Posredovanje OP pogodbenemu izvajalcu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 10.08.2017 Številka: 0712-1/2017/1588 Kategorije:Razno, Stanovanjsko in nepremičninsko pravo, Vpogled v lastne OP --> Kategorije: Stanovanjsko in nepremičninsko pravo, Pravica do seznanitve z lastnimi osebnimi podatki, Razno Informacijski pooblaščenec (v nadaljevanju IP) je dne
- 2017 prejel vaše e-sporočilo, v katerem ste navedli, da se je v vaši soseski formirala skupina zanesenjakov, ki si je zadala za nalogo polepšati izgled soseske. V tej akciji so izbrali zastopnike v posameznih stopniščih posameznih stanovanjskih enot ter pobrali naslove in podpise stanovalcev, tudi vašega. Konstituirali so organe soseske ter o svoji dejavnosti obveščali sostanovalce. Ta skupina je izberala enotnega upravljavca in urejevalca okolice soseske, s čimer se je strinjala večina sostanovalcev. Zastopniki posameznih stopnišč so podpisali pogodbo z izvajalcem, ki je niste dobili na vpogled in potrditev, ampak ste dobili le kopije podpisane pogodbe. Navedli ste še, da je izvajalec že začel pošiljati račune na vaše naslove. Zastavili ste naslednja vprašanja:
- Ali so bili vaši osebni podatki izvajalcu posredovani zakonito?
- Ali lahko od zastopnikov zahtevate izbris vaših osebnih podatkov iz njihove zbirke podatkov?
- Ali je skupina, ki zastopa sosesko, dolžna prijaviti zbiranje osebnih podatkov ter namen zbiranja podatkov?
- Ali lahko od izvajalca zahtevate izbris vaših osebnih podatkov?
- Ali lahko od zastopnikov zahtevate seznam pravnih in fizičnih oseb, ki imajo (so dobili) vaše podatke?
- Ali lahko zahtevate, da zastopniki od v točki 5 navedenih subjektov sprožijo izbris vaših osebnih podatkov? Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007-UPB1, v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/2005 in 51/2007–ZUstS-A), posredujemo naše neobvezujoče mnenje v zvezi z vašimi vprašanji. Obrazložitev: Osebni podatek je katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek (
- in
- točka
- člena ZVOP-1). Upravljavec osebnih podatkov je v skladu s
- točko
- člena ZVOP-1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov. Obdelava osebnih podatkov pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje (
- točka
- člena ZVOP-1). Pri presoji dopustnosti obdelave osebnih podatkov v konkretnem primeru je treba upoštevati
- člen ZVOP-1, ki določa pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju. Po določbi prvega odstavka
- člena ZVOP-1 se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na prvi odstavek se lahko obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (drugi odstavek
- člena ZVOP-1) ali če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki (tretji odstavek
- člena ZVOP-1). Odgovor na vprašanje 1: Glede na zgoraj navedene določbe so zastopniki posameznih stanovanjskih enot oziroma skupina, ki zastopa sosesko, upravljavec osebnih podatkov, tj. podatkov (osebno ime, naslov, podpis), ki so jih, kot izhaja iz vašega dopisa, pridobili na podlagi osebnih privolitev stanovalcev. Pridobljene podatke bi lahko upravljavec posredoval naprej oziroma različnim uporabnikom, le če bi razpolagal s pravno podlago iz
- člena ZVOP-1 (zakon, osebna privolitev, če bi bilo posredovanje potrebno za izvajanje pogodbe ali uresničevanje zakonitih interesov). Zakon, ki bi določal konkretno obdelavo osebnih podatkov, ne obstaja, iz vašega dopisa pa izhaja, da za obdelavo (posredovanje) podatkov niste podati privolitve, kar pomeni, da upravljavec za posredovanje vaših osebnih podatkov ni imel podlage v prvem odstavku
- člena ZVOP-
- Ali so bili izpolnjeni pogoji iz drugega in tretjega odstavka
- člena ZVOP-1, pa IP ne more odgovoriti, ker bi moral pridobiti več informacij oziroma ugotoviti vsa dejstva in okoliščine obravnavanega primera, kar pa lahko stori le v inšpekcijskem postopku. Odgovor na vprašanje 3: Ne. Zbirke osebnih podatkov so dolžni prijaviti le upravljavci, ki imajo več kot 50 zaposlenih in tisti, ki sodijo med izjeme, navedene v petem odstavku
- člena ZVOP-1 (upravljavci osebnih podatkov iz javnega sektorja, notarji, odvetniki, detektivi, izvršitelji, izvajalci zasebnega varovanja, zasebni zdravstveni delavci, izvajalci zdravstvenih storitev ter upravljavci osebnih podatkov, ki vodijo zbirke, ki vsebujejo občutljive osebne podatke in je obdelava občutljivih osebnih podatkov del njihove registrirane dejavnosti). Odgovor na vprašanje 5: Da. V okviru pravice do seznanitve z lastnimi osebnimi podatki vam mora upravljavec osebnih podatkov na podlagi
- točke prvega odstavka
- člena in tretjega odstavka
- člena ZVOP-1 v 30 dneh od prejema zahteve posredovati seznam uporabnikov, katerim so bili posredovani vaši osebni podatki, kdaj, na kakšni podlagi in za kakšen namen, ali pa vas v istem roku pisno obvestiti o razlogih, zaradi katerih vam seznama in informacij ne bo posredoval. Pritožbeni organ je v tem primeru o zavrnitvi ali molku IP. Odgovori na vprašanja 2 in 4 in 6: Pravica do dopolnitve, popravka, blokiranja, izbrisa in ugovora je določena v
- in
- členu ZVOP-
- V skladu s prvim odstavkom
- člena ZVOP-1 mora upravljavec osebnih podatkov na zahtevo posameznika, na katerega se nanašajo osebni podatki, dopolniti, popraviti, blokirati ali izbrisati osebne podatke, za katere posameznik dokaže, da so nepopolni, netočni ali neažurni ali da so bili zbrani ali obdelani v nasprotju z zakonom. Dopolnitev, popravo, blokiranje ali izbris osebnih podatkov mora upravljavec osebnih podatkov v skladu z drugim odstavkom
- člena ZVOP-1 opraviti v 15 dneh od dneva, ko je prejel zahtevo in o tem obvestiti vlagatelja zahteve ali ga v istem roku obvestiti o razlogih, zaradi katerih tega ne bo storil. ZVOP-1 v tem primeru predvideva sodno varstvo ob zavrnitvi ali molku upravljavca glede zahteve po dopolnitvi, popravku, blokadi ali izbrisu na podlagi prvega in drugega odstavka
- člena ZVOP-
- Glede na navedeno lahko zahtevate izbris svojih osebnih podatkov od zastopnikov oziroma od skupine, ki zastopa sosesko, in od izvajalca, kateremu so bili posredovani vaši osebni podatki, saj je tudi on upravljavec osebnih podatkov stanovalcev, ki jih je pridobil ob sklenitvi pogodbe. Od zastopnikov lahko v skladu z drugim odstavkom
- člena ZVOP-1 zahtevate tudi, da vse uporabnike, katerim so posredovali vaše osebne podatke, obvestijo o njihovem izbrisu. Zakon predpisuje zgolj eno izjemo, ki upravljavca osebnih podatkov razreši te dolžnosti, in sicer mu tega ni potrebno storiti, če bi to povzročilo velike stroške, nesorazmerno velik napor ali zahtevalo veliko časa. Lepo vas pozdravljamo, Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravila: dr. Monika Benkovič Krašovec, državna nadzornica za varstvo osebnih podatkov O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026