Obveznosti upravljalca - računovodski servis + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 19.12.2007 Številka: 0712-1094/2007/2 Kategorije:Register zbirk osebnih podatkov, Zavarovanje osebnih podatkov --> Kategorije: Zavarovanje osebnih podaktov, Register zbirk osebnih podatkov Spoštovani! Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 11.12.2007 prejel zgoraj navedeno elektronsko pošto, v kateri navajate, da imate računovodski servis in nas v zvezi s tem sprašujete:
- Ali morate urediti (najbrž ste imeli v mislih - spoštovati) zakon o varstvu osebnih podatkov?
- Ali se zakon nanaša samo na varovanje podatkov fizičnih oseb ali tudi s.p.-jev? Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (UPB-1 Uradni list RS, št. 94/07, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Pooblaščenec uvodoma podaja nekaj splošnih povzetkov ZVOP-1 ključnih pojmov, ki jih opredeljuje zakon, in določil s področja zavarovanja osebnih podatkov. Osebni podatek je v skladu s
- tč.
- člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Zbirka osebnih podatkov je v skladu s
- tč.
- člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Upravljavec osebnih podatkov je v skladu s
- tč.
- člena ZVOP-1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. ZVOP-1 v tretjem poglavju ureja zavarovanje osebnih podatkov.
- člen ZVOP-1 določa vsebino zavarovanja osebnih podatkov.
(1)Zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
- varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
- varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
- preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
- zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
- omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov.
(2)V primeru obdelave osebnih podatkov, ki so dostopni preko telekomunikacijskega sredstva ali omrežja, morajo strojna, sistemska in aplikativno programska oprema zagotavljati, da je obdelava osebnih podatkov v zbirkah osebnih podatkov v mejah pooblastil uporabnika osebnih podatkov.
(3)Postopki in ukrepi za zavarovanje osebnih podatkov morajo biti ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo.
(4)Funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, so dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave. Dolžnost zavarovanja osebnih podatkov pa ZVOP-1 ureja
- členu, ki v prvem odstavku določa, da so upravljavci osebnih podatkov in pogodbeni obdelovalci dolžni zagotoviti zavarovanje osebnih podatkov na način iz zgoraj navedenega
- člena ZVOP-
- V drugem odstavku istega člena pa je določeno, da upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. Novela ZVOP-1A je prinesla razbremenitev manjših upravljavcev osebnih podatkov v zasebnem sektorju, saj po določbi novega
- odst.
- člena ZVOP-1upravljavcem osebnih podatkov z manj kot 50 zaposlenimi ni treba izpolniti obveznosti iz
- odst.
- člena ZVOP-1 in obveznosti iz
- in
- člena ZVOP-
- Tako obsežno oprostitev omejuje določba
- odst.
- člena ZVOP-1 (prav tako uvedena z novim ZVOP-1A), ki določa, da se izjeme iz prejšnjega odstavka ne uporabljajo za zbirke osebnih podatkov, ki jih vodijo: - upravljavci osebnih podatkov iz javnega sektorja, - notarji, - odvetniki, - detektivi, - izvršitelji, - izvajalci zasebnega varovanja, - zasebni zdravstveni delavci, - izvajalci zdravstvenih storitev ter - za upravljavce osebnih podatkov, ki vodijo zbirke, ki vsebujejo občutljive osebne podatke in je obdelava občutljivih osebnih podatkov del njihove registrirane dejavnosti. V skladu z navedeno spremembo so torej vsi upravljavci osebnih podatkov, ki imajo manj kot 50 zaposlenih delavcev, oproščeni vzpostavitve katalogov zbirk osebnih podatkov in posredovanja teh katalogov Informacijskemu pooblaščencu, prav tako pa jim ni treba sprejeti Pravilnika o zavarovanju osebnih podatkov, pri čemer taka oprostitev ne velja za upravljavce, ki spadajo v javni sektor, za upravljavce, ki opravljajo katerega od v
- odst.
- člena ZVOP-1 naštetih poklicev, pa tudi za vse upravljavce, ki vodijo zbirke, v katerih se nahajajo tudi občutljivi osebni podatki.
- Na podlagi povedanega je Pooblaščenec mnenja, da je odgovor na vprašanje, ali mora neko podjetje spoštovati Zakon o varstvu osebnih podatkov, glede sprejema internega akta in vzpostavitve kataloga zbirk ter prijave v register pri Informacijskem pooblaščencu odvisen od tega, ali je tako podjetje sploh upravljavec zbirk osebnih podatkov ali ne. V kolikor obdeluje osebne podatke, je seveda dolžno spoštovati določbe Zakonom o varstvu osebnih podatkov. Nadalje morate preveriti, predvsem upoštevaje število zaposlenih v podjetju
(50), ali se podjetja uvršča v katero od kategorij, navedenih v
- odst.
- člena ZVOP-1, saj v tem primeru za podjetje veljajo tudi določila
- odst.
- člena ZVOP-1 in obveznosti iz
- in
- člena ZVOP-1 (sprejem ustreznih aktov za zavarovanje osebnih podatkov in vzpostavitev kataloga zbirk osebnih podatkov).
- Zakon o varstvu osebnih podatkov opredeljuje kot osebni podatek v skladu s
- tč.
- člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. ZVOP-1 torej ščiti oziroma daje pravno varstvo le fizičnim osebam, ne pa tudi pravnim osebam ali samostojnim podjetnikom posameznikom. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav. Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026