Obdelava podatkov o privezih na revizijski komisiji + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 05.03.2008 Številka: 0712-222/2008/2 Kategorije:Posredovanje OP med upravljavci --> Kategorije: Posredovanje OP med upravljavci Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš dopis, v katerem nas sprašujete, ali je z vidika varstva osebnih podatkov dopustna zahteva po posredovanju seznama prosilcev za privez, ki jo je na javno podjetje Komunala ... naslovila revizijska komisija za pregled pridobivanja oziroma dodeljevanja komunalnih privezov v občini ...? Sprašujete nas tudi, v kakšnem obsegu je dopustna obdelava osebnih podatkov prosilcev in uporabnikov privezov s strani navedene komisije? V zvezi s primerom, ki ga opisujete, je z vidika varstva osebnih podatkov, za katerega je pristojen Pooblaščenec, pomembno: Ali in v kakšnem obsegu obstaja pravna podlaga za posredovanje in obdelavo osebnih podatkov prosilcev in uporabnikov privezov s strani navedene revizijske komisije? Uvodoma opozarjamo, da je Pooblaščenec z vidika varstva pravic posameznika glede zasebnosti pristojen le za vidik varstva osebnih podatkov v okviru zbirk osebnih podatkov in ne tudi za vse druge vidike pravice do zasebnosti ali zbirke, ki vsebujejo podatke, ki niso osebni podatki. V nadaljevanju vam zato na podlagi vašega dopisa ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Pooblaščenec se strinja z vašo ugotovitvijo, da gre za osebne podatke, ki jih ni mogoče kar tako prenašati na drugo pravno osebo. Vendar gre v obravnavanem primeru za pravno osebo, ki po odloku občine izvaja naloge občine. Slednje dejstvo pa predstavlja izjemo, zaradi katere po mnenju Pooblaščenca, glede posredovanja osebnih podatkov, v okviru pristojnosti dela revizijske komisije, obstaja pravna podlaga v drugem odstavku
- člena ZVOP-1, saj gre za izvrševanje določene vrste pogodbenega odnosa. O b r a z l o ž i t e v:
- Pravna podlaga za obdelavo osebnih podatkov prosilcev in uporabnikov privezov v okviru dela revizijske komisije občine V skladu z
- členom Ustave Republike Slovenije (Ur. l. RS, št. 33/91, 42/97, 60/00 in 69/04) je zagotovljeno varstvo osebnih podatkov ter prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Ista določba v nadaljevanju določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon, da ima vsakdo pravico seznaniti se z zbranimi osebnimi podatki, ki se nanašajo nanj ter pravico do sodnega varstva ob njihovi zlorabi. Ustavna določba je konkretizirana z ZVOP-1, ki določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov (
- člen ZVOP-1). Osebni podatek je katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.
- tč.
- čl. ZVOP-1 pa določa, da je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je fizična oseba določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko, enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Na podlagi navedenega so podatki, ki naj bi jih po navodilu občine posredovali revizijski komisiji (seznam z imeni in priimki, naslovi ter datumom vloge prosilcev privezov) nedvomno osebni podatki v smislu ZVOP-
- Obdelava osebnih podatkov, v skladu s
- točko
- čl. ZVOP-1, pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali, ki so pri ročni obdelavi zbirke osebnih podatkov namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Kot sredstva obdelave pa ista določba navaja, da je obdelava lahko ročna ali avtomatizirana. Navedeno pomeni, da praktično kakršnokoli »rokovanje« z osebnimi podatki pomeni njihovo obdelavo. V navedenem primeru je bistveno, ali imata tako javno podjetje Komunala ..., kot tudi občina (navedena komisija je v tem primeru del občine, saj izvaja naloge občine in jo je ustanovil občinski svet) ustrezno pravno podlago za obdelavo (npr. posredovanje in vpogled) osebnih podatkov prosilcev in uporabnikov priveza v navedeni luki .... Pravna podlaga za obdelavo osebnih podatkov v javnem sektorju, kamor v skladu z
- točko
- člena ZVOP-1 sodijo občine, je podrobneje urejena v
- členu ZVOP-1, ki določa tudi izjeme od splošnih pravnih podlag. Tako
- člen določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. ZVOP-1 pa glede navedenega pozna tudi tri izjeme, in sicer: - lahko nosilci javnih pooblastil obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil, pri čemer morajo biti zbirke osebnih podatkov, ki nastanejo na tej podlagi, ločene od zbirk osebnih podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil (drugi odstavek
- člena ZVOP-1); - se lahko v javnem sektorju obdelujejo tudi osebni podatki posameznikov, ki so z javnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (tretji odstavek
- člena ZVOP-1); ter - se lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo (četrti odstavek
- člena ZVOP-1). Glede na to, da je javno podjetje Komunala ... del zasebnega sektorja, pa je v tem primeru pomemben tudi
- člen ZVOP-1, ki določa pravno podlago za obdelavo (kamor sodi tudi posredovanje) osebnih podatkov v zasebnem sektorju.
- člen ZVOP-1 v prvem odstavku določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na navedeno, pa se lahko v skladu drugim odstavkom
- člena ZVOP-1 v zasebnem sektorju obdelujejo tudi osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Prav tako pa se v skladu s tretjim odstavkom
- člena ZVOP-1 v zasebnem sektorju lahko obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Potrebno je opozoriti še na načelo sorazmernosti iz
- člena ZVOP-1, ki zahteva, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni, glede na namene, za katere se zbirajo in nadalje obdelujejo. Občina ... je z Odlokom o določitvi namembnosti luke v Občini ... in prenosu luke v upravljanje (Uradne objave Občine ..., št. 24/91, 2/92, in 22/97) določila, da v odloku opredeljeno območje luke upravlja javno podjetje Komunala .... Na podlagi podatkov, ki ste nam jih posredovali, Pooblaščenec ocenjuje, da vaše podjetje razpolaga z navedenimi podatki zato, ker je na podlagi odloka Občine ... med drugim izvajalo določene naloge upravljanja z določenim območjem luke, med katere sodi tudi omogočanje uporabe. S tem je občina na podjetje prenesla določen del svojih nalog. Občina pa v skladu z 21.a členom Zakona o lokalni samoupravi (Uradni list RS, št. 94/07, uradno prečiščeno besedilo; ZLS) pridobiva podatke, ki jih potrebuje za opravljanje nalog iz svoje pristojnosti, jih obdeluje ter opravlja statistično, evidenčno in analitično funkcijo za svoje potrebe. Pri varstvu, obdelovanju in hrambi podatkov mora občina ravnati v skladu z zakoni, ki urejajo to področje. Občina pridobiva in obdeluje o posameznikih naslednje osebne podatke: enotno matično številko občana; osebno ime; naslov stalnega ali začasnega prebivališča; datum in kraj rojstva oziroma datum smrti; podatke o osebnih vozilih; podatke o nepremičninah ter druge osebne podatke v skladu z zakonom. Občina v skladu s tem členom ZLS pridobiva osebne podatke neposredno od posameznika, na katerega se podatki nanašajo. Na podlagi zahteve, ki vsebuje navedbo pravne podlage obdelovanja osebnih podatkov, lahko občina osebne podatke pridobi tudi od upravljavca centralnega registra prebivalstva, matičnega registra, zemljiškega katastra ali drugega upravljavca, če tako določa zakon. Upravljavec zbirke podatkov mora občini omogočiti dostop tudi do drugih podatkov iz zbirke, če je to določeno z zakonom in če te podatke občina potrebuje za izvajanje svojih z zakonom določenih pristojnosti. Zahteva občine mora biti v pisni ali drugi z zakonom ali predpisom vlade določeni obliki. Občina pridobiva podatke od upravljavcev nepremičninskih evidenc brezplačno, oziroma pod enakimi pogoji, kot veljajo za neposredne uporabnike državnega proračuna. Podatke lahko občina pridobi brezplačno v pisni obliki, na elektronskih pomnilniških medijih ali po elektronski poti. Pridobivanje osebnih podatkov po elektronski poti se občini odobri, ko zagotovi tehnične pogoje in pogoje, s katerimi se v skladu z zakonom zagotavlja zavarovanje osebnih podatkov. Občina lahko, zaradi izvajanja nalog iz svoje pristojnosti v skladu z nameni in pod pogoji določenimi v zakonu, posreduje pridobljene podatke fizičnim in pravnim osebam. Podlaga za obdelavo osebnih podatkov, ki jo občini daje ZLS, je zgolj podlaga za zbiranje in nadaljnjo obdelavo podatkov v zvezi z izvajanjem nalog, za katere je občina pristojna, na podlagi predpisov (v okviru izvirne ali morebitne prenesene pristojnosti). V skladu z
- členom ZLS občina samostojno opravlja lokalne zadeve javnega pomena (izvirne naloge), ki jih določi s splošnim aktom občine ali so določene z zakonom. Občina za zadovoljevanje potreb svojih prebivalcev med drugim opravlja zlasti naslednje naloge: upravlja občinsko premoženje; načrtuje prostorski razvoj, v skladu z zakonom opravlja naloge na področju posegov v prostor in graditve objektov ter zagotavlja javno službo gospodarjenja s stavbnimi zemljišči; v okviru svojih pristojnosti ureja, upravlja in skrbi za lokalne javne službe; skrbi za varstvo zraka, tal, vodnih virov, za varstvo pred hrupom, za zbiranje in odlaganje odpadkov in opravlja druge dejavnosti varstva okolja; določa prekrške in denarne kazni za prekrške, s katerimi se kršijo predpisi občine in opravlja inšpekcijsko nadzorstvo nad izvajanjem občinskih predpisov in drugih aktov, s katerimi ureja zadeve iz svoje pristojnosti, če ni z zakonom drugače določeno; sprejema statut občine in druge splošne akte; organizira občinsko upravo; ter ureja druge lokalne zadeve javnega pomena. Kot je ugotovil Pooblaščenec, je bila v skladu z
- členom ZLS in
- ter
- členom Statuta Občine ... (Uradne objave Občine ..., št. 15/99, 8/00 in 8/05) s sklepom občinskega sveta, sprejetim na
- redni seji dne
- 2007, imenovana sedemčlanska komisija za pregled pridobivanja oz. dodeljevanja komunalnih privezov v občini .... V skladu s
- točko tega sklepa je namen te komisije ugotoviti, ali je pri pridobivanju oz. dodeljevanju komunalnih privezov za plovila prišlo do nepravilnosti ter ali so bili spoštovani zakoni, notranji pravilniki, drugi predpisi in poklicne norme upravljavca komunalnih privezov. S tem je občina del v omenjenem sklepu navedenih svojih nalog zaupala imenovani komisiji. Ta revizijska komisija pa je na svoji
- redni seji, z dne
- 2008 sprejela sklep, da cit. ''se ustrezne službe javnega podjetja Komunala ... zaproša, da pripravijo ustrezno izjavo, jo posredujejo vsakemu članu komisije posebej v podpis, ter na tej podlagi izvedejo postopek vročitve delovnega gradiva pod oznako »zaupno«. Ob tem je smiselno upoštevati čim krajši možni rok, da bo delovno gradivo (na podlagi vročilnice in proti osebnemu podpisu posameznih članov komisije) zaupano v obdelavo in postopek obravnave za delo Komisije. Vsebina manjkajočega gradiva naj bo pripravljena v enakih izvodih za vsakega člana posebej: seznam komunalnih privezov občanov, ribičev in dnevnih ter komercialnih privezov; seznam prispelih prošenj od let 1995 do
- 2008; seznam nepopolnih in zavrnjenih prošenj; ter ustrezen dokument oziroma navedbo z utemeljitvijo, kaj je bila osnova oziroma metodologija za dodeljevanje privezov v praksi, s katero je posameznik pridobil pravico do uporabe komunalnega priveza oziroma komercialnega (glede na to, da komisija za dodeljevanje privezov ni bila ustanovljena in nima poročila o delu) navedite in obrazložite kaj je podlaga (pravilnik, notranji akt podjetja, zakon …) za dodelitev komercialnih privezov (v Odloku nismo našli nobenega člena, ki bi govoril o komercialnih privezih).« Izhajajoč iz navedenega Informacijski pooblaščenec meni, da predstavlja za občino in njeno revizijsko komisijo četrti odstavek
- člena ZVOP-1 v povezavi z 21.a členom ZLS ustrezno zakonsko podlago za pridobitev vseh potrebnih osebnih podatkov, ki jih revizijska komisija potrebuje za svoje delo, pri čemer so ti vezani na načelo sorazmernosti in spoštovanje namena. Navedeno pomeni, da je občina preko vašega podjetja zagotovila izvajanje svojih nalog, namesto, da bi jih opravljala sama. Pri izvajanju te storitve, pa ste tudi pridobivali osebne podatke, ki ste jih lahko obdelovali zgolj za namen, za katerega so bili zbrani. Zakonsko podlago za zbiranje tovrstnih osebnih podatkov vam je dajal ZLS, ki sicer v 21.a členu govori o obdelavi osebnih podatkov občine. Ker pa ste pri opravljanju javne službe delovali v imenu občine, kot njena podaljšana roka, ste z namenom opravljanja zakonitih nalog, ki jih je na vas s pogodbo prenesla občina, tudi obdelovali osebne podatke, ki so bili za to potrebni in primerni, saj bi v nasprotnem primeru to morala storiti občina sama. Se pa seveda postavi vprašanje, kaj se zgodi v primeru, ko želi občina izvajati nadzor nad kakovostjo in zakonitostjo izvajanja službe ali na primer izvajanje teh nalog podeli drugi pravni osebi. Razlog, da razpolagate s tovrstno zbirko osebnih podatkov, je namreč prav odlok, s katerim vam je občina podelila izvajanje navedenih nalog. Prav na podlagi odloka ste lahko obdelovali tovrstne osebne podatke. Fizične osebe, katerih osebne podatke ste obdelovali, pa so bile z vami v nekakšnem »prisilnem pogodbenem razmerju«, če so želele biti deležne storitve, ki se izvaja v obliki prevzetih nalog. Pooblaščenec bi ob tem omenil sodbo Višjega sodišča v Celju št. Cp 1055/99, z dne 23.02.2000, kjer sodišče v obrazložitvi ugotavlja, da gre v primeru opravljanja obvezne občinske gospodarske javne službe med izvajalcem teh služb in njihovimi uporabniki za pogodbeno razmerje, ki pa ni povsem klasično in avtonomno, ampak je sestavina tega razmerja deloma tudi uzakonjen javnopravni element – v navedenem primeru izvajanje nalog občine. Glede samega posredovanja tako zbranih osebnih podatkov, torej seznam prosilcev in uporabnikov privezov v zvezi z revizijo (ime, priimek, naslov, datumom vloge prosilcev) in morebitnih s tem povezanih dokumentov, pa Pooblaščenec ocenjuje, da ravno zaradi gornje ugotovitve, da gre za neke vrste »prisilno pogodbeno razmerje«, kjer je ena pogodbena stranka izvajalec nalog občine, obstaja pravna podlaga v
- odstavku
- člena ZVOP-
- Slednja v zasebnem sektorju dopušča obdelavo osebnih podatkov posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Vaše podjetje je namreč prav za potrebe izpolnitve odloka, ki v tem smislu predstavlja neke vrste pogodbeno razmerje podjetja z občino, na podlagi katere je izvajalo naloge občine, po drugi strani pa s fizičnimi osebami, kot uporabniki njene storitve, obdelovalo osebne podatke. Kar pomeni, da je za samo izvajanje prevzetih nalog, ki so predmet odloka, za namene izvajanja nadzora nad izvajanjem odloka potrebno te podatke posredovati revizijski komisiji, ki jo je občina določila za izvedbo tega nadzora. Pri tem je z vidika zagotavljanja zavarovanja posredovanih podatkov koristno, če vsak izmed članov komisije, ki bo prevzel te podatke v obdelavo v zvezi s svojim delom v komisiji, podpiše izjavo o zaupnosti in varovanju prejetih podatkov. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026