← Slovenija

Obdelava OP bivših lastnikov starodobnih vozil - IPRS

Obdelava OP bivših lastnikov starodobnih vozil + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 07.09.2022 Številka: 07121-1/2022/954 Kategorije: --> Kategorije: Definicija OP, Pravne podlage Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede obdelave podatkov bivših lastnikov starodobnih vozil. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
  2. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
  3. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
  4. točko prvega odstavka
  5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, 177/20, v nadaljevanju: ZVOP-1) ter
  6. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Za obdelavo podatkov o bivših lastnikih vozil bi moral biti izpolnjen eden od pogojev iz
  7. člena Splošne uredbe o varstvu podatkov, ki določa različne pravne podlage za zakonito obdelavo osebnih podatkov. Vsak upravljavec je odgovoren za izbor pravne podlage ter zakonitost in sorazmernost obdelav osebnih podatkov, ki jih izvaja. O b r a z l o ž i t e v: IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne sme pa izven konkretnih inšpekcijskih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP kot nadzorni organ na področju varstva osebnih podatkov v okviru mnenja tako ne more presojati skladnosti konkretnega ravnanja iz vašega zaprosila za mnenje s pravili varstva osebnih podatkov in podajati konkretnih odgovorov na vaša posamezna vprašanja ali celo predlagati posamezne rešitve. IP tako uvodoma v zvezi z vprašanjem iz vašega zaprosila za mnenje splošno pojasnjuje, da osebni podatek skladno s členom 4

(1)Splošne uredbe o varstvu podatkov pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. To pomeni, da so osebni podatki le tisti podatki, ki se nanašajo na fizične osebe, ne pa tudi podatki o pravnih osebah. Splošna uredba o varstvu podatkov varuje le osebne podatke. V zvezi s posredovanjem podatkov o bivših lastnikih vozila IP pojasnjuje, da je IP v zvezi s pridobivanjem podatkov o rabljenem vozilu (npr. od pooblaščenega serviserja) v preteklosti že poudaril, da tehnični podatki o lastnostih vozil sami po sebi niso osebni podatki, ker kažejo na stvar in ne na posameznika. Podatki o okvarah in popravilih na vozilu, številki šasije motornega vozila, vrsti, tipu ter barvi vozila pa postanejo osebni podatki takrat, kadar jih je mogoče povezati s posameznikom, na primer s prejšnjim ali sedanjim lastnikom vozila, oziroma je na njihovi podlagi mogoče identificirati lastnika vozila – fizično osebo. Bistveni pogoj za to, da podatki o vozilu postanejo osebni podatki, je torej ta, da je preko njih mogoče natančno identificirati posameznika. Skupni povezovalni znak, na podlagi katerega je ob uporabi podatkov o vozilu mogoče identificirati lastnika, je npr. prometno dovoljenje ali druga listina, v katerem so poleg podatkov o vozilu, zapisani tudi podatki o njegovem lastniku. IP splošno pojasnjuje, da je treba za vsako obdelavo osebnih podatkov najprej zagotoviti ustrezno pravno podlago. V skladu s 6. členom Splošne uredbe o varstvu podatkov je obdelava osebnih podatkov zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev: (
  1. a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (
  2. b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (
  3. c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (
  4. d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; (
  5. e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; (
  6. f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.« V konkretnem primeru bi torej po mnenju IP za obdelavo podatkov o bivših lastnikih starodobnih vozil moral biti izpolnjen eden od zgoraj navedenih pogojev iz 6. člena Splošne uredbe o varstvu podatkov, ki določa različne pravne podlage za zakonito obdelavo osebnih podatkov. Po mnenju IP bi kot ustrezna pravna podlaga najverjetneje lahko prišla v poštev privolitev v smislu točke (
  7. a)6. člena Splošne uredbe o varstvu podatkov. IP sklepno ponavlja, da v okviru mnenja ne more presojati ustreznosti posameznih rešitev oziroma ravnanja posameznih zavezancev, ampak to lahko presoja le v okviru konkretnega inšpekcijskega oziroma drugega upravnega postopka, ko so znane vse konkretne okoliščine posameznega primera. Presoja glede zakonitosti obdelave oziroma obstoja pravne podlage za posamezno obdelavo je torej primarno na vsakem upravljavcu posebej. Upravljavec (v konkretnem primeru torej pristojna zveza oziroma organizacija) je torej v vsakem posameznem primeru odgovoren za zakonitost ter sorazmernost obdelav osebnih podatkov, ki jih izvaja. S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
  8. si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.