← Slovenija

Obveznosti verskih skupnosti do kataloga zbirk osebnih podatkov - IPRS

Obveznosti verskih skupnosti do kataloga zbirk osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 15.08.2007 Številka: 0712-741/2007/2 Kategorije:Verske skupnosti --> Kategorije: Verske skupnosti Spoštovani, prejeli smo vaš dopis z dne 11.8.
  3. Spraševali ste nas, ali so verske skupnosti dolžne zagotavljati katalog zbirke osebnih podatkov, ki ga mora upravljavec osebnih podatkov zagotavljati po zakonu za vsako zbirko osebnih podatkov, ki jo vodi in vzdržuje. Navedli ste tudi, da je znano, da nekatere verske skupnosti, kot so npr. Jehove priče, vodijo zelo natančne podatke o svojih članih, o potencialnih "kandidatih" in o "nesprejemljivih", pa tudi o obiskih. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  4. točke prvega odstavka
  5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07 – ZUstS-A in 67/2007 – ZVOP-1A, v nadaljevanju ZVOP-1) ter
  6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.
  7. Splošne določbe Obveščanje o zbirkah osebnih podatkov ureja ZVOP-1 v četrtem poglavju, kjer je v
  8. členu določena obveznost upravljavca osebnih podatkov, da za vsako zbirko osebnih podatkov vzpostavi katalog zbirke osebnih podatkov, ki vsebuje:
  9. naziv zbirke osebnih podatkov;
  10. podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);
  11. pravno podlago za obdelavo osebnih podatkov;
  12. kategorije posameznikov, na katere se nanašajo osebni podatki;
  13. vrste osebnih podatkov v zbirki osebnih podatkov;
  14. namen obdelave;
  15. rok hrambe osebnih podatkov;
  16. omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev;
  17. uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;
  18. dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;
  19. splošen opis zavarovanja osebnih podatkov;
  20. podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;
  21. podatke o zastopniku iz tretjega odstavka
  22. člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko). Upravljavec osebnih podatkov mora skladno z drugim odstavkom
  23. člena ZVOP-1 skrbeti za točnost in ažurnost vsebine kataloga. V
  24. členu ZVOP-1 je določeno, da mora upravljavec osebnih podatkov posredovati podatke iz 1., 2., 4., 5., 6., 9., 10., 11.,
  25. in
  26. točke prejšnjega odstavka Državnemu nadzornemu organu za varstvo osebnih podatkov (t.j. Informacijskemu pooblaščencu, v nadaljevanju Pooblaščencu) najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Pooblaščencu mora posredovati tudi spremembe teh podatkov, in sicer najkasneje v osmih dneh od dneva spremembe. Na ta način posredovani podatki so vpisani v Registru zbirk osebnih podatkov, ki ga vodi Pooblaščenec skladno z določbami
  27. člena ZVOP-
  29. Izjeme Pooblaščenec opozarja, da se določbe 26.,
  30. in
  31. člena ZVOP-1 ne uporabljajo za osebne podatke, ki jih o svojih članih obdelujejo politične stranke, sindikati, društva in verske skupnosti. Te izjeme so določene v drugem odstavku
  32. člena ZVOP-
  33. Iz navedene pravne podlage torej izhaja, da verskim skupnostim, ki obdelujejo osebne podatke svojih članov, ni potrebno vzpostaviti katalogov zbirk osebnih podatkov v smislu
  34. člena ZVOP-1, ker so takšne zbirke osebnih podatkov tipičen primer, za katere se ta člen ne uporablja. Ob tem Pooblaščenec poudarja, da navedena izjema velja samo za tiste zbirke osebnih podatkov, ki jih verska skupnost obdeluje o svojih članih. Za ostale zbirke osebnih podatkov, ki jih obdeluje verska skupnost in v katerih se nahajajo osebni podatki posameznikov, ki niso člani te verske skupnosti, pa se 26.,
  35. in
  36. člen ZVOP-1 uporabljajo. Skladno s tem mora verska skupnost za zbirko osebnih podatkov, ki jo vodi o »kandidatih« za člane, »nesprejemljivih kandidatih« ali gostih, ki niso njeni člani, vzpostaviti katalog zbirke osebnih podatkov in o tem obvestiti Pooblaščenca, na način, ki je določen v
  37. členu ZVOP-
  38. Pooblaščenec ne pozna organizacijske strukture verskih skupnosti, zato opozarja še na eno izjemo, ki bi se morda lahko uporabila tudi v vašem primeru. Če bi verska skupnost sklepala razmerja, ki bi imela elemente delovnih razmerij, bi se zanjo uporabljala tudi izjema, ki je določena v četrtem odstavku
  39. člena ZVOP-1 in se nanaša samo na upravljavce osebnih podatkov z manj kot 50 zaposlenimi. Tem namreč ni treba izdelati notranjega pravnega akta o postopkih in ukrepih za zavarovanje osebnih podatkov (pravilnik o zavarovanju zbirk osebnih podatkov), ki ga določa drugi odstavek
  40. člena ZVOP-
  41. Nadalje je ta skupina upravljavcev osebnih podatkov razbremenjena obveznosti pri izdelavi kataloga zbirk osebnih podatkov, ki so določene v
  42. členu ZVOP-
  43. Ravno tako pa jim ni treba izpolniti obveznosti iz
  44. člena ZVOP-1 glede vpisa v Register zbirk osebnih podatkov, ki ga vodi Pooblaščenec. Pri tem pa Pooblaščenec opozarja, da se v prejšnjem odstavku omenjene izjeme ne uporabljajo za zbirke osebnih podatkov, ki jih vodijo upravljavci osebnih podatkov iz javnega sektorja, notarji, odvetniki, detektivi, izvršitelji, izvajalci zasebnega varovanja, zasebni zdravstveni delavci, izvajalci zdravstvenih storitev ter za upravljavce osebnih podatkov, ki vodijo zbirke, ki vsebujejo občutljive osebne podatke in je obdelava občutljivih osebnih podatkov del njihove registrirane dejavnosti. Občutljivi osebni podatki so na podlagi
  45. točke
  46. člena ZVOP-1 podatki o rasnem, narodnem ali narodnostnem poreklu, političnem, verskem ali filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju, vpisu ali izbrisu v ali iz kazenske evidence ali evidenc, ki se vodijo na podlagi zakona, ki ureja prekrške; občutljivi osebni podatki so tudi biometrične značilnosti, če je z njihovo uporabo mogoče določiti posameznika v zvezi s kakšno od prej navedenih okoliščin.
  47. Zaključek Pooblaščenec zaključuje, da splošno pravilo, ki se nanaša na obveznost verskih skupnosti glede vzpostavite katalogov zbirk osebnih podatkov, določa, da se ta obveznost ne nanaša na osebne podatke, ki jih verske skupnosti obdelujejo o svojih članih. Pooblaščenec pa opozarja še na primer, če bi verska skupnost sklepala razmerja, ki bi imela elemente delovnih razmerij, bi bilo morda potrebno upoštevati tudi določbe ZVOP-1, ki se nanašajo na upravljavce osebnih podatkov, ki imajo manj kot 50 zaposlenih. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.