← Slovenija

Posredovanje katalogov v register in zbirka potnih nalogov kot zbirka osebnih podatkov - IPRS

Posredovanje katalogov v register in zbirka potnih nalogov kot zbirka osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 10.01.2007 Številka: 0712-404/2006/2 Kategorije:Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov Spoštovani,prejeli smo vaše elektronsko vprašanje.V njem navajate, da ste pri pregledovanju registra zbirk osebnih podatkov opazili, da je mizar, ki nima nobenega zaposlenega in ki na leto doseže 3 mio SIT prometa, prijavil zbirko kupcev in zbirko študentov in dijakov, ki so pri njem delali prek napotnice študentskega servisa. Nasprotno pa omenjenih zbirk ni prijavila velika lesna družba, ki izdeluje hiše, čeprav je jasno, da ima kupce, ki so fizične osebe in čeprav se študentskega in dijaškega dela poslužuje v veliko večjem obsegu kot prej omenjeni mizar. Zato nas sprašujete, ali je ravnal prav mizar ali lesna družba. Sprašujete nas še, ali je zbirka potnih nalogov z obračunom zbirka osebnih podatkov.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
  5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje. Pooblaščenec uvodoma podaja nekaj splošnih povzetkov ZVOP-1 za izdelavo kataloga zbirk osebnih podatkov in vnos v register.Osebni podatek je v skladu z
  6. tč.
  7. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.Zbirka osebnih podatkov je v skladu z
  8. tč.
  9. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.Katalog in register zbirk urejajo členi 26 do 28 ZVOP-
  10. Vsebina kataloga je določena v
  11. členu ZVOP-
  12. V skladu s
  13. odst.
  14. člena ZVOP-1 mora upravljavec osebnih podatkov za vsako zbirko (torej tudi zbirko o vaših strankah, če so te – vsaj del zbirke – fizične osebe) osebnih podatkov vzpostavi katalog zbirke osebnih podatkov, ki vsebuje:
  15. naziv zbirke osebnih podatkov;
  16. podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);
  17. pravno podlago za obdelavo osebnih podatkov;
  18. kategorije posameznikov, na katere se nanašajo osebni podatki;
  19. vrste osebnih podatkov v zbirki osebnih podatkov;
  20. namen obdelave;
  21. rok hrambe osebnih podatkov;
  22. omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev;
  23. uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;
  24. dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;
  25. splošen opis zavarovanja osebnih podatkov;
  26. podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;
  27. podatke o zastopniku iz tretjega odstavka
  28. člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko).
  29. odst.
  30. člena ZVOP-1 določa, da mora upravljavec osebnih podatkov skrbeti za točnost in ažurnost kataloga.
  31. odst.
  32. člena določa, katere dele kataloga mora upravljavec osebnih podatkov sporočiti državnemu nadzornemu organu (Informacijskemu pooblaščencu). Zaradi boljše preglednosti so ti deli kataloga zgoraj poudarjeni. Te podatke mora upravljavec sporočiti najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Upravljavec mora Pooblaščencu v skladu z
  33. odst.
  34. člena sporočiti tudi spremembe podatkov in sicer najkasneje v osmih dneh od dneva spremembe.Edina izjema, ki jo določa ZVOP-1 glede sporočanja v register zbirk je navedena v
  35. odst.
  36. člena. V skladu s tem podatkov iz prvega odstavka tega člena ni potrebno posredovati tistemu upravljavcu osebnih podatkov, ki nima več kot 20 oseb zaposlenih za nedoločen čas, o tistih zbirkah osebnih podatkov, ki jih o svojih zaposlenih vodi v skladu z zakonom, ki določa zbirke osebnih podatkov na področju dela (zgolj te zbirke, poudaril Pooblaščenec). Vendar pa mora vseeno v tem primeru vsakomur zagotoviti informacije iz
  37. člena tega zakona. V skladu z vsem navedenim je očitno, da je ravnanje omenjenega mizarja v skladu z določbami ZVOP-1, medtem ko bi morala velika lesna družba po vsej verjetnosti oz., če je res upravljavec osebnih podatkov, pred vzpostavitvijo vsake zbirke osebnih podatkov – npr. evidence kupcev, evidence zaposlenih, evidence za potrebe pokojninskega in invalidskega zavarovanja, evidence prisotnosti na delu … – vzpostaviti katalog zbirk osebnih podatkov in podatke, ki jih zahteva
  38. člen ZVOP-1, pravočasno sporočiti Informacijskemu pooblaščencu. Če tega, kot pravite, ni storila, preden je zbirka nastala, je lahko odgovorna za prekršek po
  39. in
  40. tč
  41. odst.
  42. člena ZVOP-1, ki določa, da se z globo kaznuje za prekršek pravna oseba ali samostojni podjetnik posameznik, v skladu z
  43. odst.
  44. člena pa tudi odgovorna oseba, če ne zagotovi, da katalog zbirke osebnih podatkov vsebuje podatke, ki jih določa zakon (
  45. člen) ali če ne posreduje podatkov za potrebe registra zbirk osebnih podatkov (
  46. člen).Glede vašega vprašanja, ali gre pri zbirki potnih nalogov za zbirko osebnih podatkov, Pooblaščenec opozarja na
  47. člen Zakona o prevozih v cestnem prometu (Uradni list RS, št. 59/2001 in Uradni list RS, št. 76/2003, v nadaljevanju ZPCP-1-UPB1), ki ureja obveznost dokumentov, oznak in opreme v vozilu. V
  48. odst.
  49. člena ZPCP-1-UPB1 je določeno, da mora imeti voznik domačega prevoznika med vožnjo v vozilu tudi potni nalog, iz katerega morajo biti razvidni podatki o vrsti prevoza, firmi oziroma imenu in sedežu domačega prevoznika, času veljavnosti potnega naloga, imenu in priimku voznika, glavni podatki o začetku, smeri in zaključku vožnje, registrski označbi vozila, stanju kilometrskega števca ob začetku in zaključku vožnje, številu prevoženih kilometrov, številu prepeljanih potnikov in opravljenih potniških kilometrov, oziroma količini prepeljanega blaga in tonskih kilometrih, žigu in podpisu pooblaščene osebe, ki je izdala dokument. Na podlagi povedanega Pooblaščenec zaključuje, da gre tudi pri zbirki potnih nalogov za zbirko osebnih podatkov, saj v skladu s
  50. odst.
  51. člena ZPCP-1-UPB1 vsak potni nalog vsebuje med drugimi podatki tudi osebne podatke. Iz tega sledi, da morate tudi za zbirko potnih nalogov vzpostaviti katalog zbirke osebnih podatkov in podatke, ki jih zahteva
  52. člena ZVOP-1, pravočasno sporočiti Informacijskemu pooblaščencu.Pooblaščenec opozarja, da je že nekaj časa obvezen vnos v register preko spletnega obrazca na spletni strani Pooblaščenca http://www.ip-rs.si/index.php?id=450, kjer si lahko ogledate tudi vnose drugih zavezancev. Na tej strani boste našli tudi podrobna navodila, kako poteka vnos v register.S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.