Krajevna skupnost kot upravljavec osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.11.2006 Številka: 0712-347/2006-2 Kategorije:Razno --> Kategorije: Razno Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2006 prejel vaše pismo, v katerem nas sprašujete: »Ali je Krajevna skupnost ________ upravljavec osebnih podatkov, glede na veljavni Statut KS _______ (priloga) in ostalo pozitivno zakonodajo?«.Ker lahko avtentično razlago posameznih določb relevantnih predpisov daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP; v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.
- Uvodoma je potrebno pojasnilo o relevantni ureditvi po ZVOP-1, kjer v
- členu najdemo naslednje opredelitve pojmov, ki so pomembni za razumevanje vašega primera: - Zakon definira upravljavca kot fizično ali pravno osebo ali drugo osebo javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma osebo, določeno z zakonom, ki določa tudi namene in sredstva obdelave. - Osebni podatek pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Določljiva fizična oseba pa je tista, ki se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.); - Obdelava osebnih podatkov je definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno; - Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.
- Pooblaščenec ugotavlja, da zgolj na podlagi statuta KS _______ in statuta Mestne občine Koper ni mogoče ugotoviti ali KS _______ kot pravna oseba (v nadaljevanju KS) obdeluje kakšne osebne podatke v okviru ene ali več zbirk osebnih podatkov. Pogosto je obstoj zbirk osebnih podatkov vezan na dejansko izvrševanje pristojnosti KS, zaradi česar je včasih potrebno voditi oziroma upravljati določene zbirke osebnih podatkov (npr. v zvezi z izvedbo samoprispevka krajanov, gradnjo in vzdrževanjem komunalnih objektov in naprav ipd.). Obstoj zbirk osebnih podatkov je namreč dejansko vprašanje. Katere zbirke podatkov izpolnjujejo kriterije za uvrstitev med zbirke osebnih podatkov v smislu ZVOP-1, pa je pravno vprašanje. Ker je Pooblaščenec pri svojem delu že obravnaval primer vprašanja definicije zbirke osebnih podatkov in o tem izdal neobvezno mnenje, vam predlagamo, da se z njim seznanite na internetni strani Pooblaščenca http://www.ip-rs.si/, kjer lahko s pomočjo iskalnika po mnenjih in odločbah s področja varstva osebnih podatkov poiščete mnenje št. 0712-226/2006/
- Iz podobnega razloga tudi ni mogoče ugotoviti ali KS ________ dejansko je upravljavec zbirk osebnih podatkov. Definicija upravljavca osebnih podatkov je oblikovana tako, da nobenega subjekta ni mogoče avtomatično šteti za upravljavca. Definicija torej uporablja objektivni in ne subjektivni kriterij. Res je, da se za velik del pravnih oseb (tudi občine) lahko domneva, da so upravljavci osebnih podatkov npr. vsaj glede zbirk osebnih podatkov zaposlenih oseb in drugih zbirk za katere imajo podlago v področnih zakonih, vendar dejansko stanje v konkretnem primeru lahko odstopa od domnevnega. Zato tudi KS kot take ni mogoče z gotovostjo šteti za upravljavca osebnih podatkov.
- V primeru, da KS dejansko upravlja eno ali več zbirk osebnih podatkov (npr. kadrovska evidenca, evidenca članov sveta KS, evidenca občanov, ki živijo na območju KS, evidenca lastnikov zgradb, stanovanj ali drugih prostorov, ki so priklopljeni na lokalno vodovodno omrežje in podobno), pa seveda je upravljavec v smislu ZVOP-1 in s tem podvržen režimu varstva osebnih podatkov, kot ga določa ZVOP-1 (to vključuje tudi izdelavo in prijavo kataloga zbirk osebnih podatkov in sprejem notranjega akta o zavarovanju osebnih podatkov).Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026