Posredovanje osebnih podatkov v javnem sektorju in nacelo sledljivosti iz uradnih evidenc - IPRS

Posredovanje osebnih podatkov v javnem sektorju in nacelo sledljivosti iz uradnih evidenc + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 20.03.2008 Številka: 0712-302/2008/2 Kategorije:Zavarovanje osebnih podatkov --> Kategorije: Zavarovanje osebnih podaktov Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 12.03.2008 prejel vaš dopis, v katerem vas zanima, ali se vpisujejo v evidenco o posredovanju osebnih podatkov eksternim institucijam tudi odgovori na zaprosila o posredovanju podatkov iz uradnih evidenc (pravna podlaga ZUP) in ali se vpisuje mnenje, ki ga strokovna sodelavka pripravi v obveznem razgovoru pred razvezo, ki ga nato posreduje sodišču. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena (Uradni list RS, št. 94/07 - UPB; ZVOP-1) ter
5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Pooblaščenec pojasnjuje, da t.i. načelo sledljivosti vpogledov v zbirke osebnih podatkov, ki ga določa
6. odstavek
7. člena ZVOP-1, določa, da mora upravljavec osebnih podatkov za vsako posredovanje osebnih podatkov zagotoviti, da je mogoče pozneje ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja osebnih podatkov. Navedeno se nanaša tudi na posredovanje podatkov iz uradnih evidenc po ZUP in tudi na mnenje, ki ga pripravi strokovna sodelavka v obveznem razgovoru pred razvezo, v kolikor gre pri tem mnenju za posredovanje osebnih podatkov iz zbirke osebnih podatkov v smislu določbe v 5 tč.
8. čl. ZVOP-
9. Obrazložitev: Za lažje razumevanje Pooblaščenec uvodoma pojasnjuje nekaj temeljnih pojmov s področja varstva osebnih podatkov: Osebni podatek je v skladu s
10. tč.
11. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Zbirka osebnih podatkov je v skladu s
12. tč.
13. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Obdelava osebnih podatkov je v skladu s
14. tč.
15. člena ZVOP-1 kakršnakoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Skladno z
16. čl. ZVOP-1 se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.
17. člen ZVOP-1 določa pravne podlage za obdelavo osebnih podatkov v javnem sektorju, kamor spadajo tudi organi, ki odločajo po ZUP. V skladu s tem členom se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika.
18. odst.
19. čl. ZVOP-1 obenem določa, da mora upravljavec osebnih podatkov proti plačilu stroškov posredovanja, če zakon ne določa drugače, posredovati osebne podatke uporabnikom osebnih podatkov. Glede vprašanja dopustnosti oziroma zakonitosti posredovanja osebnih podatkov uporabnikom s strani upravljavcev osebnih podatkov, pa je treba upoštevati tudi splošne določbe o pravnih podlagah za obdelavo osebnih podatkov iz 8., 9.,
20. čl. ZVOP-
21. Navedeno pomeni, da lahko upravljavec v javnem sektorju posreduje osebne podatke uporabniku v javnem sektorju samo pod pogojem, da obdelavo (posredovanje) osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. V zvezi z vašim vprašanjem Pooblaščenec obenem pojasnjuje, da je v
22. odstavku
23. člena ZVOP-1 določeno, da mora upravljavec osebnih podatkov za vsako posredovanje osebnih podatkov zagotoviti, da je mogoče pozneje ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja osebnih podatkov. Ta določba zagotavlja tako imenovano načelo sledljivosti vpogledov v zbirke osebnih podatkov. Vodenje evidence posredovanja osebnih podatkov uporabnikom osebnih podatkov je potrebno zaradi varstva pravic posameznika, kateremu je upravljavec zbirke osebnih podatkov, skladno z določbami
24. in
25. člena ZVOP-1, v roku 30 dni od dneva prejema zahteve dolžan posredovati seznam uporabnikov, katerim so bili posredovani njegovi osebni podatki ter mu hkrati sporočiti, kdaj, na kakšni podlagi in za kakšen namen je podatke posredoval. Če upravljavec osebnih podatkov ravna v nasprotju z določbo
26. čl. ZVOP-1, je v prekršku in se ga lahko kaznuje z globo. Zaradi navedenega je seveda zelo pomembno, da upravljavec osebnih podatkov zbirke osebnih podatkov zavaruje v skladu z določbama
27. in
28. čl. ZVOP-1, ki predstavljata tehnični del zakona in obsegata organizacijske in logično – tehnične postopke in ukrepe, s katerimi se osebni podatki varujejo. Njihov namen je v preprečevanju slučajnega ali namernega nepooblaščenega uničevanja podatkov ali v preprečevanju sprememb, izgube ali nepooblaščene obdelave. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026