← Slovenija

Obveznosti samostojnega podjetnika po ZVOP-1 - IPRS

Obveznosti samostojnega podjetnika po ZVOP-1 + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.12.2006 Številka: 0712-414/2006/2 Kategorije:Razno, Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov, Razno Spoštovani,Dne 29.11.2006 smo prejeli vaš dopis. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. tč.
  4. odst.
  5. čl. Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju: ZVOP-1) ter
  6. čl. Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:1.) Kaj ste kot s.p., ki opravlja gostinsko dejavnosti in ima redno zaposleni dve delavki ter študentke, dolžna v skladu z Zakonom o varstvu osebnih podatkov dolžna narediti? 2.) Ali morajo z vidika tržne inšpekcije dekleta, ki strežejo, še vedno nositi priponko z imenom in priimkom ali je dovolj samo ime oziroma kako je s tem pri izdaji računa, na katerem sta navedena ime in priimek?Ad 1 Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) uvodoma pojasnjuje, da v skladu s
  7. čl. ZVOP-1 določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov. Slednje pa upoštevajoč določilo
  8. tč.
  9. čl. ZVOP-1 pomeni kakršno koli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke ali so namenjeni vključitvi v zbirko. Zbirka pa je glede na določilo
  10. tč.
  11. čl. ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. ZVOP-1 v tretjem poglavju od 24.čl. do
  12. čl. posebej ureja zavarovanje osebnih podatkov.
  13. čl. ZVOP-1 tako določa vsebino zavarovanja osebnih podatkov, ki v skladu s
  14. odst. obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
  15. varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
  16. varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
  17. preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
  18. zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
  19. omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. V primeru obdelave osebnih podatkov, ki so dostopni preko telekomunikacijskega sredstva ali omrežja, pa morajo strojna, sistemska in aplikativno programska oprema v skladu z
  20. odst. istega člena zagotavljati, da je obdelava osebnih podatkov v zbirkah osebnih podatkov v mejah pooblastil uporabnika osebnih podatkov. Postopki in ukrepi za zavarovanje osebnih podatkov morajo biti v skladu s
  21. odst.
  22. čl. ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo. Nadalje pa
  23. odst. še določa, da so zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave. Dolžnost zavarovanja osebnih podatkov pa ZVOP-1 nadalje ureja tudi v
  24. čl., ki v
  25. odst. določa, da so upravljavci osebnih podatkov, kamor v skladu s
  26. tč.
  27. čl. ZVOP-1 sodijo tudi vse fizične ali pravne osebe zasebnega sektorja, ki določajo namene in sredstva obdelave osebnih podatkov (beri s.p.), in pogodbeni obdelovalci dolžni zagotoviti zavarovanje osebnih podatkov na način iz zgoraj navedenega
  28. čl. ZVOP-
  29. Nadalje pa
  30. odst. določa, da upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke.Pri tem je pomembna tudi določba
  31. čl. ZVOP-1, v skladu s katero mora upravljavec osebnih podatkov za vsako zbirko osebnih podatkov vzpostaviti katalog zbirke osebnih podatkov, ki vsebuje:
  32. naziv zbirke osebnih podatkov;
  33. podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);
  34. pravno podlago za obdelavo osebnih podatkov;
  35. kategorije posameznikov, na katere se nanašajo osebni podatki;
  36. vrste osebnih podatkov v zbirki osebnih podatkov;
  37. namen obdelave;
  38. rok hrambe osebnih podatkov;
  39. omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev;
  40. uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;
  41. dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;
  42. splošen opis zavarovanja osebnih podatkov;
  43. podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;
  44. podatke o zastopniku iz tretjega odstavka
  45. člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko); in pri tem skrbeti za točnost in ažurnost takšnega kataloga. V zvezi s tem
  46. odst.
  47. čl. določa, da mora upravljavec podatke predhodno navedene v 1., 2., 4., 5., 6., 9., 10., 11., 12.,
  48. tč.
  49. čl. sporočiti državnemu nadzornemu organu (Pooblaščencu) najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Upravljavec mora Pooblaščencu v skladu z
  50. odst.
  51. čl. sporočiti tudi spremembe podatkov in sicer najkasneje v osmih dneh od dneva spremembe. Edina izjema, ki jo določa ZVOP-1 glede opisanega sporočanja v register zbirk je navedena v
  52. odst.
  53. čl., v skladu s katerim podatkov iz
  54. odst.
  55. čl. ni potrebno posredovati tistemu upravljavcu osebnih podatkov, ki nima več kot 20 oseb zaposlenih za nedoločen čas, o tistih zbirkah osebnih podatkov, ki jih o svojih zaposlenih vodi v skladu z zakonom, ki določa zbirke osebnih podatkov na področju dela (zgolj te zbirke, poudaril Pooblaščenec). Vendar pa mora vseeno v tem primeru vsakomur zagotoviti informacije iz
  56. člena tega zakona. Na podlagi povedanega Pooblaščenec zaključuje, da mora s.p. v celoti spoštovati zgoraj predstavljena določila 24., 25.,
  57. in
  58. čl. ZVOP-
  59. Le v primeru, ko s.p. nima zaposlenih za nedoločen čas več kot 20 oseb, mu v skladu s
  60. odst.
  61. čl. ZVOP-1 Pooblaščencu ni potrebno posredovati v 1., 2., 4., 5., 6., 9., 10., 11., 12.,
  62. tč.
  63. čl. ZVOP-1 navedenih podatkov, o tistih zbirkah osebnih podatkov, ki jih o svojih zaposlenih vodi v skladu z zakonom, ki določa zbirke osebnih podatkov na področju dela, torej Zakonom o evidencah na področju dela in socialne varnosti. Tako se na primer
  64. odst.
  65. čl. ZVOP-1 ne nanaša na zbirke osebnih podatkov, ki jih s.p. vodi v zvezi z opravljanjem svoje dejavnosti. Pri tem Pooblaščenec pojasnjuje, da se še več koristnih informacij v zvezi s tem nahaja tudi na naši spletni strani www.ip-rs.si.Ad 2 Glede zastavljenih vprašanj v tč. 2., Pooblaščenec opozarja na
  66. odst. 106.čl. ZVOP-1, ki določa, da lahko upravljavci osebnih podatkov javnosti posredujejo in javno objavijo osebno ime, naziv ali funkcijo, službeno telefonsko številko in naslov službene elektronske pošte predstojnika in tistih zaposlenih, katerih delo je pomembno zaradi poslovanja s strankami oziroma uporabniki storitev, do uveljavitve posebnega zakona, ki bo uredil ta vprašanja. Kot pa to ugotavljate že sami, je za bolj natančen odgovor na vaša vprašanja iz
  67. tč. pristojna tržna inšpekcija, zato vam svetujemo, da se v tem delu z vprašanji obrnete na njih.S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.