Posredovanje osebnih podatkov na podlagi poziva inšpektorice + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 28.09.2021 Številka: 07121-1/2021/1933 Kategorije: --> Kategorije: Inšpekcijski postopki, Pravne podlage Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje, v katerem pojasnjujete, da je tržni inšpektorat na vas naslovil poziv, v katerem zahteva, da mu posredujete kopije določenih dokumentov (med drugim tudi osebne podatke) v povezavi z unovčevanjem vrednostnih bonov za pospešitev turizma. Zanima vas, ali lahko pošljete te dokumente, saj vsebujejo tudi osebne podatke oseb, ki so unovčile bone. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
- člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne sme pa izven konkretnih inšpekcijskih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP ob tem poudarja, da ni pristojen za komentiranje vodenja postopkov drugih inšpekcijskih ali prekrškovnih organov, zato o tem tudi ne more izdajati mnenj. Skladno s sklepom Ustavnega sodišča RS, št. U-I-92/12-13, z dne
- 2013, tudi ne sme izvajati inšpekcijskega nadzora nad izvajanjem določb, ki urejajo varstvo osebnih podatkov, tako, da pri izvrševanju svojih zakonsko določenih pooblastil poseže v posamične pravne postopke, ki jih vodijo za to pristojni državni organi ter ne sme preverjati, ali se v konkretnih pravnih postopkih ustavnoskladno in zakonito spoštuje varstvo osebnih podatkov. Namreč o pravicah in obveznostih fizičnih in pravnih oseb odločajo pristojni organi v postopkih, ki so vnaprej zakonsko določeni, pri čemer se njihove odločitve lahko preverjajo le v vnaprej določenih postopkih s pravnimi sredstvi pred pristojnimi organi. Za zakonito obdelavo osebnih podatkov mora imeti upravljavec ustrezno pravno podlago. Te so določene v členu 6
(1)Splošne uredbe o varstvu podatkov. Skladno s točko (
- c)te določbe je obdelava zakonita, če je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca. Zakon o interventnih ukrepih za omilitev in odpravo posledic epidemije COVID-19 (Uradni list RS, št. 80/20, 152/20 – ZZUOOP, 175/20 – ZIUOPDVE, 203/20 – ZIUPOPDVE, 15/21 – ZDUOP in 112/21 – ZIUPGT; v nadaljevanju ZIUOOPE) v sedemnajstem odstavku 35. člena določa, da nadzor nad ponudnikom na področju turizma, pri katerem se unovči bon za izboljšanje gospodarskega položaja na področju potrošnje turizma, in upravičencem do bona izvaja Tržni inšpektorat Republike Slovenije v skladu s predpisi, ki urejajo inšpekcijski nadzor. Nadalje pa Zakon o inšpekcijskem nadzoru (Uradni list RS, št. 43/07 - UPB, 40/14; v nadaljevanju: ZIN) v 19. členu določa, da ima inšpektor pri fizični ali pravni osebi, pri kateri opravlja inšpekcijski nadzor, pravico med drugim pregledati prostore, objekte, postroje, naprave, delovna sredstva, napeljave, predmete, blago, snovi, poslovne knjige, pogodbe, listine in druge dokumente ter poslovanje in dokumentacijo državnih organov, gospodarskih družb, zavodov, drugih organizacij in skupnosti ter zasebnikov; pregledati poslovne knjige, pogodbe, listine in druge dokumente ter poslovanje in dokumentacijo, kadar se vodijo in hranijo na elektronskem mediju ter zahtevati izdelavo njihove pisne oblike, ki mora verodostojno potrjevati elektronsko obliko; brezplačno pridobiti in uporabljati osebne in druge podatke iz uradnih evidenc in drugih zbirk podatkov, ki so potrebni za izvedbo inšpekcijskega nadzora. Poleg tega drugi odstavek 29. člena ZIN, da mora zavezanec oziroma odgovorna oseba zavezanca dati, ne glede na določbe o varstvu osebnih in drugih podatkov, na zahtevo inšpektorja in v roku, ki ga določi inšpektor, pisno pojasnilo, dokumentacijo in izjavo v zvezi s predmetom nadzora. Iz navedenega izhaja, da inšpekcijske službe v okviru postopka inšpekcijskega nadzora v skladu s področno zakonodajo izvršujejo svoja pooblastila, ki so potrebna za izvedbo postopka inšpekcijskega nadzora. Ob tem IP posebej opozarja na načelo najmanjšega obsega podatkov, ki določa, da morajo biti pod pogojem, da obstaja pravna podlaga, osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno načelo pomeni, da je potrebno obdelovati samo toliko osebnih podatkov posameznikov, kolikor je nujno potrebno za izpolnitev namena obdelave (v konkretnem primeru izvedbo postopka inšpekcijskega nadzora). V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Neja Domnik, mag. prav., asistentka svetovalca pri IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026