Posredovanje podatkov inšpektorjem + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 31.05.2007 Številka: 0712-527/2007/2 Kategorije:Uradni postopki --> Kategorije: Uradni postopki Spoštovani, prejeli smo vaš dopis, v katerem navajate, da se pri svojem delu kot inšpekcijski organ pogosto srečujete s težavo pridobivanja podatkov iz samostojnih podatkovnih zbirk posameznih nedržavnih organov. Pri tem navajate
- odst.
- člena Zakona o inšpekcijskem nadzoru (Uradni list RS, št. 43/2007, uradno prečiščeno besedilo, v nadaljevanju ZIN), ki določa, da morajo pravne in fizične osebe, zoper katere se ne vodi inšpekcijski postopek, in ki razpolagajo z morebitnimi dokazi oziroma drugimi podatki, potrebnimi za izvedbo inšpekcijskega nadzora, na zahtevo inšpektorja posredovati dokaze in druge podatke oziroma morajo omogočiti zaslišanje prič za pridobitev teh dokazov ali drugih podatkov najkasneje v treh dneh od prejema njegove zahteve. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje. Osnovni pojmi ZVOP-1 Osebni podatek je v skladu s
- tč.
- člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Načelo sorazmernosti:
- člen ZVOP-1 določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni, glede na namene, za katere se zbirajo in nadalje obdelujejo. Posameznik je v skladu z
- tč.
- člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Obdelava osebnih podatkov v skladu s
- tč.
- člena ZVOP-1 pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave). ZVOP-1 v
- odst.
- člena določa, da se lahko v javnem sektorju osebni podatki v javnem sektorju obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon (poudaril Pooblaščenec). Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika.
- odst.
- člena ZVOP-1 pa določa, da nosilci javnih pooblastil lahko obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil. Zbirke osebnih podatkov, ki nastanejo na tej podlagi, morajo biti ločene od zbirk osebnih podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil. Mnenje
- odst.
- člena ZVOP-1, kot je navedeno v prejšnjem odstavku, omogoča obdelavo osebnih podatkov v javnem sektorju, če tako določa zakon. V konkretnem primeru je takšen zakon ZIN, ki po mnenju Pooblaščenca v
- odst.
- člena jasno in nedvoumno določa, da ima inšpektor pravico pridobiti vse dokaze in podatke (torej tudi osebne), ki so potrebni za izvedbo inšpekcijskega nadzora, četudi so ti podatki shranjeni pri upravljavcu osebnih podatkov, zoper katerega se ne vodi inšpekcijski postopek. Na tem mestu opozarjamo, da lahko vsak inšpektor zaradi načela sorazmernosti lahko zahteva zgolj tiste osebne podatke, ki jih potrebuje za izvedbo postopka.
- odst.
- člena ZIN (ki je tudi sankcioniran v
- členu ZIN) torej inšpektorju daje pravno podlago za obdelavo osebnih podatkov, upravljavcu osebnih podatkov, ki vodi osebne podatke, ki so potrebni za izvedbo inšpekcijskega nadzora (četudi se ta ne vodi zoper njega), pa dolžnost, da osebne podatke razkrije inšpektorju. Za več informacij s področja varstva osebnih podatkov vas vabimo, da obiščete spletno stran Informacijskega pooblaščenca www.ip-rs.si. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026