Posredovanje občutljivih podatkov ob razpisih za sredstva EU + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.10.2009 Številka: 0712-287/2009/2 Kategorije:Posredovanje OP med upravljavci --> Kategorije: Posredovanje OP med upravljavci Spoštovani, prejeli smo vašo elektronsko pošto z dne
- 2009, v kateri nas prosite za mnenje glede varstva osebnih podatkov pri javnih razpisih Republike Slovenije in njenih inštitucij za financiranje oziroma sofinanciranje določenih projektov. Gospodarska zbornica Slovenije (GZS) pod svojim okriljem združuje preko 13000 gospodarskih subjektov, ki so člani zbornice. Pri svojem delu se vsi srečujete z javnimi razpisi, pri katerih so vir financiranja evropska kohezijska sredstva, večinoma v kombinaciji s slovenskim deležem. Pri svojem dosedanjem delu ste se že večkrat srečali z vprašanjih vaših članov, zakaj razni razpisi pri poročanju zahtevajo dokumente, ki so s stališča delodajalca in varstva osebnih podatkov zelo občutljivi. S tem mislite predvsem na dokazovanje stroškov dela, za katere je zahtevana predložitev plačilne liste zaposlenih, njihove pogodbe o zaposlitvi in drugih podatkov iz kadrovske evidence (npr. tudi sklepa o regresu in višini letnega dopusta). Ker ocenjujete, da takšne zahteve pomenijo kršitev Zakona o varstvu osebnih podatkov, se obračate na nas in nas prosite za mnenje. Podatki o osebnem dohodku so namreč osebni podatki vsakega posameznega zaposlenega (iz plačilne liste so npr. razvidni tudi podatki o kreditih, članstvu v sindikatu) in ni prav, da pripravljavec skupnega stroškovnika pri izvajalcu projekta (oziroma nosilcu projekta) ter naročnik (država/ministrstvo oz. njene službe nadzora) vidi podatke o bruto plačah in druge podatke iz plačilne liste vseh vključenih v izvajanje projekta. Poleg tega zbiranje tovrstnih osebnih podatkov predstavlja tudi veliko administrativno breme. Za nosilca projekta prilaganje plačilnih list kot dokazilo o nastanku stroškov dela poleg kršenja Zakona o varstvu osebnih podatkov predstavlja tudi nepregledno količino papirjev. Na GZS ocenjujete, da razpisni pogoji s takšnimi zahtevami ne bi smeli siliti prijavitelja v nezakonitosti. Hkrati nas prosite, če lahko pri informacijskih pooblaščencih znotraj EU preverimo, ali v svojih državah dopuščajo navedeno prakso in ali imajo to urejeno z zakonom oz. ali je to sploh dopustno po njihovi zakonodaji. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. , v nadaljevanju: ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Organi javnega sektorja imajo pravno podlago za pridobivanje tistih osebnih podatkov, ki so potrebni za izvedbo javnega razpisa v skladu z določbami ZJF in temeljnimi načeli ZJN. Ko gre za javne razpise, ki za dosego namena delno ali v celoti črpajo sredstva EU, je ureditev regulirana z Uredbo 1828/2006/ES. Organi držav članic so pooblaščeni za podrobnejši predpis izvajanja kontrole nad porabo. Ta je v RS določen z Uredbo o izvajanju postopkov pri porabi sredstev evropske kohezijske politike v Republiki Sloveniji, v programskem obdobju 2007-2013 (Uradni list RS, št. 41/2007) in Navodilom organa upravljanja za izvajanje kontrol po
- členu Uredbe 1828/2006/ES. Na podlagi citiranih predpisov je dana pravna podlaga za podroben nadzor nad porabo finančnih sredstev, ki pa po načelu sorazmernosti vseeno ne sme biti pretiran – v smislu obdelave osebnih podatkov, ki so resnično potrebni in primerni za njegovo izvedbo. V konkretnem primeru je Pooblaščenec uvedel inšpekcijski postopek, ki je še v teku. Hkrati pa je Službi vlade za lokalno samoupravo in regionalno politiko Pooblaščenec posredoval nekaj pripomb in predlogov sprememb Navodila organa upravljanja za izvajanje kontrol po
- členu Uredbe 1828/2006/ES. O b r a z l o ž i t e v: Pravne podlage za dopustno obdelavo osebnih podatkov so za javni sektor posebej določene v
- členu ZVOP-1, ki določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom pa se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. V javnem sektorju pa se lahko obdelujejo tudi osebni podatki posameznikov, ki so z javnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Prav tako se lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Podlago za obdelavo osebnih podatkov v primeru javnih razpisov daje Zakon o javnih financah (Ur. l. RS, št. 79/99 s spremembami in dopolnitvami, v nadaljevanju: ZJF). Ta v
- odstavku
- člena določa, da se sredstva subvencij, posojil in drugih oblik državnih pomoči dodelijo na podlagi predhodno izvedenega javnega razpisa, objavljenega v Uradnem listu Republike Slovenije, pod pogoji in po postopku, ki ga predpiše minister, pristojen za finance, če s posebnim zakonom ni drugače določeno. Minister, pristojen za finance, mora pri določitvi pogojev pri dodeljevanju sredstev za državne pomoči smiselno upoštevati načela zakona o javnih naročilih. Zakon o javnih naročilih (Ur. l. RS, št. 36/04, uradno prečiščeno besedilo, v nadaljevanju ZJN) v 1.4 razdelku opredeljuje 4 temeljna načela javnega naročanja, in sicer načelo gospodarnosti in učinkovitosti porabe javnih sredstev, načelo zagotavljanja konkurence med ponudniki, načelo transparentnosti porabe javnih sredstev in načelo enakopravnosti ponudnikov. Javni sektor mora torej pri pripravi javnih razpisov upoštevati navedena načela. Pooblaščenec torej meni, da imajo organi javnega sektorja pravno podlago za pridobivanje tistih osebnih podatkov, ki so potrebni za izvedbo javnega razpisa upoštevaje Uredbo 1828/2006/ES, Uredbo o izvajanju postopkov pri porabi sredstev evropske kohezijske politike v Republiki Sloveniji, v programskem obdobju 2007-2013 (Uradni list RS, št. 41/2007), Navodilo organa upravljanja za izvajanje kontrol po
- členu Uredbe 1828/2006/ES in splošna načela javnih financ in javnega naročanja. Bistveno je torej upoštevanje načela sorazmernosti - osebni podatki, ki se obdelujejo, morajo biti ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo (
- člen ZVOP-1). V vsakem konkretnem primeru je torej treba preverjati, ali posamezni organ javnega sektorja podatke, ki jih zahteva, resnično potrebuje za zgoraj naveden namen. Če ste v konkretnih primerih mnenja, da določen organ nima pravne podlage, da zahteva določene osebne podatke, lahko podate prijavo Informacijskemu pooblaščencu. Le v postopku inšpekcijskega nadzora bo namreč mogoče ugotoviti, ali je v konkretnem primeru prišlo do kršitve določb ZVOP-
- V konkretnem primeru, ki ste ga navedli (konkretna razpisa), je zato Pooblaščenec uvedel inšpekcijski postopek in bo glede na ugotovitve v inšpekcijskem postopku ustrezno ukrepal. V inšpekcijskem postopku pa je Pooblaščenec bil obveščen, da se Ministrstvo za javno upravo pri obdelavi osebnih podatkov v konkretnih razpisih velja po Navodilih organa upravljanja za izvajanje kontrol po
- členu Uredbe 1828/2006/ES, ki jih je dne
- 2007 sprejela Služba Vlade RS za lokalno samoupravo in regionalno politiko (SVLSRP). Pooblaščenec je navedeni dokument pregledal ter na sestanku s predstavniki SVLSRP pridobil pojasnila za utemeljenost pridobivanja večine osebnih podatkov. Naknadno je Pooblaščenec pripravil pripombe in predloge navedenih navodil, ki jih je posredoval SVLSRP in jih posreduje tudi GZS v vednost. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026