Posredovanje podatkov iz CRP odvetniku + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 26.10.2021 Številka: 07121-1/2021/2131 Kategorije: --> Kategorije: Posredovanje OP med upravljavci Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede posredovanja podatka o naslovu prebivališča vaše stranke. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne more pa izven konkretnih inšpekcijskih postopkov presojati primernosti izbrane pravne podlage, namenov in obsega obdelave osebnih podatkov v konkretnem primeru. IP. Presojo o ustreznosti lahko izvede le v okviru konkretnega inšpekcijskega ali upravnega postopka. IP namreč ne sme in ne more prevzeti odgovornosti posameznih subjektov za njihovo poslovanje, podobno kot to velja za druge inšpekcijske organe. IP v okviru mnenja tako ne more namesto upravljavca presojati, ali je posamezna zahteva za posredovanje podatkov utemeljena. Presojo glede zakonitosti oziroma ustreznosti posamezne zahteve mora opraviti izključno upravljavec osebnih podatkov. IP zato v nadaljevanju podaja splošna pojasnila ter izpostavlja relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni, da je določeno posredovanje podatkov zakonito. IP tako splošno pojasnjuje, da je obdelava osebnih podatkov zakonita le in kolikor je za konkretni namen obdelave in konkretne osebne podatke izpolnjen eden od naslednjih pogojev:
- a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (
- b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (
- c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (
- d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; (
- e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; (
- f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Pravna podlaga za obdelavo osebnih podatkov v javnem sektorju, kamor sodi tudi organ, na katerega ste naslovili vašo zahtevo za posredovanje podatkov, je nadalje določena tudi v 9. členu ZVOP-1, ki v prvem odstavku določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi tudi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Za vsako obdelavo osebnih podatkov mora torej obstajati pravna podlaga. Ena izmed takšnih podlag je lahko tudi določba 10. člena Zakona o odvetništvu (ZOdv; Uradni list RS, št. 18/93, 24/96 - odl. US, 24/01, 54/08, 35/09, 97/14, 8/16 - odl. US, 46/16, 36/19). IP glede pridobivanja osebnih podatkov s strani odvetnika splošno pojasnjuje, da omenjena določba v prvem odstavku določa subjekte, ki so ne glede na določbe drugih zakonov, ki določajo posredovanje osebnih podatkov, dolžni brez privolitve posameznika, na katerega se osebni podatki nanašajo, brezplačno posredovati odvetniku podatke, ki jih ta potrebuje pri opravljanju odvetniškega poklica v posamični zadevi in to v roku 15 dni od dneva, ko prejmejo pisno zahtevo odvetnika. Gre za državne organe, organe samoupravnih lokalnih skupnosti ter nosilce javnih pooblastil. Odvetnik v skladu z drugim odstavkom istega člena nima te pravice, če gre za osebne podatke, ki so na podlagi posebnih zakonskih določb dostopni le pooblaščenim organom. IP ob tem dodaja, da mora odvetnik v zahtevi za posredovanje podatkov jasno opredeliti posamično zadevo, v zvezi s katero pridobiva osebne podatke, pri čemer je »posamično zadevo« treba razumeti kot konkretno pravno razmerje, v katerem je odvetnikova stranka in v zvezi s katerim je odvetnik pooblaščen stranki nuditi določeno storitev. Po mnenju IP torej sme odvetnik pridobiti posamezne osebne podatke le, kadar so potrebni za zastopanje stranke v konkretni zadevi. Odvetniški poklic je namreč namenjen pravni pomoči in zastopanju strank v posamičnih zadevah, ne pa (splošnemu) pridobivanju osebnih podatkov oseb. IP ob tem posebej opozarja na načelo najmanjšega obsega podatkov, ki določa, da morajo biti pod pogojem, da obstaja pravna podlaga, osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno načelo pomeni, da je potrebno obdelovati samo toliko osebnih podatkov, kolikor je nujno potrebno za dosego zakonitega namena obdelave. Odvetnik mora torej v svoji zahtevi za posredovanje podatkov izkazati, da posamezne odvetniške storitve brez zahtevanih podatkov ne bo mogel opraviti. IP dodaja še, da Zakon o centralnem registru prebivalstva (ZCRP; Uradni list RS, št. 72/06 – UPB) v drugem odstavku 12. člena določa, da lahko upravljavec CRP posreduje podatke iz CRP za vzpostavitev oziroma za vodenje in vzdrževanje registrov in uradnih evidenc državnim organom in drugim uporabnikom, za izvrševanje njihovih, z zakonom določenih nalog. V skladu z drugim odstavkom 23. člena ZCRP uporabniki osebnih podatkov, ki imajo zakonsko podlago za pridobivanje podatkov, in uporabniki, ki so pooblaščeni z osebno pisno privolitvijo posameznika, na katerega se podatki nanašajo, lahko iz CRP pridobivajo le v zakonu oziroma osebni privolitvi navedene osebne podatke. Če v zakonu oziroma pooblastilu nimajo konkretno opredeljenih podatkov, do katerih so upravičeni, lahko iz CRP dobijo naslednje podatke: ime in priimek, kraj rojstva, leto rojstva, spol, državljanstvo, prebivališče in vrsta prebivališča. IP sklepno ponovno poudarja, da v okviru izdaje mnenja ne more odločati o tem, ali so v konkretnem primeru podani pogoji za posredovanje osebnih podatkov, temveč lahko zgolj opozori na relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni, da je določeno posredovanje podatkov zakonito. Konkretno presojo pa lahko oziroma mora opraviti izključno upravljavec osebnih podatkov, v konkretnem primeru torej organ, na katerega ste naslovili zahtevo za posredovanje podatkov. Ta organ nosi tudi odgovornost za tovrstno opravljeno presojo. IP se namreč ne more in ne sme postaviti v vlogo odločevalca (razsojevalca) v posameznih primerih in odločiti o upravičenosti posredovanja podatkov ali celo odrediti/prepovedati določenemu zavezancu posredovanje določenih podatkov. S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026