Obveznosti upravljalcev in postopek vpisa v register + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.05.2006 Številka: 092-4/2006/273 Kategorije:Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov Spoštovani,prejeli smo vaše elektronsko sporočilo, v katerem nas sprašujete,kakšne so obveznosti družb in samostojnih podjetnikov glede registra osebnih podatkov, ki ga vodi Informacijski pooblaščenec in kakšen je postopek vpisa v register.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (ZVOP-1; Uradni list RS, št. 86/04 in 113/05) ter
- in
- člena Zakona o informacijskem pooblaščencu (ZInfP; Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Upravljavec je v skladu s
- tč.
- člena ZVOP-1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave.
- člen ZVOP-1 nalaga upravljavcu osebnih podatkov, da za vsako zbirko osebnih podatkov vzpostavi katalog zbirke osebnih podatkov, ki vsebuje:
- naziv zbirke osebnih podatkov;
- podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);
- pravno podlago za obdelavo osebnih podatkov;
- kategorije posameznikov, na katere se nanašajo osebni podatki;
- vrste osebnih podatkov v zbirki osebnih podatkov;
- namen obdelave;
- rok hrambe osebnih podatkov;
- omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev;
- uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;
- dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;
- splošen opis zavarovanja osebnih podatkov;
- podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;
- podatke o zastopniku iz tretjega odstavka
- člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko). Upravljavec osebnih podatkov mora skrbeti za točnost in ažurnost vsebine kataloga. Upravljavec zbirk osebnih podatkov mora v skladu s
- členom ZVOP-1 nadzornemu organu posredovati:
- podatke iz 1., 2., 4., 5., 6., 9., 10., 11.,
- in
- točke prvega odstavka
- člena tega zakona Državnemu nadzornemu organu za varstvo osebnih podatkov najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov.
- spremembe podatkov iz prejšnjega odstavka najkasneje v osmih dneh od dneva spremembe. Podatkov iz prve točke tega člena ni potrebno posredovati tistemu upravljavcu osebnih podatkov, ki nima več kot 20 oseb zaposlenih za nedoločen čas, o tistih zbirkah osebnih podatkov, ki jih o svojih zaposlenih vodi v skladu z zakonom, ki določa zbirke osebnih podatkov na področju dela. Informacijski pooblaščenec posebej opozarja, da merilo 20 zaposlenih za nedoločen čas ne pomeni, da upravljavcu osebnih podatkov v register ni potrebno sporočiti nobene druge zbirke. Pomeni le, da upravljavcu ni potrebno sporočiti zgolj tistih zbirk osebnih podatkov, ki so nastale na podlagi zakona, ki določa zbirke osebnih podatkov na področju dela (npr. Zakon o delovnih razmerjih, Uradni list RS, št. 42/2002, v nadaljevanju ZDR ter Zakon o evidencah na področju dela, Uradni list RS št. 40/2006), če ima manj kot 20 zaposlenih za nedoločen čas. To pa pomeni, da mora sporočiti vse druge zbirke, ki jih morebiti še vodi, pa te niso nastale na podlagi zakona, ki določa zbirke osebnih podatkov na področju dela, npr. avtorske pogodbe, evidence invalidskega in pokojninskega zavarovanja,..., četudi se te zbirke nanašajo na manj kot 20 zaposlenih za nedoločen čas.Postopek vnosa podatkov v register je predstavljen na spletni strani Informacijskega pooblaščenca (www.ip-rs.si), v rubriki »Register zbirk osebnih podatkov → prvi vpis v register«. Računalniški program vas bo usmerjal ves postopek vnosa v register. Na spletni strani najdete v Pravilniku o metodologiji vodenja registra zbirk osebnih podatkov tudi podrobnejša navodila vnosa v register osebnih podatkov. Če ste glede na navedeno med zavezanci, vas Informacijski pooblaščenec opozarja, da bi morali svoje zbirke osebnih podatkov vpisati v register do
- aprila 2006 in vas poziva, da to storite čim prej. S spoštovanjem,Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026