← Slovenija

Pogodbena obdelava videonadzornih posnetkov - IPRS

Pogodbena obdelava videonadzornih posnetkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.07.2007 Številka: 0712-617/2007/2 Kategorije:Pogodbena obdelava OP --> Kategorije: Pogodbena obdelava OP Spoštovani! Prejeli smo vaše vprašanja z dne 22.06.2007, v katerem nas sprašujete:1.) Ali je potrebno z naročniki vaših storitev (varovanje, videonadzor, itd.) skleniti pogodbo o obdelavi osebnih podatkov, saj z namenom kontaktiranja z njimi upravljate s podatki njihovih odgovornih oseb, kot so ime in priimek in telefonska številka, idr.? 2.) Ali lahko predhodno navedene podatke brez vednosti naročnikov storitev in z novo pogodbo o obdelavi podatkov posredujete naprej novemu podjetju, ki je vaš podizvajalec? Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. tč.
  4. odst.
  5. čl. Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
  6. čl. Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Pri tem Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) uvodoma pojasnjuje, da vas je kot izvajalca naročnikovih storitev (npr. videonadzora), z vidika obdelovanja osebnih podatkov potrebno obravnavati kot pogodbenega obdelovalca, kot to smiselno izhaja iz
  7. tč.
  8. odst.
  9. čl. v zvezi z
  10. čl. ZVOP-
  11. Skladno s
  12. odst.
  13. čl. ZVOP-1 lahko namreč upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov (npr. videonadzor) s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
  14. čl. ZVOP-
  15. Pogodbeni obdelovalec pa je po določilu
  16. tč.
  17. odst.
  18. čl. ZVOP-1 je fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in na račun upravljavca osebnih podatkov. V skladu z navedenim pa sme pogodbeni obdelovalec glede na
  19. odst.
  20. čl. ZVOP-1 opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
  21. čl. ZVOP-
  22. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
  23. čl. ZVOP-
  24. V primeru prenehanja pogodbenega obdelovalca pa se osebni podatki skladno s
  25. odst.
  26. čl. ZVOP-1 brez nepotrebnega odlašanja vrnejo upravljavcu osebnih podatkov. Ad 1 Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) uvodoma opozarja na ZVOP-1 v
  27. čl. ZVOP-1, ki na splošno določa, da se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ki določa tudi namen obdelave osebnih podatkov ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika, ki pa mora biti predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Nadalje pa se v skladu s
  28. odst.
  29. čl. ZVOP-1 v zasebnem sektorju lahko obdelujejo osebni podatki, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ker pa je osebna privolitev lahko veljavno podana le, če je posamezniku posredovano tudi dovolj podatkov, da se lahko za obdelavo odloči, je ZVOP-1 v
  30. čl. predpisal dolžnost upravljavca, da obvesti posameznika o obdelavi osebnih podatkov. Tako je v
  31. odst. navedenega člena določeno, da mora v primeru, ko se osebni podatki zbirajo neposredno od posameznika, na katerega se nanašajo, upravljavec osebnih podatkov posamezniku sporočiti podatke o upravljavcu osebnih podatkov in, kar je še pomembnejše, mu sporočiti tudi za kakšen namen se bodo zbrani osebni podatki uporabljali. Pri uporabi oziroma obdelavi osebnih podatkov je upravljavec vezan na ta namen.NKo od aročnik je v obravnavanem primeru tudi upravljavec osebnih podatkov, pridobljenih na podlagi izvajanja naročenih storitev. Ko pa od posameznega naročnika na podlagi osebne privolitve v smislu
  32. odst.
  33. čl. ZVOP-1 za izvajanje vaših storitev (ki so lahkomorajo biti urejene tudi s pogodbo) zahtevate osebne podatke, Pooblaščenec ocenjuje, da je iz narave zahteve jasno razviden namen zbiranja podatkov in njihov upravljavec (pogodbeno razmerje namreč, glejte
  34. odstavek
  35. člena ZVOP-1). To v obravnavanem primeru pomeni, da se podatke zbira za namene izvajanja in izvrševanja naročenih vašihnaročnikovih storitev. , Zato je tudi njihov upravljavec že pa znan po naravi stvariste vi, katerega podatki so posamezniku že po naravi stvari znani. Posameznik pa se glede na
  36. odst.
  37. čl. ZVOP-1 lahko tudi odloči, da zahtevanih podatkov za namen izvajanja naročenih storitev ne bo posredoval, vendar bo pri tem tvegal, da izvršitev oziroma izvedba storitev ne bo uspešna.Upoštevajoč navedeno pa Pooblaščenec še opozarja predvsem na določila
  38. in
  39. čl. ZVOP-1, skladno s katerimi. To v obravnavanem primeru pomeni, da morate za vsako zbirko osebnih podatkov, ki nastane pri izvrševanju naročenih storitev (npr, videonadzor) in ne kot upravljavec osebnih podatkovsodi v zgoraj opisano pogodbeno obdelavo za vsako zbirko osebnih podatkov, ki nastane pri izvajanju vaših storitev, , kot je to npr. lahko tudi zbirka (odgovornih oseb) naročnikov storitev, vzpostaviti katalog zbirke osebnih podatkov, iz katerega je potrebno tudi Pooblaščencu posredovati podatke. Več o tem na uradni spletni strani Pooblaščenca: 0712-617/2007/
  40. Ad 2 Upoštevajoč navedeno v
  41. točki obrazložitve Pooblaščenec pojasnjuje, da je v smislu
  42. odst.
  43. čl. ZVOP-1 za posredovanje osebnih podatkov vaših naročnikov novemu podjetju, ki je vaš podizvajalec, potrebna njihova osebna privolitev in seznanitev z namenom takšne obdelave, razen če gre za pogodbeno obdelavo osebnih podatkov, ki jo sicer ureja uvodoma navedeni
  44. čl. ZVOP-1.Skladno s
  45. odst.
  46. čl. ZVOP-1 lahko namreč upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
  47. čl. ZVOP-
  48. Pogodbeni obdelovalec pa je po določilu
  49. tč.
  50. odst.
  51. čl. ZVOP-1 je fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in na račun upravljavca osebnih podatkov. Pogodbeni obdelovalec pa sme glede na
  52. odst.
  53. čl. ZVOP-1 opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
  54. čl. ZVOP-
  55. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
  56. čl. ZVOP-
  57. V primeru prenehanja pogodbenega obdelovalca pa se osebni podatki skladno s
  58. odst.
  59. čl. ZVOP-1 brez nepotrebnega odlašanja vrnejo upravljavcu osebnih podatkov.Zato Pooblaščenec meni, da lahko novemu podjetju, ki je vaš podizvajalec, brez vednosti naročnikov vaših storitev in na podlagi nove pogodbe o obdelavi osebnih podatkov posredujete osebne podatke naročnikov le, če gre zaBistven element pogodbene obdelave osebnih podatkov pogodbeno obdelavo v smislu
  60. čl. ZVOP-1, kjer novoje, da izbrano podjetje obdeluje osebne podatke v vašem imenu in na vaš račun naročnika ter pri tem zagotavlja ukrepe iz
  61. čl. ZVOP-
  62. V okviru takšne pogodbene obdelave Pooblaščenec poudarja, da sme pogodbeni obdelovalec v skladu z
  63. odst.
  64. čl. ZVOP-1 opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v le okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Pooblaščenec pa posebej pripominja, da pogodbena obdelava pogodbene obdelave, oziroma tako imenovana veriga nikakor ni dopustna, saj lahko po določbi
  65. odst.
  66. čl. posamezna opravila v zvezi z obdelavo osebnih podatkov pogodbenemu obdelovalcu zaupa le upravljavec osebnih podatkov in ne pogodbeni obdelovalec. S spoštovanjem,Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.