Mnenje glede posredovanja osebnih podatkov matični banki in status pogodbenega obdelovalca + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 08.03.2006 Številka: 060-1/2006/76 Kategorije:Pogodbena obdelava OP --> Kategorije: Pogodbena obdelava OP Spoštovani,Ministrstvo za pravosodje je Informacijskemu pooblaščencu (v nadaljevanju Pooblaščenec) kot stvarno pristojnemu organu odstopilo vaš zgoraj navedeni dopis, s katerim prosite za mnenje o tem, ali sta matična in hčerinska banka isti upravljavec osebnih podatkov ali ne. Prav tako ste nas spraševali, ali bi se zunanja družba, ki bi podatke pogodbeno obdelovala za matično banko, lahko obravnavala kot pogodbeni obdelovalec, ki mora imeti z upravljavcem urejeno razmerje. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (ZVOP-1; Uradni list RS, št. 86/04 in 113/05) ter
- in
- člena Zakona o informacijskem pooblaščencu (ZInfP; Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje. Ad. IKot navajate, je družba ... hčerinska banka v primerjavi z družbo ..... Slednja je po vaših navedbah tudi 100-odstotna lastnica hčerinske družbe.
- tč.
- člena ZVOP-1 določa, da je upravljavec osebnih podatkov fizična ali pravna oseba …, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov. Glede na navedeno določbo ZVOP-1 je zavezanec vsaka gospodarska družba ali posameznik. ZVOP-1 torej ne dopušča možnosti, da bi kot isti upravljavec osebnih podatkov veljali povezani družbi. ZVOP-1 torej določa, da je vsaka gospodarska družba, ne glede na kapitalski delež drugih družb, upravljavec osebnih podatkov po
- tč.
- člena ZVOP-1.Pooblaščenec na podlagi vaših podatkov ugotavlja, da je hčerinska družba organizirana kot delniška družba, torej kot samostojna družba. Kot taka je po mnenju Pooblaščenca upravljavec osebnih podatkov v smislu
- tč.
- odst. ZVOP-
- Po mnenju Pooblaščenca gre torej – v smislu ZVOP-1 – za 2 različna subjekta, posledično za dva različna upravljavca osebnih podatkov. Iz tega izhaja, da morate pri širjenju osebnih podatkov ravnati v skladu z
- členom ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo osebnih podatkov podana pisna privolitev posameznika. Pooblaščenec pri tem opozarja tudi na namen zbiranja osebnih podatkov. Če boste torej obdelovali osebne podatke v nasprotju s prvotnim namenom zbiranja osebnih podatkov, boste kršili
- člen ZVOP-1, ki določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.Ad. IIGlede na vaše, sicer ne povsem jasno, vprašanje, vam v tej točki podajamo zgolj pogoje, ki jih za pogodbenega obdelovalca določa ZVOP-1.Pogodbena obdelava osebnih podatkov je določena v
- členu ZVOP-
- odst. tega člena določa, da lahko upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
- člena ZVOP-1.Če torej želite, da osebne podatke obdeluje pogodbeni obdelovalec, morajo biti izpolnjeni trije pogoji:
- s pogodbenim upravljavcem morate imeti sklenjeno pogodbo, v kateri boste natančno opredelili namen obdelave in za katera posamezna dejanja;
- pogodbeni obdelovalec mora biti registriran za opravljanje takšne dejavnosti;
- pogodbeni upravljavec mora zagotavljati ustrezne postopke in ukrepe iz
- člena ZVOP-1.Naj opozorimo še na sledeče: na pogodbenega obdelovalca ne morete prenesti več pooblastil, kot jih imate sami, pogodbeni obdelovalec deluje v imenu in za vaš račun, upravljavec baz osebnih podatkov in tako nosilec pravic in dolžnosti bi bili še vedno vi.Lep pozdrav,Informacijski pooblaščenec:Nataša Pirc Musar, univ.dipl.prav., pooblaščenkaPoslati:- naslovnik;- tu. O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026