Posredovanje OP stranke v okviru poziva UE + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
(1)Splošne uredbe in sicer: posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Točka
- f)se ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog. Pravno podlago za obdelavo osebnih podatkov v javnem sektorju, kamor se uvrščajo tudi CSD in UE, ureja še veljavni 9. člen ZVOP-1, ki v prvem odstavku določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Skladno s še veljavnim drugim odstavkom istega člena lahko nosilci javnih pooblastil obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil. Iz navedenega izhaja, da bi pravno podlago za posredovanje podatkov UE v vašem konkretnem primeru potencialno lahko predstavljal 34.a člen oziroma 139. člen ZUP, kjer pa bi moral CSD pri posredovanju podatkov še vedno upoštevati načelo sorazmernosti, torej 3. člen ZVOP-1, ki določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. UE kot pristojni organ, ki vodi upravni postopek, sicer sam opredeli, kateri so potrebni (osebni) podatki, ki jih potrebuje za svojo odločitev. CSD pa pri posredovanju osebnih podatkov samostojno presodi, kateri so tisti osebni podatki iz njegovih zbirk, ki jih glede na konkretni namen lahko posreduje. CSD je tako upravičen presoditi tako ustreznost posameznih podatkov kot tudi primernost obsega posredovanih podatkov glede na konkretni namen. CSD kot upravljavec osebnih podatkov mora poleg navedenega, na podlagi tretjega odstavka 22. člena ZVOP-1, tudi zagotoviti, da je za vsako posredovanje osebnih podatkov mogoče pozneje ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja osebnih podatkov (t.i. zunanja sledljivost oziroma sledljivost posredovanja). Če UE osebne podatke posameznika torej potrebuje za namen odločanja v upravnem postopku, za katerega je pristojna, lahko UE podatke iz evidenc, ki jih vodi drug organ, torej lahko praviloma pridobiva na podlagi 139. oz. 34.a člena ZUP. IP pri tem ponovno poudarja, da ne more in ne sme izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka presojati konkretnih obdelav osebnih podatkov, niti ni pristojen za nadzor nad zakonitostjo vodenja upravnih in drugih postopkov upravnih organov in se posledično ne more opredeljevati do ugotovitvenega postopka v konkretnih zadevah, ki jih rešujejo upravne enote. Predlagamo vam, da se z dodatnimi vprašanji v povezavi z interpretacijo določb ZUP obrnete na resorno ministrstvo in sicer na Ministrstvo za javno upravo. Sklepno vas še napotujemo na Smernice za center za socialno delo, ki so vam lahko v pomoč pri vseh morebitnih prihodnjih vprašanjih v povezavi z varstvom osebnih podatkov: https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice_za_CSD_julij2017.pdf V upanju, da smo uspeli odgovoriti na vaša vprašanja, vas lepo pozdravljamo. Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravil: Grega Rudolf, asistent svetovalca pri IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026