Posredovanje osebnih podatkov avtorjev + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.06.2007 Številka: 0712-515/2007/2 Kategorije:Pogodbena obdelava OP --> Kategorije: Pogodbena obdelava OP Spoštovani, Urad informacijskega pooblaščenca je prejel vaše elektronsko sporočilo, v katerem sprašujete ali lahko posredujete osebne podatke avtorjev, ki jih obdelujete, kolektivni organizaciji, s katero nameravate skleniti pogodbo, da bi za vašo družbo kolektivno upravljala nekatere materialne avtorske pravice. Informacijski pooblaščenec vam na podlagi posredovanih informacij v skladu z
- čl. Zakona o Informacijskem pooblaščencu (Ur.l. RS, št. 113/05, v nadaljevanju ZInfP) in
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Ur.l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) posreduje neobvezno mnenje. Iz posredovanih podatkov izhaja, da želite posamezna opravila v zvezi z obdelovanjem osebnih podatkov zaupati drugemu subjektu na podlagi pogodbe. Gre za pogodbeno obdelavo osebnih podatkov, ki jo ureja
- čl. ZVOP-1, ki v
- odst.
- člena določa: »Upravljavec osebnih podatkov lahko posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
- člena tega zakona«. Pooblaščenec zato v nadaljevanju podaja podrobnejšo razlago teh določb, ki sta jih dolžna spoštovati tako upravljavec osebnih podatkov, kot tudi pogodbeni obdelovalec. Za zakonito obdelavo osebnih podatkov na podlagi pogodbe s pogodbenim upravljavcem morajo biti izpolnjeni naslednji pogoji:
- Upravljavec osebnih podatkov lahko sklene pogodbo (za obdelavo osebnih podatkov) zgolj s subjektom, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke iz
- čl. ZVOP-
- Pogodbeni obdelovalec mora biti, kot že rečeno, registriran za opravljanje takšne dejavnosti, kar pomeni, da mora biti registriran na primer za obdelavo podatkov (dejavnost pod šifro 72.300 iz Uredbe o uvedbi in uporabi standardne kvalifikacije dejavnosti). V posameznih specifičnih primerih, ko se pogodbenemu obdelovalcu poveri na primer samo vodenje računovodstva, obračun plač, izbira kadrov, sklepanje življenjskih zavarovanj ipd., je dovolj, da je pogodbeni obdelovalec v odvisnosti od tega, kakšna opravila bo za upravljavca osebnih podatkov opravljal, registriran na primer za računovodske, knjigovodske in revizijske dejavnosti, davčno svetovanje (šifra 74.120), dejavnost posredovanja in zaposlovanja delovne sile (šifra 74.500), življenjsko zavarovanje (šifra 66.010) ipd. (Zakon o varstvu osebnih podatkov s komentarjem, Nataša Pirc Musar … et. al., GV Založba, 2006, str. 110).
- Pogodbeni obdelovalec mora zagotavljati ustrezne postopke in ukrepe iz
- čl. ZVOP-
- Gre za organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov. Pogodbeni upravljavec osebne podatke obdeluje v imenu in za račun upravljavca. Upravljavci osebnih podatkov morajo v svojih aktih predpisati postopke in ukrepe za zavarovanje osebnih podatkov ter določiti osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke.
- Medsebojne pravice in obveznosti morajo biti sklenjene v pisni pogodbi, ki mora vsebovati tudi dogovor o postopkih in ukrepih iz
- čl. ZVOP-1, upravljavec pa mora nadzorovati izvajanje teh postopkov. Pri tem je ključnega pomena, da lahko pogodbeni obdelovalci opravljajo storitve obdelave osebnih podatkov samo v okviru pooblastil, ki morajo biti s pogodbo natančno določena in da podatkov ne smejo obdelovati ali drugače uporabljati za noben drug namen. Poleg tega naj bi pogodbeni obdelovalci, ki za naročnika opravljajo pogodbeno dogovorjene storitve izven prostorov naročnika, imeli vsaj enako strog način varovanja osebnih podatkov, kakor ga predvideva pravilnik o zavarovanju osebnih podatkov naročnika. Tretji odstavek
- člena ZVOP-1 določa, da je v primeru spora med upravljavcem osebnih podatkov in pogodbenim obdelovalcem dolžan pogodbeni obdelovalec na podlagi zahteve upravljavca osebne podatke, ki jih je pogodbeno obdeloval, nemudoma vrniti upravljavcu. Morebitne kopije teh podatkov mora takoj uničiti ali jih posredovati državnemu organu, ki je v skladu z zakonom pristojen za odkrivanje ali pregon kaznivih dejanj, sodišču ali drugemu državnemu organu, če tako določa zakon. Upoštevati je potrebno še določbo
- odstavka
- člena ZVOP-1, ki določa, da se v primeru prenehanja pogodbenega obdelovalca osebni podatki brez nepotrebnega odlašanja vrnejo upravljavcu osebnih podatkov. Pogodbena obdelava osebnih podatkov je v zakonu predvidena in natančno urejena, ter kot takšna dovoljena, seveda ob spoštovanju zgoraj opisanih zakonsko določenih pogojev. Vendar pa sta pogodbeni stranki dolžni pred začetkom obdelave skleniti pisno pogodbo in v njej natančno opredeliti pravice in obveznosti ter načine in ukrepe zavarovanja osebnih podatkov. Obe pogodbeni stranki sta zavezani v zvezi z obdelavo osebnih podatkov dosledno spoštovati določila ZVOP-
- S spoštovanjem, INFORMACIJSKI POOBLAŠČENEC Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026