Obveznosti občine kot upravljavca osebnih podatkov - IPRS

Obveznosti občine kot upravljavca osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 18.12.2006 Številka: 0712-475/2006/2 Kategorije:Občine, Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov, Občine Spoštovani,Dne 12.12.2006 smo prejeli vaš dopis. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. tč.
4. odst.
5. čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
6. čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem:Ali je mogoče uporabiti vzorec pravilnika o zavarovanju osebnih podatkov in vzorec kataloga zbirk osebnih podatkov za upravljavce tudi za občino s štirimi zaposlenimi, ki delajo na večjih področjih, kot na primer dostopajo do e-CRP?Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) uvodoma poudarja, da velja dolžnost upravljavcev iz
7. odst.
8. čl. ZVOP-1, da v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke, za vse upravljavce. Slednji pa so v skladu s
9. tč.
10. čl. ZVOP-1 vse fizične ali pravne osebe ali druge osebe javnega ali zasebnega sektorja, ki same ali skupaj z drugimi določajo namene in sredstva obdelave osebnih podatkov oziroma osebe, določene z zakonom, ki določa tudi namene in sredstva obdelave. Pri tem pa morajo upravljavci, med katere v skladu s predhodno navedeno
11. tč.
12. čl. ZVOP-1 sodi tudi občina, izhajajoč iz
13. odst.
14. čl. ZVOP-1 prilagoditi posamezne organizacijske, tehnične in logično-tehnične postopke in ukrepe za zavarovanje osebnih podatkov specifičnosti obdelave osebnih podatkov na posameznem področju, na katerem veljajo.Glede na splošno zastavljeno vprašanje Pooblaščenec meni, da lahko občina, uporabi vzorec pravilnika o zavarovanju osebnih podatkov za upravljavce, ki se nahaja tudi na uradni spletni stani Pooblaščenca http://www.ip-rs.si/index.php?id=426, vendar mora posamezne organizacijske, tehnične in logično-tehnične postopke in ukrepe za zavarovanje osebnih podatkov potrebno prilagoditi specifičnosti obdelave podatkov na posameznem področju, na primer obdelavi osebnih podatkov v okviru e-CRP. Napisano pa analogno velja tudi za vzorec kataloga zbirk osebnih podatkov, ki so ga upravljavci dolžni zagotoviti v skladu s
15. čl. ZVOP-1 in vzorec katerega je prav tako mogoče dobiti na uradni spletni strani Pooblaščenca http://www.ip-rs.si/fileadmin/user_upload/Pdf/vzorec_kataloga.pdf, kjer pa se hkrati že po naravi stvari, kot to izhaja iz vzorca kataloga, zahteva tudi podoben opis vseh zbirk osebnih podatkov, ki jih vodi upravljavec. Pri tem Pooblaščenec pojasnjuje, da se še več koristnih informacij v zvezi s tem nahaja tudi na naši spletni strani www.ip-rs.si.S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026