Posredovanje osebnih podatkov detektivu o tretji osebi - IPRS

Posredovanje osebnih podatkov detektivu o tretji osebi + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.02.2016 Številka: 0712-1/2016/442 Kategorije:Pridobivanje OP iz zbirk --> Kategorije: Pridobivanje OP iz zbirk v vašem elektronskem sporočilu z dne
4. 2016 navajate, da se je na vaš zavod obrnil detektiv (pooblastilo je predložil), ki želi na podlagi
5. člena Zakona o detektivski dejavnosti (Uradni list RS, št. 17/11; v nadaljevanju ZDD–1) pridobiti podatke iz evidenc zavarovancev (podatke o zaposlitvi, delodajalcu, delovnem mestu in prejšnjih zaposlitvah) za določeno osebo; pooblastitelj detektiva je mož, ki želi pridobiti podatke o ženi, in kot dokazilo je predložil kopijo tožbe in poziv za odgovor na tožbo (ločitveni postopek). Glede na citirana
6. in
7. člen ZDD–1 prosite za stališče, ali lahko na podlagi tega pooblastilnega razmerja detektiv poizveduje le o osebnih podatkih svoje stranke, ali pa lahko poizveduje tudi o podatkih za tretjo osebo oziroma ali lahko detektivu posredujete podatke o tretji osebi.Na podlagi
8. točke prvega odstavka
9. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1; v nadaljevanju ZVOP–1) vam glede na informacije, ki ste nam jih posredovali, pošiljamo naše neobvezno mnenje. Upravljavec zbirke osebnih podatkov je dolžan presojati v vsakem konkretnem primeru, ali zahteva detektiva za posredovanje osebnih podatkov izpolnjuje vse zakonske kriterije, in če jih, je upravljavec zbirke osebnih podatkov zahtevane osebne podatke, ob upoštevanju temeljnega načela sorazmernosti po ZVOP–1, detektivu dolžan posredovati. Zgolj dejstvo, da gre za posredovanje osebnih podatkov osebe, ki ni pooblastitelj, še ne pomeni, da osebnih podatkov upravljavec ne sme posredovati. Obrazložitev: Za obdelavo osebnih podatkov (torej tudi sporočanje, širjenje ali drugo dajanje na razpolago) iz zbirk osebnih podatkov po ZVOP–1 je treba imeti ustrezno podlago: ker je vaš zavod javni zavod in torej del javnega sektorja po ZVOP–1, to praviloma pomeni, da mora imeti za obdelavo oziroma posredovanje katerihkoli osebnih podatkov izrecno podlago v zakonu (prvi odstavek
10. člena ZVOP–1). Iz vaše prošnje namreč ni razvidno, da bi šlo za izjeme od tega pravila, predvidene v drugem, tretjem ali četrtem odstavku
11. člena ZVOP–
12. Glede na to, da je zaprosilo za posredovanje osebnih podatkov poslal detektiv, je torej pravna podlaga lahko podana v ZDD–
13. Detektiv lahko opravlja dejavnosti na področjih, ki so določena z ZDD–1, in pridobiva informacije o osebah, ki so pogrešane ali skrite in o povzročiteljih premoženjskih in nepremoženjskih škod, o dolžnikih in njihovem premoženju, o dokaznem gradivu in dejstvih, potrebnih za zavarovanje ali dokazovanje pravic in upravičenj stranke pred sodišči, drugimi pravosodnimi in drugimi organi oziroma organizacijami, ki v postopkih odločajo o teh pravicah itd. (
14. člen ZDD–1). V okviru pisnega pooblastila stranke ima pravico pridobivati podatke iz določenih evidenc, taksativno naštetih v prvem odstavku
15. člena ZDD–1, med katerimi je tudi evidenca zavarovancev, ki jo vodi vaš zavod. Na podlagi drugega odstavka
16. člena ZDD–1 je podatke iz evidenc oziroma registrov iz prejšnjega odstavka upravljavec zbirke podatkov dolžan detektivu posredovati na podlagi pooblastila iz
17. člena tega zakona v 15 dneh od prejema detektivove pisne zahteve. Tako zakon torej določa neposredno pravno podlago za posredovanje osebnih podatkov detektivu, seveda pa je treba v vsakem konkretnem primeru posebej ugotavljati in zagotoviti pravilno posredovanje osebnih podatkov.V skladu s
18. členom ZDD–1 detektiv opravlja dejavnosti izključno na podlagi pisnega pooblastila, iz katerega je razvidno področje zbiranja informacij iz tega zakona, namen zbiranja informacij in obseg danega pooblastila, pri čemer lahko stranka na detektiva prenese samo tiste pravice, ki jih ima sama. Na namen zbiranja informacij se navezuje tudi temeljno načelo sorazmernosti iz
19. člena ZVOP–1, ki določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.Iz pooblastila oziroma zaprosila za posredovanje osebnih podatkov mora biti tako razvidno, na kateri pravni podlagi oziroma za kateri namen detektiv potrebuje osebne podatke določene osebe, ter v njem tudi izkazana utemeljena potreba po teh podatkih (torej zlasti glede na 25., 26.,
20. člen ZDD–1). V vsakem posamičnem primeru posebej (torej tudi v vašem) mora tako upravljavec osebnih podatkov (torej tudi vaš zavod) ugotoviti, ali so podani vsi pogoji oziroma zadostni podatki za posredovanje osebnih podatkov iz njegovih zbirk osebnih podatkov, torej npr. ali zahteva detektiva za posredovanje osebnih podatkov izpolnjuje vse zakonske kriterije, in če jih, je upravljavec zbirke osebnih podatkov zahtevane osebne podatke, ob upoštevanju načela sorazmernosti, detektivu dolžan posredovati v skladu z drugim odstavkom
21. člena ZDD–1.IP pri tem opozarja še na tretji odstavek
22. člena ZVOP–1, po katerem mora upravljavec osebnih podatkov za vsako posredovanje osebnih podatkov zagotoviti, da je mogoče pozneje ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja osebnih podatkov. Iz vaših navedb bi bilo mogoče razumeti, da na podlagi dokumentacije, ki jo je predložil detektiv (pooblastilo, tožba itd.), ki tej vaši prošnji sicer ni priložena, štejete, da ima detektiv ustrezno pooblastilo oziroma podlago za pridobitev osebnih podatkov, v zakonitost posredovanja pa dvomite le zaradi tega, ker se zahtevani osebni podatki ne nanašajo na pooblastitelja, ampak na določeno tretjo osebo. Vendar zgolj dejstvo, da gre za posredovanje osebnih podatkov osebe, ki ni pooblastitelj, še ne pomeni, da upravljavec zahtevanih osebnih podatkov ne sme posredovati, ampak je treba obravnavati vsak konkreten primer posebej, kot je že predhodno obrazloženo. Tudi iz uvodoma naštetih primerov po ZDD–1 (
23. člen) izhaja, da detektiv pridobiva informacije o tretjih osebah, torej o osebah, ki se razlikujejo od pooblastitelja (npr. o pogrešani osebi na podlagi pooblastila svojca pogrešane osebe, o dolžnikih na podlagi pooblastila upnika itd.). V gradivu iz zakonodajnega postopka oziroma predloga vlade ZDD–1 je tudi navedeno, da pri pridobitvi podatkov po
24. členu ZDD–1 ni potrebno, da je oseba, na katero se podatki nanašajo, predhodno seznanjena s tem, da se bodo podatki o njej pridobivali, kar implicitno pomeni, da so bili tudi predvideni primeri o zbiranju podatkov o tretjih osebah. Sicer pa ZDD–1 spada v delovno področje Ministrstva za notranje zadeve. Lepo vas pozdravljamo,Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenkaPripravila: Jelka Kovačič, univ. dipl. prav., svetovalka Informacijskega pooblaščenca O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026