Odklonitev obdelave osebnih podatkov, če zbirka osebnih podatkov ni prijavljena v register + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 11.01.2007 Številka: 0712-2/2007/2 Kategorije:Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov Spoštovani,Informacijski pooblaščenec je dne
- 2006 prejel vaše e-sporočilo. V njem nas sprašujete ali lahko odklonite obdelavo osebnih podatkov, če zbirka osebnih podatkov ni prijavljena v registru zbirk osebnih podatkov, ne glede na to, da škodljivih posledic (še) ni? Ker lahko avtentično razlago posameznih določb relevantnih predpisov daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP; v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05; v nadaljevanju ZInfP) posredujemo neobvezno mnenje v zvezi z vašimi vprašanji.
- ZVOP-1 v
- členu določa, da mora upravljavec osebnih podatkov za vsako zbirko osebnih podatkov vzpostaviti katalog zbirke osebnih podatkov z določeno vsebino in skrbeti za njegovo točnost, ažurnost in možnost seznanitve z njegovo vsebino s strani posameznikov na katere se podatki nanašajo, hkrati pa mora skladno z
- členom ZVOP-1 posredovati večino podatkov iz kataloga Informacijskemu pooblaščencu najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Podatkov ni potrebno posredovati tistemu upravljavcu osebnih podatkov, ki nima več kot 20 oseb zaposlenih za nedoločen čas, vendar to velja le za tiste zbirke osebnih podatkov, ki jih o svojih zaposlenih vodi v skladu z zakonom, ki določa zbirke osebnih podatkov na področju dela.
- Kršitev določb
- člena ZVOP-1 predstavlja prekršek po
- členu ZVOP-1,
- točka prvega odstavka. Ta določa, da se z globo od 4.172,93 € do 12.518,78 € kaznuje za prekršek pravna oseba ali samostojni podjetnik posameznik. Z globo od 834,59 € do 2.086,46 € se kaznuje za prekršek tudi odgovorna oseba pravne osebe ali samostojnega podjetnika posameznika. Poleg tega se z globo od 208,65 € do 834,59 € kaznuje za prekršek posameznik, ki to dejanje stori.Drugih sankcij ali možnosti zavrnitve obdelave s strani zaposlenega, ZVOP-1 in drugi predpisi s področja varstva osebnih podatkov, ne predvidevajo.
- Kršitev obveznosti prijave kataloga zbirk osebnih podatkov v centralni register zbirk osebnih podatkov, ki ga vodi Informacijski pooblaščenec, sama po sebi še ne pomeni, da gre za nezakonito zbirko osebnih podatkov oziroma da upravljavec (v vašem primeru javni zavod kot delodajalec) osebne podatke obdeluje nezakonito. To pomeni, da kljub neprijavljenim zbirkam osebnih podatkov, upravljavec (in odgovorne osebe) lahko osebne podatke obdeluje, vendar pri tem tvega, da ga v okviru inšpekcijskega nadzora doleti zgoraj opisana sankcija. Seveda pa je posamezna zbirka in obdelava osebnih podatkov lahko nezakonita in s tem prepovedana zaradi kršitve vrste drugih zapovedi ali prepovedi, ki jih določa ZVOP-1 in drugi predpisi s področja varstva osebnih podatkov (npr. če za obdelavo ni pravne podlage, če niso zagotovljeni ukrepi za varovanje osebnih podatkov, če se podatke obdeluje v nasprotju z namenom za katerega so zbrani itd.).
- Na podlagi zgornjih navedb lahko zaključimo, da tudi odgovorne osebe pri upravljavcu, ki osebne podatke neposredno obdelujejo, samo zaradi dejstva neprijavljenih zbirk, ne morejo odkloniti obdelave. Pri tem pooblaščenec dodaja, da se morebitna odklonitev in njene posledice presojajo v skladu s pogodbo o zaposlitvi in predpisi, ki urejajo delovna razmerja.Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026