Posredovanje osebnih podatkov drugemu podjetju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 26.03.2008 Številka: 0712-283/2008/2 Kategorije:Uradni postopki --> Kategorije: Uradni postopki Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše vprašanje po elektronski pošti, v katerem nam pišete, da je stranka v upravnem postopku pridobitve varnostnega spričevala, ki ga prevoznikom izdaja Javna agencija za ..., poslala v pregled zahtevano dokumentacijo v elektronski obliki. Delavec, ki je upravni postopek vodil, je ob pregledu dokumentacije iz lastnosti dokumenta ugotovil, da je dostavljeno gradivo pripravil delavec, ki ni zaposlen pri tem podjetju, temveč pri konkurenčnem podjetju. Delavec agencije, ki vodi upravni postopek, je o svojih ugotovitvah obvestil vodstvo konkurenčnega podjetja, ki je na podlagi tega obvestila uvedlo disciplinski postopek oziroma postopek izredne odpovedi pogodbe o zaposlitvi zoper svojega delavca (domnevnega avtorja). V zvezi z navedenim sprašujete, ali je delavec, ki na agenciji vodi upravni postopek, kršil zakon o varstvu osebnih podatkov s tem, ko je posredoval ime in priimek domnevnega avtorja dokumenta podjetju, kjer je ta delavec (domnevni avtor) zaposlen. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju: ZVOP-1-UPB1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Upravni delavec Javne agencije za ... v konkretnem primeru za obdelavo osebnih podatkov, to je posredovanje imena in priimka posameznika (stranke) podjetju, kjer je ta zaposlen, ni imel ustrezne pravne (zakonske) podlage. O b r a z l o ž i t e v: Uvodoma podajamo opredelitve nekaterih pojmov, ki so pomembni za razjasnitev vašega primera: Osebni podatek pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Obdelava osebnih podatkov je definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno. Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Splošno o pravnih podlagah za obdelavo osebnih podatkov ter neobstoj pravne podlage za obdelavo osebnih podatkov v konkretnem primeru Splošna opredelitev pravnih podlag za obdelavo osebnih podatkov je podana v
- členu ZVOP-1-UPB1, ki določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Zakonska podlaga za obdelavo osebnih podatkov v javnem sektorju, kamor glede na določilo
- točke
- člena ZVOP-1-UPB1 v zvezi z
- in 21.a členom Zakona o železniškem prometu (Uradni list RS, št. 44/07 – uradno prečiščeno besedilo; v nadaljevanju: ZZelP-UPB4) sodi tudi Javna agencija za ... (v nadaljevanju Agencija), je nadalje določena v prvem odstavku
- člena ZVOP-1-UPB
- Ta določa, da se lahko osebni podatki v javnem sektorju obdelujejo le, če tako določa zakon, ki lahko tudi določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Osebni podatki, ki se obdelujejo, pa morajo biti v skladu z načelom sorazmernosti, ki ga ureja
- člen ZVOP-1-UPB1, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Pooblaščenec v skladu s predhodno zapisanim ter na podlagi informacij, ki ste nam jih posredovali v vašem vprašanju, pojasnjuje, da ni našel ustrezne pravne podlage oziroma posebnega zakonskega določila, ki bi v povezavi z
- členom ZVOP-1-UPB1 dopuščal obdelavo osebnih podatkov v konkretnem primeru. Agencija namreč v konkretnem primeru za obdelavo osebnih podatkov, to je posredovanje imena in priimka posameznika (stranke) podjetju, kjer je ta zaposlen, ni imela ustrezne pravne (zakonske) podlage, kljub dejstvu, da podjetje, kjer je posameznik zaposlen, z osebnim podatkom svojega zaposlenega že razpolaga. Pooblaščenec nadalje ugotavlja tudi, da v konkretnem primeru Agencija ne more obdelovati osebnih podatkov, to je posredovati osebne podatke svojih strank tretjim osebam, na podlagi osebne privolitve posameznikov, ker zato nima nobene pravne podlage. Agencija kot že rečeno v skladu z določbo
- točke
- člena ZVOP-1-UPB1 sodi v javni sektor, osebna privolitev pa na podlagi izjave in soglasja strank za posredovanje njihovih osebnih podatkov tretjim osebam, v konkretnem primeru ni določena z nobenim zakonom. Stranka, ki je v upravnem postopku želela pridobiti varnostno spričevalo od Agencije, je svoje osebne podatke (ime in priimek idr.) upravnemu delavcu Agencije posredovala izključno in le za namene vodenja upravnega postopka v zvezi s pridobitvijo varnostnega spričevala. Glede na to, da je upravni delavec iz zbirke osebnih podatkov, ki se vodi pri Agenciji in se tovrstni osebni podatki strank zbirajo na njenem delovnem področju ter se nanašajo na izpolnjevanje njenih nalog, posredoval osebne podatke omenjene stranke tretjim osebam in brez ustrezne pravne podlage, je obdeloval osebne podatke stranke v nasprotju z določili ZVOP-1-UPB
- S spoštovanjem. Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026