Podpis izjave o zavarovanju OP za študente + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.08.2007 Številka: 0712-769/2007/2 Kategorije:Zavarovanje osebnih podatkov --> Kategorije: Zavarovanje osebnih podaktov Spoštovani, prejeli smo vaš dopis, v katerem navajate, da ste zaposleni v javnem zavodu, da imate sprejet pravilnik o zavarovanju osebnih podatkov, da ste vsi zaposleni podpisali izjave o seznanitvi s postopki pri obdelavi osebnih podatkov ter da je direktor izdal posameznim zaposlenim pooblastila za obdelovanje posameznih osebnih podatkov. Zaradi povečanega obsega dela ste nameravali za čas objave javnega razpisa preko študentskega servisa zaposliti enega študenta, ki bi v računalnik vnašal osebne podatke študentov (ime, priimek, rojstni datum, vrsto študija, študijski uspeh, naslov prebivališča in podobno). Sprašujete nas, ali lahko študentu v podpis ponudite isto izjavo o zavarovanju osebnih podatkov, kot ste jo podpisali zaposleni in ali je potrebno s stališča zavarovanja osebnih podatkov storiti še kaj dodatnega. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/2004, 67/2007, 113/2005-ZInfP in 51/2007–ZUstS-A; v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/2005, uradno prečiščeno besedilo, 51/2007–ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Informacijski pooblaščenec je samostojen in neodvisen državni organ, ki je na podlagi
- člena ZInfP, pristojen za inšpekcijski nadzor nad izvajanjem zakona in drugih predpisov, ki urejajo varstvo ali obdelavo osebnih podatkov oziroma iznos osebnih podatkov iz Republike Slovenije, ter opravljanje drugih nalog, ki jih določajo ti predpisi. ZVOP-1 predstavlja konkretizacijo ustavne pravice do varstva osebnih podatkov, ki je določena v
- členu Ustave RS (Uradni list RS, št. 33/1991, 42/1997, 66/2000, 24/2003, 69/2004, 68/2006). Prepovedana je uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja.
- odstavek
- člena Ustave RS določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Pooblaščenec pri tem posebej poudarja, da ZVOP-1 ne pokriva celotnega spektra zasebnosti, pač pa zgolj tisti del, ki se nanaša na zbirke osebnih podatkov. Zavarovanje osebnih podatkov je urejeno v tretjem poglavju ZVOP-1, v
- in
- členu.
- odstavek
- člena določa, da zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov. Dolžnost zavarovanja osebnih podatkov pa ZVOP-1 ureja v tudi
- členu, ki v
- odstavku določa, da upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. Če zavezanec v celoti upošteva določbe
- in
- člena ZVOP-1, torej predpiše potrebne postopke in ukrepe za zavarovanje osebnih podatkov, in jih tudi izvaja, potem je zakonskim zahtevam zadoščeno. Poudariti je potrebno, da postopki in ukrepi zavarovanja osebnih podatkov v ZVOP-1 niso določeni (npr. ni predpisano, na kakšen način se varujejo prostori ali programska oprema). V
- odstavku
- člena je določeno le, da morajo biti postopki in ukrepi za zavarovanje osebnih podatkov ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov. Glede na navedeno vsak zavezanec sam presodi, kakšne postopke in ukrepe potrebuje. V skladu s
- točko
- odstavka
- člena ZVOP-1 so funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave. ZVOP-1 sicer ne predpisuje, da morajo vsi, ki obdelujejo osebne podatke, podpisati izjave o varovanju osebnih podatkov, določa le dolžnost njihovega varovanja. Delodajalec oz. upravljavec zbirk osebnih podatkov si s posredovanjem izjave o varovanju osebnih podatkov zagotovi dokaz, da je vse, ki obdelujejo osebne podatke obvestil oz. seznanil z zakonsko določbo. Na ta način se izogne morebitnim težavam v primeru zlorabe osebnih podatkov. Glede na
- točko
- odstavka
- člena ZVOP-1 lahko zahtevate oz. ponudite v podpis izjavo o varovanju podatkov tudi študentu, ki bo pri vas delal le začasno (Pooblaščenec to priporoča). Tako bo študent seznanjen s pravilnikom o zavarovanju osebnih podatkov, z dolžnostjo, da mora spoštovati vse v njem predpisane ukrepe ter s posledicami, če ukrepov ne bo upošteval. V primeru, da izjava za redno zaposlene vsebuje specifične določbe, ki se nanašajo le nanje (npr. da ima kršitev predpisanih postopkov in ukrepov za zavarovanje osebnih podatkov lahko za posledico odpoved pogodbe o zaposlitvi), vam Informacijski pooblaščenec svetuje, da izjavo za vse, ki delajo pri vas le občasno, prilagodite. Pooblaščenec tudi svetuje, da dobro premislite, komu izven zaposlenih v podjetju boste dodelili dostopne pravice za zbirke osebnih podatkov. Odgovornost pri ob morebitnih zlorabah je primarna na pravni osebi in odgovorni osebi pravne osebe in šele po tem odgovarja tisti, ki je kršitev dejansko tudi storil. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026