Objava podatkov iz sodnega in poslovnega registra na spletu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.02.2008 Številka: 0712-102/2008/2 Kategorije:Upravljanje gospodarskih družb --> Kategorije: Upravljanje gospodarskih družb Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš e-mail, v katerem nas sprašujete za mnenje glede dopustnosti objave podatkov iz sodnega registra preko spletnega portala. Kot navajate, se je sodni register združil s poslovnim registrom Slovenije (Ajpes - iPRS). Posodobljeni register zajema vse podatke o družbah, njihovih družbenikih in zastopnikih, spremembah ustanovnih aktov, itd. Predvsem vas zanima, ali je zakonito in korektno, da se pri imenih družbenikov izpišejo tudi naslovi njihovih prebivališč. Do tega registra ima namreč vstop vsakdo, ki lahko brezplačno pridobi uporabniško ime in geslo na portalu Ajpes-a. V zvezi s primerom, ki ga opisujete, je z vidika varstva osebnih podatkov, za katerega je pristojen Pooblaščenec, pomembno predvsem: Ali obstaja pravna podlaga za objavo navedenih osebnih podatkov iz sodnega in poslovnega registra? Uvodoma opozarjamo, da je Pooblaščenec z vidika varstva pravic posameznika glede zasebnosti pristojen le za vidik varstva osebnih podatkov v okviru zbirk osebnih podatkov in ne tudi za vse druge vidike pravice do zasebnosti ali zbirke, ki vsebujejo podatke, ki niso osebni podatki. V nadaljevanju vam zato na podlagi vašega elektronskega sporočila ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS; ZInf) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Pooblaščenec poudarja, da se z Zakonom o sodnem registru v slovenski pravni red med drugim prenašata Direktiva 68/151/EGS s spremembami ter Direktiva 89/666/EGS s spremembami. Zakon o sodnem registru tako predstavlja zakonsko podlago za objavo v zakonu navedenih osebnih podatkov (med drugim ime ter naslov stalnega prebivališča) iz sodnega registra, saj gre za javno knjigo, ki s tem zagotavlja varnost pravnega prometa. To po mnenju Pooblaščenca posledično pomeni, da je dopusten tudi dostop preko spleta pod pogojem, da se ustrezno zagotovi uporaba v skladu z namenom registra, torej objavo v zakonu določenih podatkov o pravno pomembnih dejstvih zaradi varnosti pravnega prometa. Ključno je med drugim tudi, da tehnična rešitev spletnega dostopa ne sme in ne omogoča iskanja po imenu družbenikov. Pooblaščenec pa posebej pripominja, da je na njegov predlog v skladu z načelom sorazmernosti pri spletni objavi izjema objava podatka o EMŠO, ki v skladu s
- a členom Uredbe o sodnem registru (Uradni list RS, št. 49/07, 98/07 in 13/08) na spletni strani ni objavljena. O b r a z l o ž i t e v:
- Pravna podlaga za objavo osebnih podatkov iz sodnega registra Ustava Republike Slovenije v
- členu opredeljuje ustavno zagotovljeno pravico vsakega posameznika do varstva osebnih podatkov, in sicer je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov pa določa zakon. Ustava RS v istem členu prav tako določa, da ima vsakdo pravico seznaniti se z zbranimi osebnimi podatki, ki se nanašajo nanj, in pravico do sodnega varstva ob njihovi zlorabi. Podobno Republiko Slovenijo k zakonskemu varstvu osebnih podatkov zavezuje tudi Direktiva Evropskega parlamenta in Sveta 95/46/ES z dne
- oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (UL L št. 281, 23.11.1995, s spremembami; Direktiva 95/46/ES) ter Konvencija Sveta Evrope o varstvu posameznikov glede avtomatske obdelave osebnih podatkov (v nadaljevanju: Konvencija 108). Temeljni zakon, ki v Republiki Sloveniji uveljavlja ustavno pravico do varstva osebnih podatkov v skladu z zgoraj omenjenimi pravnimi akti, je ZVOP-1, ki opredeljuje okvir varstva in skupaj s področnimi zakoni opredeljuje dopustne pravne podlage ter potrebne pogoje za zagotavljanje zakonite obdelave osebnih podatkov. Ob tem pa je uvodoma treba poudariti tudi dejstvo, da mora Republika Slovenija poskrbeti za običajno in elektronsko objavo določenih podatkov o gospodarskih družbah v skladu s svojimi obveznostmi po evropskem pravu glede zagotavljanja javnosti podatkov o gospodarskih družbah, ki izhajajo iz tako imenovanih publicitetnih direktiv, in sicer: Prve direktive Sveta 68/151/EGS z dne
- marca 1968 o uskladitvi zaščitnih ukrepov za varovanje interesov družbenikov in tretjih oseb, ki jih države članice zahtevajo od gospodarskih družb v skladu z drugim odstavkom člena 58 Pogodbe, zato da se oblikujejo zaščitni ukrepi z enakim učinkom v vsej Skupnosti (UL L št. 65,
- 1968; Direktiva 68/151/EGS) kot je bila nazadnje spremenjena z Direktivo Evropskega parlamenta in Sveta 2003/58/ES z dne
- julija 2003 o spremembi Direktive Sveta 68/151/EGS (UL L št. 221,
- 2003; Direktiva 2003/58/ES), in Enajste direktive Sveta 89/666/EGS z dne
- decembra 1989 o razkritjih podružnic, ki jih v državi članici odprejo nekatere oblike družb, za katere velja zakonodaja druge države (UL L št. 395,
- 1989; Direktiva 89/666/EGS s spremembami) z vsemi spremembami. V skladu s slednjimi morajo države članice med drugim poskrbeti za obvezno objavo sledečih dokumentov: ustanovitvene listine in morebitnih drugih ustanovitvenih dokumentov ter vseh njihovih kasnejših sprememb, podatkov o zakonitih zastopnikih, podatkov o članih upravnih in nadzornih organov. Prav tako morajo države članice po
- januarju 2007 poskrbeti, da so na zahtevo v direktivah navedene listine in podatki dostopni na običajen način pisno in tudi elektronsko. V Republiki Sloveniji je to urejeno v sodnem registru, ki ga v skladu z 2.a členom Zakona o sodnem registru (Uradni list RS št. 13/94, s spremembami in dopolnitvami; ZSReg) vodi sodišče (t.j. odloča o vpisih podatkov v sodni register), upravlja pa ga Agencija Republike Slovenije za javnopravne evidence in storitve (t.j. vpisuje podatke v glavno knjigo sodnega registra na podlagi odločitev sodišča ter vzdržuje in upravlja centralizirano informatizirano bazo sodnega registra kot sestavnega dela poslovnega registra). Agencija Republike Slovenije za javnopravne evidence in storitve v skladu s
- členom Zakona o Poslovnem registru Slovenije (Uradni list RS, št. 49/06; ZPRS-1) vodi, vzdržuje in upravlja tudi Poslovni register in posreduje javne podatke iz poslovnega registra ter jih objavlja na svojem spletnem portalu. Glede na to, da tako Poslovni register kot tudi sodni register, vsebujeta podatke o fizičnih osebah, gre v obeh primerih nedvomno za zbirki osebnih podatkov v smislu
- točke
- člena ZVOP-1, zato so osebni podatki v njih deležni varstva po ZVOP-
- Obdelavo osebnih podatkov (t.j. med drugim tudi objavo podatkov) v javnem sektorju, kamor v skladu z
- točko
- člena ZVOP-1 sodijo tako sodišča kot tudi Agencija Republike Slovenije za javnopravne evidence in storitve (v nadaljevanju: AJPES), kot upravljavca omenjenih zbirk, ureja
- člen ZVOP-1, ki določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. ZVOP-1 pa glede navedenega pozna tudi tri izjeme, in sicer: - lahko nosilci javnih pooblastil obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil, pri čemer morajo biti zbirke osebnih podatkov, ki nastanejo na tej podlagi, ločene od zbirk osebnih podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil (drugi odstavek
- člena ZVOP-1); - se lahko v javnem sektorju obdelujejo tudi osebni podatki posameznikov, ki so z javnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (tretji odstavek
- člena ZVOP-1); ter - se lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo (četrti odstavek
- člena ZVOP-1). Glede na to, da v navedenem primeru v
- členu opredeljene izjeme ne pridejo v poštev, je za ugotavljanje dopustnosti (torej obstoja pravne podlage) objave osebnih podatkov iz sodnega registra kot sestavnega dela poslovnega registra bistven področni zakon, in sicer ZSReg. V skladu z
- členom ZSReg je sodni register sestavljen iz glavne knjige (namenjena vpisu in objavi podatkov o pravno pomembnih dejstvih) in zbirke listin (vanjo se vlagajo listine, na podlagi katerih je bil opravljen vpis posameznega pravno pomembnega dejstva, ali za katere zakon določa, da se predložijo registrskemu sodišču). Z vidika varstva osebnih podatkov, so bistveni podatki o fizičnih osebah, ki so v skladu z zgoraj omenjenimi direktivami in ZSReg javno objavljeni v sodnem registru. Kot določa 2.b člen ZSReg, se o posamezni fizični osebi kot družbeniku, ustanovitelju ali članu subjekta vpisa ali organa subjekta vpisa (osebi pooblaščeni za zastopanje subjekta vpisa, sopogodbeniku ali kot članu nadzornega sveta ali upravnega odbora v sodnem registru) vodijo naslednji identifikacijski podatki: enotna identifikacijska številka (EMŠO), osebno ime in podatki o naslovu stalnega prebivališča (t.j. država, ulica in hišna številka, naselje, občina, poštna številka in kraj). Poleg podatkov o pravni osebi (med drugim: enotna identifikacijska številka, firma ali ime, sedež (kraj) in poslovni naslov v kraju sedeža, pravnoorganizacijska oblika, datum akta o ustanovitvi se) se v sodni register v skladu s
- členom ZSReg poleg zgoraj omenjenih identifikacijskih podatkov vpišejo tudi naslednji osebni podatki v zvezi z ustanovitelji, družbeniki ali člani subjekta vpisa: vrsta in obseg odgovornosti za obveznosti subjekta vpisa, datum vstopa, datum izstopa; v zvezi z osebami, pooblaščenimi za zastopanje subjekta vpisa pa: tip zastopnika, način zastopanja, meje pooblastil za zastopanje, če v skladu z zakonom omejitev pooblastila za zastopanje učinkuje proti tretjim osebam, datum podelitve pooblastila, datum prenehanja pooblastila (enako velja v skladu s 4.a členom ZSReg za osebe, ki so pooblaščene za zastopanje tujega podjetja ali, ki so imenovane za zastopnike tujega podjetja v podružnici); za sopogodbenika še sprememba in prenehanje podjetniške pogodbe. Kadar je subjekt vpisa delniška družba, komanditna delniška družba ali družba z omejeno odgovornostjo, se v sodni register v zvezi s člani nadzornega sveta ali upravnega odbora, če ima družba nadzorni svet ali upravni odbor, poleg zgoraj omenjenih identifikacijskih podatkov v skladu s
- členom ZSReg zabeleži še datum imenovanja in datum odpoklica. Pri komanditnih družbah pa se v sodni register vpiše višina vložka posameznega komanditista. Glede na naravo vpisa se v sodni register v skladu s
- členom ZSReg vpišejo tudi spremembe podatkov iz 4., 4.a in
- člena tega zakona. Sodni register je, kot določa
- člen ZSReg javna knjiga, pri čemer se javnost zgoraj omenjenih podatkov, vpisanih v glavno knjigo sodnega registra, zagotavlja tako, da mora biti preko spletnih strani AJPES vsakomur omogočen brezplačen vpogled v podatke, ki so o posameznem subjektu vpisani v sodni register, in z izstavitvijo izpisov iz sodnega registra (po
- členu ZSReg). Javnost vsebine listin, na katerih temeljijo vpisi v sodni register, ali ki so bile zaradi javne objave predložene sodnemu registru, pa se prav tako zagotavlja vsakomur preko spletnih strani AJPES z omogočanjem brezplačnega dostopa do zadnjega čistopisa statuta delniške družbe ali družbene pogodbe družbe z omejeno odgovornostjo, zapisnikov skupščine delniške družbe, ki so bili v zadnjem letu predloženi sodnemu registru zaradi objave, in listin, ki so bile v zadnjem letu pred objavo vpisa priložene predlogu za vpis združitve ali delitve v sodni register, če je sodišče na podlagi tega predloga dovolilo vpis združitve ali delitve v sodni register; oziroma z izstavitvijo izpisa listine (po 48.a členu ZSReg). Na zahtevo izda sodišče tudi potrdilo, da določen vpis obstaja, da v določeni zadevi ni poznejših vpisov, da je določeni vpis izbrisan ali da določenega vpisa ni. Pooblaščenec na podlagi zgornjih navedb pojasnjuje, da zgoraj omenjeni predpisi predstavljajo ustrezno pravno podlago za javno (torej tudi spletno) objavo podatkov iz sodnega registra. S februarjem 2008 je tako, kot sami pravilno ugotavljate, na spletnem portalu AJPES dejansko dostopen prenovljen Poslovni register, ki v skladu z ZSReg med drugim omogoča tudi spletno javno objavo vseh podatkov o poslovnem subjektu, med katere v skladu z
- b členom ZSReg sodijo tudi zgoraj omenjeni podatki o posameznih fizičnih osebah, ki se v sodnem registru vodijo in obdelujejo zaradi varnosti pravnega prometa. V skladu z načelom sorazmernosti pa je na predlog Informacijskega pooblaščenca pri spletni objavi izjema objava podatka o EMŠO, ki v skladu s 47.a členom Uredbe o sodnem registru (Uradni list RS št. 49/07, 98/07 in 13/08) ni objavljen na spletni strani med zgoraj omenjenimi podatki o fizičnih osebah. Dejansko gre torej le za novo obliko dostopnosti registra (preko spleta) za katero se je odločil zakonodajalec, ni pa nova njegova javnost, saj je ZSReg že leta 1994 določal, da je sodni register javna knjiga ter, da sme podatke (tudi osebne podatke) ter listine v njem pregledovati in prepisovati vsakdo. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026