Posredovanje osebnih podatkov o lastnikih parcel geodetskim podjetjem s strani Geodetske uprave RS - IPRS

Posredovanje osebnih podatkov o lastnikih parcel geodetskim podjetjem s strani Geodetske uprave RS + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 04.12.2006 Številka: 0612-75/2006/2 Kategorije:GURS, Zavarovanje osebnih podatkov --> Kategorije: GURS, Zavarovanje osebnih podaktov Spoštovani,Informacijskemu pooblaščencu (v nadaljevanju: Pooblaščenec) v e-sporočilu navajate, da ste geodetsko podjetje. Zaradi narave svojega dela (npr. pisanje vabil za udeležbo na postopkih) dobite s strani Geodetske uprave RS podatke o parcelah in s tem tudi naslove lastnikov in EMŠO, ki pa vas ne zanima, ampak vam ga pošljejo avtomatsko. Sprašujete ali ste dolžni napisati pravilnik o varovanju podatkov in to sporočiti Informacijskemu pooblaščencu. Baje, da odvetnikom tega ni treba, pa zbirajo več podatkov o svojih strankah.Informacijski pooblaščenec je z vidika pristojnosti, ki jih ima po
3. členu Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05), preučil vašo zadevo in vam, na podlagi
4. točke prvega odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05; v nadaljevanju: ZVOP-1), posreduje neobvezno mnenje. Varstvo osebnih podatkov je na podlagi Ustave Republike Slovenije človekova pravica in temeljna svoboščina opredeljena v
6. členu, po katerem je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov pa določa zakon. Ta zakon je ZVOP-1.Po
7. členu ZVOP-1 se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Za zasebni sektor se, po
8. točki
9. člena ZVOP-1, štejejo pravne in fizične osebe, ki opravljajo dejavnost po zakonu, ki ureja gospodarske družbe ali gospodarske javne službe ali obrt, in osebe zasebnega prava; zasebni sektor so javni gospodarski zavodi, javna podjetja in gospodarske družbe, ne glede na delež oziroma vpliv države, samoupravne lokalne skupnosti ali samoupravne narodne skupnosti. V zasebnem sektorju pa se, ne glede na zgoraj navedeno, lahko obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Prav tako se lahko v zasebnem sektorju, ne glede na prvi odstavek
10. člena ZVOP-1, obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki.
11. člen ZVOP-1 določa, da zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami; varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki; preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih; zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov; omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. V primeru obdelave osebnih podatkov, ki so dostopni preko telekomunikacijskega sredstva ali omrežja, morajo strojna, sistemska in aplikativno programska oprema zagotavljati, da je obdelava osebnih podatkov v zbirkah osebnih podatkov v mejah pooblastil uporabnika osebnih podatkov. Postopki in ukrepi za zavarovanje osebnih podatkov morajo biti ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo. Funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, so dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave. Upravljavci osebnih podatkov in pogodbeni obdelovalci so dolžni zagotoviti zavarovanje osebnih podatkov na način iz
12. člena ZVOP-
13. Upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke (
14. člen). Upravljavec osebnih podatkov mora za vsako zbirko osebnih podatkov vzpostaviti katalog zbirke osebnih podatkov, ki vsebuje naziv zbirke osebnih podatkov; podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko); pravno podlago za obdelavo osebnih podatkov; kategorije posameznikov, na katere se nanašajo osebni podatki; vrste osebnih podatkov v zbirki osebnih podatkov; namen obdelave; rok hrambe osebnih podatkov; omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev; uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov; dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa; splošen opis zavarovanja osebnih podatkov; podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig in podatke o zastopniku iz tretjega odstavka
15. člena ZVOP-1 (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko). Upravljavec osebnih podatkov mora skrbeti za točnost in ažurnost vsebine kataloga (
16. člen ZVOP-1).Upravljavec osebnih podatkov posreduje podatke iz 1., 2., 4., 5., 6., 9., 10., 11.,
17. in
18. točke prvega odstavka
19. člena ZVOP-1 Informacijskemu pooblaščencu najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov, morebitne spremembe pa najkasneje v osmih dneh od dneva spremembe. Podatkov iz prvega odstavka
20. člena ZVOP-1 pa ni treba posredovati tistemu upravljavcu osebnih podatkov, ki nima več kot 20 oseb zaposlenih za nedoločen čas, o tistih zbirkah osebnih podatkov, ki jih o svojih zaposlenih vodi v skladu z zakonom, ki določa zbirke osebnih podatkov na področju dela. V tem primeru mora vsaki osebi zagotoviti informacije iz
21. člena ZVOP-
22. ZVOP-1 določa pravne podlage za obdelavo osebnih podatkov tako za javni kot zasebni sektor. V e-sporočilu ste navedli, da ste geodetsko podjetje, vendar niste navedli pravnega statusa. Iz
23. člena Zakona o evidentiranju nepremičnin, državne meje in prostorskih enot (Uradni list RS, št. 52/00, 87/02 in 47/06) je sklepati, da ste bodisi samostojni podjetnik posameznik bodisi gospodarska družba, ki izpolnjuje pogoje za opravljanje geodetskih storitev, določenih z zakonom, ki ureja geodetsko dejavnost. V smislu določb ZVOP-1 pa ste zasebni sektor, za katerega veljajo zgoraj navedene določbe, kar posledično pomeni, da morate izpolniti obveznosti, kot vam jih nalaga ZVOP-1, torej tudi sprejeti akte s katerimi se predpišejo postopki in ukrepi za zavarovanje osebnih podatkov ter določiti osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke (
24. do
25. člen ZVOP-1). Tudi odvetniki sodijo v t. im. zasebni sektor in tudi zanje veljajo določbe ZVOP-1.V zvezi z posredovanjem EMŠO geodetskim podjetjem s strani Geodetske uprave Republike Slovenje pa je uveden postopek inšpekcijskega nadzora. S spoštovanjem, INFORMACIJSKI POOBLAŠČENEC Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026