Posredovanje osebnih podatkov posameznikov, ki so vključeni v inst. varstvo socialno varstvenih zavodov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.12.2012 Številka: 0712-1/2012/3790 Kategorije:Občine --> Kategorije: Občine Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je
- 2012 prejel vaše elektronsko sporočilo, v katerem ste zapisali, da so se člani vaše skupnosti na vas obrnili z vprašanjem, ki se pojavlja pri več izvajalcih, predvsem v prednovoletnem času. Zapisali ste, da se na domove obračajo različne (nevladne) organizacije in, občine, ki prosijo za posredovanje podatkov o tem, koliko je v nekem domu nastanjenih občanov, koliko je članov Rdečega križa, Karitasa in podobno. Večkrat vprašajo tudi po drugih informacijah, v smislu socialnega in zdravstvenega stanja, z namenom obdarovanja in pošiljanja vabil na različne prireditve. Menite, da je s strani vaših članov korektno, da so se na vas obrnili s pomisleki glede posredovanja zahtevanih podatkov. Hkrati si pa želite pomagati zunanjim organizacijam, ki želijo za vaše stanovalce organizirati obdarovanje in različne aktivnosti. Zanima vas, kako lahko ravnate v takih primerih ter, katere podatke in v kakšni obliki lahko posredujete zunanjim organizacijam. Odgovor Pooblaščenca boste posredovali vsem vašim članom z namenom usklajenega delovanja in enotne prakse. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Javni socialno varstveni zavodi smejo posredovati osebne podatke posameznikov, vključenih v institucionalno varstvo le, če imajo za to ustrezno pravno podlago. Občina lahko, na podlagi
- in
- a člena ZLS za namen izvajanja nalog občine, med katere sodi tudi podeljevanje denarne pomoči in simbolične nagrade ob posebnih priložnostih ali obletnicah občanov, od upravljavcev osebnih podatkov (centralnega registra prebivalstva, matičnega registra, zemljiškega katastra ali drugega upravljavca, če tako določa zakon), pridobiva osebne podatke občanov. Pooblaščenec meni, da je ZLS določil relativno zaprt krog upravljavcev osebnih podatkov, od katerih občina pridobiva osebne podatke, med njimi pa ni socialno varstvenih zavodov oz. domov za starejše občane. Razen osebne privolitve vsakega posameznika, na katerega se osebni podatki nanašajo, Pooblaščenec ni našel druge pravne podlage, ki bi za namen obdarovanja (oziroma za drug določen namen) opravičevala posredovanje osebnih podatkov oskrbovancev v socialno varstvenih zavodih društvom oz. nevladnim organizacijam. Pooblaščenec poudarja, da za namen obdarovanja, skladno z načelom sorazmernosti (
- člen ZVOP-1), zadostuje zgolj podatek o skupnem številu vključenih v institucionalno varstvo ter morda (če bi želeli darila prilagoditi) še podatek o številu moških in številu žensk ter njihovi povprečni starosti. Če želijo občine in društva oz. nevladne organizacije obdariti vaše oskrbovance, to lahko storijo, ne da bi pridobili in uporabili njihove osebne podatke. Enako velja za različna vabila, ki so lahko naslovljena na zavod, ta pa o dogodkih obvesti oskrbovance. Statistične podatke lahko posredujete. Seveda pa iz opisa primera izhaja, da prosilci zahtevajo statistiko glede dejstev, o katerih zavodi ne vodijo podatkov (npr. o tem, ali je oskrbovanec član Rdečega Križa ali Karitasa ipd). Če osebnih podatkov nimate (niste jih dolžni zbrati), tudi statističnih podatkov ne boste mogli posredovati oziroma ti ne bi bili zanesljivi, saj se oskrbovancem glede teh vprašanj ni treba opredeliti. O b r a z l o ž i t e v: Pooblaščenec uvodoma ugotavlja, da se v skupnost socialnih zavodov Slovenije, po 68a. členu, povezujejo javni socialno varstveni zavodi, ki opravljajo socialno varstvene storitve. Pravna podlaga za obdelavo osebnih podatkov varovancev javnih socialno varstvenih zavodov je podana z
- členom ZVOP-
- Ta v
- členu določa, da se osebni podatki posameznikov lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Določbe
- člena ZVOP-1 določajo, da se smejo osebni podatki zbirati le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Na podlagi navedenega Pooblaščenec pojasnjuje, da smejo javno socialno varstveni zavodi, ki opravljajo socialno varstvene storitve, zbirati in obdelovati osebne podatke vključenih v institucionalno varstvo, le za namen nudenja oziroma izvajanja storitve oskrbe v zavodu. Na podlagi navedenega Pooblaščenec meni, da posamezen socialno varstveni zavod nima pravne podlage, na podlagi katere bi smel posredovati seznam posameznikov, z imeni in priimki, ter podatki o socialnem statusu ter zdravstvenem stanju, vključenih v institucionalno varstvo, za namen obdarovanja s strani občine ter nevladnih organizacij. Pri tem pa dodajamo, da je področni predpis v smislu prvega odstavka
- člena ZVOP-1 za obdelavo osebnih podatkov s strani občine, Zakon o lokalni samoupravi (Uradni list RS, št. 94/2007 s spremembami in dopolnitvami; v nadaljevanju ZLS), ki v
- členu določa, da občina samostojno opravlja lokalne zadeve javnega pomena (izvirne naloge), ki jih določi s splošnim aktom občine, ali pa so določene z zakonom. ZLS v
- členu taksativno našteva naloge občine, med katere sodi tudi podeljevanje denarne pomoči in simbolične nagrade ob posebnih priložnostih ali obletnicah občanov. Kot izhaja iz 21 a. člena ZLS, sme občina za namen izvajanja svojih nalog, naštetih v
- členu, pridobivati in obdelovati naslednje osebne podatke občanov:
- enotno matično številko občana (EMŠO);
- osebno ime;
- naslov stalnega ali začasnega prebivališča;
- datum in kraj rojstva oziroma datum smrti;
- podatke o osebnih vozilih;
- podatke o nepremičninah ter
- druge osebne podatke v skladu z zakonom. Občina pridobiva osebne podatke iz prejšnjega odstavka neposredno od posameznika, na katerega se podatki nanašajo. Na podlagi zahteve, ki vsebuje navedbo pravne podlage za obdelovanje osebnih podatkov, lahko občina osebne podatke pridobi tudi od upravljavca centralnega registra prebivalstva, matičnega registra, zemljiškega katastra ali drugega upravljavca, če tako določa zakon. Pooblaščenec meni, da je ZLS določil relativno zaprt krog upravljavcev osebnih podatkov, od katerih občina pridobiva osebne podatke, med njimi pa ni socialno varstvenih zavodov. Pooblaščenec nadalje pojasnjuje, da zakonodajalec položaja nevladnih organizacij še ni uredil, praviloma imamo kot nevladno organizacijo v mislih društvo, zvezo društev, zasebni zavod ali zasebno ustanovo. Na podlagi prvega odstavka
- člena Zakona o društvih (Uradni list RS, št. 61/2006 s spremembami in dopolnitvami; v nadaljevanju ZDru-1), so društva opredeljena kot pravne osebe zasebnega prava, kar pomeni, da je potrebno dopustnost obdelave osebnih podatkov presojati z vidika
- člena ZVOP-1, ki daje pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju. Prvi odstavek navedenega člena določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Navedeno torej pomeni, da bi bilo s strani socialno varstvenih zavodov dopustno posredovati seznam posameznikov, vključenih v institucionalno varstvo, osebi zasebnega sektorja, kamor sodijo tudi društva le, če bi za takšno obdelavo osebnih podatkov imeli podano osebno privolitev vsakega posameznika, katerega osebne podatke bi želeli posredovati – kar v konkretnem primeru pomeni, da bi morali vsakega oskrbovanca vprašati, ali soglašajo s posredovanjem osebnih podatkov določenemu društvu oz. nevladni organizaciji za namen obdarovanja in nato posredovati le ime in priimek oskrbovanca, ki bi s tem soglašal. Na koncu Pooblaščenec poudarja, da za namen obdarovanja in organiziranja prireditev, skladno z načelom sorazmernosti (
- člen ZVOP-1), zadostuje zgolj podatek o skupnem številu vključenih v institucionalno varstvo ter morda (če bi želeli darila prilagoditi) še podatek o številu moških in številu žensk in njihovi povprečni starosti. Če želijo občine in društva oz. nevladne organizacije obdariti oskrbovance, to lahko storijo, ne da bi za to pridobili in uporabili njihove osebne podatke. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026