Posredovanje osebnih podatkov štipendista SURS-u + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.03.2007 Številka: 0712-239/2007/2 Kategorije:Statistika in raziskovanje --> Kategorije: Statistika in raziskovanje Spoštovani,Informacijskemu pooblaščencu (v nadaljevanju: Pooblaščenec) v e-sporočilu navajate, da so vas člani Združenja __________ (v nadaljevanju: združenje) opozorili, da so s strani Statističnega urada Republike Slovenije (v nadaljevanju: SURS) prejeli vprašalnike, med drugimi tudi vprašalnik, ki se nanaša na osebne podatke štipendistov (EMŠO, spol, starost,...). V vprašalniku pravne podlage za zbiranje informacij SURS ni navedel. Iz korespondence podjetja s SURS-om, ki je vprašalnik prejelo, izhaja, da naj bi neposredno zakonsko podlago predstavljal Letni program statističnih raziskovanj za leto 2007 (Uradni list RS, št. 130/06), podlago za vsakoletni sprejem tega programa pa predstavlja Zakon o državni statistiki (Uradni list RS, št. 45/95 in 9/01; v nadaljevanju: ZDsta). Neposredna podlage v zakonu torej ni. Za neposredovanje podatkov SURS-u je zagrožena globa, na kar so vaše člane že večkrat opozorili, hkrati pa je predvidena tudi globa za kršitev določb Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05; v nadaljevanju: ZVOP-1). Pooblaščenec je z vidika pristojnosti, ki jih ima po
- členu Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05), preučil Vašo zadevo in Vam, na podlagi
- točke prvega odstavka
- člena ZVOP, posreduje neobvezno mnenje. Varstvo osebnih podatkov je na podlagi Ustave Republike Slovenije človekova pravica in temeljna svoboščina, opredeljena v
- členu, po katerem je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Ta zakon je ZVOP-
- Po določbi
- člena ZVOP-1, ki je splošne narave glede določanja dopustne pravne podlage za obdelavo osebnih podatkov, se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ker je določba splošne narave, so pravne podlage za dopustno obdelavo osebnih podatkov posebej določene še v
- členu ZVOP-1 za t. im. javni sektor in v
- členu ZVOP-1 za t. im. zasebni sektor. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Po določbi prvega odstavka
- člena ZVOP-1 se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom pa se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Nosilci javnih pooblastil lahko obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil. Zbirke osebnih podatkov, ki nastanejo na tej podlagi, morajo biti ločene od zbirk osebnih podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil. Ne glede na prvi odstavek
- člena ZVOP-1 se lahko v javnem sektorju obdelujejo osebni podatki posameznikov, ki so z javnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Ne glede na prvi odstavek
- člena ZVOP-1 se lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Za javni sektor se po
- točki
- člena ZVOP-1 štejejo državni organi, organi samoupravnih lokalnih skupnosti, nosilci javnih pooblastil, javne agencije, javni skladi, javni zavodi, univerze, samostojni visokošolski zavodi in samoupravne narodne skupnosti. Obdelava osebnih podatkov po
- točki
- člena ZVOP-1 pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave). Iz
- točke
- člena ZVOP-1 izhaja, da SURS spada v javni sektor, saj gre za državni organ ustanovljen z ZDSta. Za javni sektor pa morajo biti, glede obdelave osebnih podatkov, izpolnjeni pogoji iz
- člena ZVOP-1, po katerem se osebni podatki lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Tak zakon je ZDSta. Po določbi prvega odstavka
- člena ZDSta ima SURS, zaradi izvajanja programa statističnih raziskovanj, pravico zbirati podatke iz vseh obstoječih virov. V nobeni določbi ZDSta sicer ni določeno, da SURS pridobiva tudi osebne podatke štipendistov, pač pa to določa Nacionalni program statističnih raziskovanj (Uradni list RS, št. 70/97), ki pod zap. št. ZS/16 Statistika vzgoje in izobraževanja zajema določen nabor osebnih podatkov (npr. ime in priimek, EMŠO, spol, občina stalnega prebivališča štipendista, vrsta štipendije, šola-smer-poklic, za katero dobiva štipendijo, stopnja zahtevnosti, letnik šolanja, v katerem je postal štipendist, višina štipendije v tolarjih, status vzdrževalca štipendista, bivanje študenta v času šolanja, itd.). Zavezanci (poročevalska enota) za posredovanje teh podatkov so, po nacionalnem programu, podjetje in druge organizacije, Republiški zavod za zaposlovanje in drugi zavodi, ki imajo štipendiste. Ta program je sprejel Državni zbor Republike Slovenije, izvaja pa ga SURS in pooblaščeni izvajalci. Pooblaščenec je letos že podal mnenje v zvezi s pridobivanjem podatkov s strani SURS-a in sicer je obravnaval vprašanje ali morajo osebe, ki sicer nimajo vseh osebnih podatkov (ker jih ne potrebujejo za izvajanje svojih nalog), jih pa potrebuje SURS, te podatke SURS-u posredovati. In mnenje Pooblaščenca je bilo, da se podatki, če jih oseba nima, SURS-u ne morejo posredovati (ker jih pač ni). Če pa bi jih taka oseba pridobila, bi bilo kršeno načelo sorazmernosti, ki pomeni, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. V zvezi s tem vprašanjem se je Pooblaščenec obrnil tudi na SURS, ki je pojasnil, da če oseba teh podatkov nima, jih tudi ne more posredovati in taka oseba tudi ne bo sankcionirana po določbah ZDSta. Če pa podatke imate v svojih evidencah, jih pa SURS morate posredovati.Sklepno: Pooblaščenec meni, da je že generalna klavzula, ki jo za SURS določa ZDSta v
- členu, zadostna zakonska podlaga, saj pri organih, katerih dejavnost je v glavnem povezana z obdelavo osebnih podatkov, ni možno v zakonu predvideti vseh življenjskih situacij in potreb. Takšne generalne klavzule pozna še nekaj zakonov (med drugimi tudi Zakon o davčnem postopku, Zakon o policiji, Zakon o sodiščih, Zakon o inšpekcijskem nadzoru…), a to so prej izjeme kot pravilo. Vse organe, ki obdelujejo osebne podatke na podlagi generalne klavzule, zavezuje še načelo sorazmernosti, ki določa, da organ lahko obdeluje zgolj in izključno toliko podatkov, kot jih potrebuje za dosego namena v postopkih, ki jih vodi. To sorazmernost za SURS določa Nacionalni program statističnih raziskovanj. S spoštovanjem, INFORMACIJSKI POOBLAŠČENEC Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026