebni podatki so na podlagi
- tč.
- čl. ZVOP-1 podatki o rasnem, narodnem ali narodnostnem poreklu, političnem, verskem ali filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju, vpisu ali izbrisu v ali iz kazenske evidence ali evidenc, ki se vodijo na podlagi zakona, ki ureja prekrške; občutljivi osebni podatki so tudi biometrične značilnosti, če je z njihovo uporabo mogoče določiti posameznika v zvezi s kakšno od prej navedenih okoliščin. Tako bodo npr. izvzeti osebni podatki, ki jih bodo delodajalci vpisali v zbirke osebnih podatkov glede poškodb na delu ali zdravja na delu ter podatki pri pogodbi o zaposlitvi, kadar jim je zaposleni moral dati izpisek iz kazenske evidence ali npr. podatek o zdravstveni zmožnosti (npr. voznik). S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026