← Slovenija

Pogodbena obdelava osebnih podatkov za zavarovalnico - IPRS

Pogodbena obdelava osebnih podatkov za zavarovalnico + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.01.2007 Številka: 0712-498/2006/2 Kategorije:Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov Spoštovani,prejeli smo vaše elektronsko vprašanje.V njem navajate, da ste podjetje (d.o.o.), ki opravlja zavarovalne posle izključno za zavarovalnico. Vse podatke obdelujete za zavarovalnico in jih njej tudi posredujete, od zavarovalnice pa dobite sezname, katera zavarovanja je potrebno obnoviti. Navajate, da je v podjetju zaposlen le lastnik podjetja. Zanima vas, ali je potrebno, da vzpostavite katalog zbirk osebnih podatkov fizičnih oseb, ki jih posredujete zavarovalnici in jih ima ta nato v svojem katalogu.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
  5. in
  6. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje. Pooblaščenec uvodoma podaja nekaj splošnih povzetkov ZVOP-1 za izdelavo kataloga zbirk osebnih podatkov in vnos v register.Osebni podatek je v skladu z
  7. tč.
  8. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.Zbirka osebnih podatkov je v skladu z
  9. tč.
  10. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.Katalog in register zbirk urejajo členi 26 do 28 ZVOP-
  11. Vsebina kataloga je določena v
  12. členu ZVOP-
  13. V skladu s
  14. odst.
  15. člena ZVOP-1 mora upravljavec osebnih podatkov za vsako zbirko (torej tudi zbirko o vaših strankah, če so te – vsaj del zbirke – fizične osebe) osebnih podatkov vzpostavi katalog zbirke osebnih podatkov z v tem členu določeno vsebino.
  16. odst.
  17. člena ZVOP-1 določa, da mora upravljavec osebnih podatkov skrbeti za točnost in ažurnost kataloga.
  18. odst.
  19. člena določa, katere dele kataloga mora upravljavec osebnih podatkov sporočiti državnemu nadzornemu organu (Informacijskemu pooblaščencu). Te podatke mora upravljavec sporočiti najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Upravljavec mora Pooblaščencu v skladu z
  20. odst.
  21. člena sporočiti tudi spremembe podatkov in sicer najkasneje v osmih dneh od dneva spremembe.Edina izjema, ki jo določa ZVOP-1 glede sporočanja v register zbirk je navedena v
  22. odst.
  23. člena. V skladu s tem podatkov iz prvega odstavka tega člena ni potrebno posredovati tistemu upravljavcu osebnih podatkov, ki nima več kot 20 oseb zaposlenih za nedoločen čas, o tistih zbirkah osebnih podatkov, ki jih o svojih zaposlenih vodi v skladu z zakonom, ki določa zbirke osebnih podatkov na področju dela (zgolj te zbirke, poudaril Pooblaščenec). Vendar pa mora vseeno v tem primeru vsakomur zagotoviti informacije iz
  24. člena tega zakona. V vašem dopisu navajate, da kot podjetje na podlagi pogodbenega razmerja opravljate zavarovalne posle za zavarovalnico. V okviru opravljanja teh poslov za zavarovalnico obdelujete osebne podatke, zato Pooblaščenec opozarja na razlikovanje med upravljavcem osebnih podatkov in pogodbenim obdelovalcem teh podatkov. ZVOP-1 v
  25. tč.
  26. člena določa, da je upravljavec osebnih podatkov fizična ali pravna oseba, ki določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Pogodbeni obdelovalec osebnih podatkov pa je tista fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in na račun upravljavca osebnih podatkov (
  27. tč.
  28. člena ZVOP-1). Vaše podjetje je torej pogodbeni obdelovalec vseh tistih osebnih podatkov, ki jih obdeluje v imenu in na račun zavarovalnice. Upravljavec teh osebnih podatkov in s tem zavezanec za vzpostavitev katalogov zbirk osebnih podatkov in njihovo posredovanje Pooblaščencu je torej v vašem primeru zavarovalnica, za katero zbirate osebne podatke in kateri tudi posredujete zbrane podatke, in ne vaše podjetje. Vaše podjetje je zavezano vzpostaviti kataloge zbirk osebnih podatkov in jih sporočiti Informacijskemu pooblaščencu le za tiste zbirke osebnih podatkov, pri katerih sami nastopate kot upravljavec osebnih podatkov, ko gre torej za »vaše« zbirke osebnih podatkov, če seveda take zbirke sploh imate. Pooblaščenec na koncu opozarja še na
  29. člen ZVOP-1, ki ureja pogodbeno obdelavo osebnih podatkov, saj je tudi pogodbeni obdelovalec zavezan k ustreznemu varovanju osebnih podatkov. Ta v
  30. odst. določa, da lahko upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje take dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
  31. člena ZVOP-
  32. V skladu z
  33. odst.
  34. člena ZVOP-1 upravljavec osebnih podatkov in pogodbeni obdelovalec medsebojne pravice in obveznosti uredita s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
  35. člena ZVOP-
  36. Sicer pa ste kot pogodbeni obdelovalec dolžni zagotoviti zavarovanje osebnih podatkov na način iz
  37. člena ZVOP-1 že na podlagi
  38. odst.
  39. člena ZVOP-
  40. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.