← Slovenija

Posredovanje OP inštitut za socialno varstvo za namen raziskave - IPRS

Posredovanje OP inštitut za socialno varstvo za namen raziskave + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 27.05.2015 Številka: 0712-1/2015/1492 Kategorije:Pogodbena obdelava OP --> Kategorije: Pogodbena obdelava OP Informacijski pooblaščenec (v nadaljevanju: IP) je
  4. 2015 prejel vaše elektronsko sporočilo in dopis št. 090-29/2015/1, s katerim IP sprašujete, ali smete Inštitutu RS za socialno varstvo (v nadaljevanju: IRSSV) posredovati imena, priimke in naslove družin, ki so upravičene do otroškega dodatka. Navedli ste, da je MDDSZ v skladu s programom dela za leto 2015 zaupalo izdelavo raziskovalne naloge »Revščina in socialna izključenost med družinami z otroki – materialni in nematerialni obraz revščine« (v nadaljevanju: raziskava) sodelavcem Otroške opazovalnice na IRSSV. Cilj naloge je analiza temeljnih značilnosti revnih družin z otroki, podatki pa bodo služili za oblikovanje bodočih ukrepov na področju revščine družin. Za izvedbo empiričnega dela raziskave (za izvedbo ostalih analiz bo IRSSV uporabil podatke v anonimizirani obliki) bi IRSSV potreboval reprezentativni vzorec družin, prejemnic otroškega dodatka za 1.,
  5. in
  6. razred otroškega dodatka, izbran iz celotne baze otroških dodatkov. IRSSV je izdelal oceno potrebnega števila anketirancev iz posameznih dohodkovnih razredov in korake za pripravo izbora anketirancev. Za namen anketiranja bi IRSSV potreboval ime, priimek in naslov (ne pa tudi drugih podatkov) potencialnih anketirancev iz zbirke podatkov MDDSZ. Nadalje navajate, da je IRSSV enako raziskavo za MDDSZ izvedel že leta 2008, ko jim je MDDSZ posredoval imena, priimke in naslove družin za anketiranje, zato bi samo enaka metodologija omogočila primerjavo podatkov o revščini družin pred finančno krizo in uveljavitvijo nove socialne zakonodaje (revščina v letu 2008) in sedanjim stanjem (revščina v letu 2015). Radi bi konkretno ocenili, ali družinski prejemki, predvsem otroški dodatek, revščino blažijo in v kakšnem obsegu. V dopisu se sklicujete na Zakon o starševskem varstvu in družinskih prejemkih in Zakon o uveljavljanju pravic iz javnih sredstev. IP sprašujete, ali lahko IRSSV posredujete imena, priimke in naslove naključno izbranih družin za potrebe izvajanja anketiranja (s strani zunanjih izvajalcev) oziroma ali lahko MDDSZ pooblasti IRSSV in zunanjega izvajalca, da v imenu MDDSZ izvaja takšno anketiranje in na tak način posreduje navedene osebne podatke. IP vas je v zvezi z vašim vprašanjem pozval, da posredujete morebitno pogodbo ali razpis, ki je podlaga za izvedbo te raziskave s strani IRSSV. IP ste posredovali le pogodbo o financiranju s Programom dela Inštituta (in pripadajočim aneksom) za leto 2014.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  7. tč.
  8. odst.
  9. čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
  10. čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.Pogodba s programom dela za leto 2014, ki ste nam jo posredovali ne predstavlja ustrezne pravne podlage za obdelavo osebnih podatkov s strani IRSSV za namen izvedbe raziskave za MDDSZ.MDDSZ lahko obdelavo osebnih podatkov za namen izvedbe raziskave prenese na IRSSV, vendar mora to storiti s pisno pogodbo, v kateri mora opredeliti:
  11. obseg prenosa opravil obdelave osebnih podatkov (ki ne sme presegati pooblastil, ki jih ima MDDSZ sam kot upravljavec) in
  12. konkretne opredelitve postopkov in ukrepov za zavarovanje osebnih podatkov iz
  13. člena ZVOP-1.Pogodba, ki ste nam jo posredovali ne izpolnjuje pogojev iz
  14. člena ZVOP-1, ki ureja pogodbeno obdelavo osebnih podatkov.O b r a z l o ž i t e v:Osebni podatki se v javnem sektorju (kamor sodi tako MDSSZ kot tudi IRSSV) lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Ne glede na to se lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Zakon o uveljavljanju pravic iz javnih sredstev (Ur. l. RS, št. 62/10, 40/11, 40/12 – ZUJF, 57/12 – ZPCP-2D, 14/13, 56/13 – ZŠtip-1, 99/13 in 14/15 – ZUUJFO; v nadaljevanju: ZUPJS) v
  15. členu določa, da se centralna zbirka podatkov, ki vsebuje tudi zbirko podatkov o otroških dodatkih, vodi za potrebe odločanja o pravicah iz javnih sredstev, načrtovanje politike povečevanja socialne vključenosti, spremljanje stanja ter za znanstvenoraziskovalne in statistične namene. Upravljavec centralne zbirke podatkov je na podlagi prvega odstavka
  16. člena ZUPJS MDDSZ. Po izrecni določbi prvega odstavka
  17. člena ZUPJS lahko MDDSZ osebne podatke, ki se vodijo v centralni zbirki podatkov, obdeluje samo za potrebe postopka odločanja in vodenja zbirk podatkov, za potrebe izvajanja centralnega izplačila, izvrševanja nadzora, spremljanja stanja, za analize ter znanstvenoraziskovalne in statistične namene, medtem ko po izrecni določbi drugega odstavka tega člena IRSSV brezplačno pridobiva podatke o pravicah iz javnih sredstev iz centralne zbirke podatkov iz
  18. člena ZUPJS od ministrstva v anonimizirani obliki in jih uporablja za analize ter znanstvenoraziskovalne in statistične namene.IRSSV torej nima neposredne zakonske podlage za obdelavo osebnih podatkov iz zbirke podatkov o otroških dodatkih, ima pa jo MDDSZ, tudi za namene, ki jih zasleduje raziskava. MDDSZ lahko posamezna opravila, ki zahtevajo obdelavo osebnih podatkov, za katero ima sam pravno podlago v zakonu (v konkretnem primeru je to prvi odstavek
  19. člena ZUPJS), zaupa t. i. pogodbenemu obdelovalcu v skladu z
  20. členom ZVOP-
  21. Pogodbeni obdelovalec obdeluje osebne podatke v imenu in za račun upravljavca in sme obdelovati osebne podatke izključno v obsegu in za namen, ki mu ga je s pogodbo zaupal upravljavec, pri čemer upravljavec ne more prenesti več pravic glede obdelave osebnih podatkov, kot jih ima sam. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
  22. člena tega zakona. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
  23. člena tega zakona.Pogodba, ki ste nam jo posredovali ne ustreza zahtevam iz
  24. člena ZVOP-1 in ne le zato, ker je sklenjena za leto 2014 (in ne tudi za leto 2015, ko naj bi IRSSV izvedel raziskavo). Zahtevam ZVOP-1 ne zadosti, ker ne vsebuje dveh bistvenih elementov pogodbe o pogodbeni obdelavi:opredelitve obsega in namena obdelave osebnih podatkov, ki jo upravljavec (MDDSZ) prenaša na pogodbenega obdelovalca (IRSSV), in konkretne opredelitve postopkov in ukrepov iz
  25. člena ZVOP-1 (stranki pogodbe o pogodbeni obdelavi se lahko tudi sklicujeta na interni akt upravljavca osebnih podatkov, ki ga je upravljavec dolžan sprejeti na podlagi drugega odstavka
  26. člena ZVOP-1 in ureja postopke in ukrepe za zavarovanje osebnih podatkov iz
  27. člena tega zakona). Več o pogodbeni obdelavi osebnih podatkov si lahko preberete na spletni strani IP www.ip-rs.si, kjer boste našli tudi informativni vzorec pogodbe o pogodbeni obdelavi osebnih podatkov in vzorec pravilnika o zavarovanju osebnih podatkov iz drugega odstavka
  28. člena ZVOP-1.Prijazen pozdrav,Informacijska pooblaščenka:Mojca Prelesnik, univ.dipl.prav., O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.