Posredovanje podatkov Rdečemu križu, iznos podatkov v SČG + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.05.2006 Številka: 092-4/2006/165 Kategorije:Iznos osebnih podatkov v tretje države, Upravne enote, Uradni postopki --> Kategorije: Prenos osebnih podatkov v tretje države ali mednarodne organizacije, Uradni postopki, Upravne enote Spoštovani!Prejeli smo vaš dopis z dne 13.04.2006. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (UL RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1,) ter 2. in 18. člena Zakona o informacijskem pooblaščencu (UL RS, št. 113/05 v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Spraševali ste nas:1.) Ali lahko Rdeči križ Slovenije, na katerega se je obrnila stranka, na podlagi 14. in 15. čl. Zakona o Rdečem križu prosi upravno enoto za posredovanje osebnih podatkov o potomcih njenega pokojnega brata, ki je bil pogrešan v vojni? 2.) Ali je državni nadzorni organ za varstvo osebnih podatkov že odločal o tem ali ima Republika Srbija in Črna gora zagotovljeno ustrezno raven varstva osebnih podatkov?Ad. 1.Ali lahko Rdeči križ Slovenije, na katerega se je obrnila stranka, na podlagi 14. in 15. čl. Zakona o Rdečem križu prosi upravno enoto za posredovanje osebnih podatkov o potomcih njenega pokojnega brata, ki je bil pogrešan v vojni? ZVOP-1 v 1. odst. 9. čl. določa, da se lahko osebni podatki v javnem sektorju (kamor v skladu z 22. tč. 6. čl. ZVOP-1 sodi upravna enota) obdelujejo le, če tako določa zakon, ki lahko tudi določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Področni zakon v smislu 9. čl. ZVOP-1 v konkretnem primeru predstavlja Zakon o Rdečem križu Slovenije (UL RS, št. 7/1993, v nadaljevanju ZRKS), ki v 1. odst. 14. čl. določa, da služba za poizvedovanje Rdečega križa Slovenije (v nadaljevanju RKS) vodi zbirke podatkov, daje podatke prizadetim posameznikom, pristojnim organom in organizacijam v državi in v tujini ter vzpostavlja stike med družinskimi člani, ki so jih ločili vojna ali druga izredna stanja. Za opravljanje navedenih nalog, pa v skladu s 2. odst. 14. čl. ZRKS služba za poizvedovanje zbira:1) vojnih ujetnikih, 2) vojnih beguncih, 3) civilnih internirancih, 4) zaščitenih osebah, ujetih dalj kot dva tedna, 5) zaščitenih osebah na prisilnem bivanju, 6) ranjenih, bolnih in umrlih pripadnikih oboroženih sil ter brodolomcih, 7) otrocih ločenih od staršev zaradi vojnih spopadov, 8) otrocih evakuiranih v tuje države, 9) pogrešanih osebah, 10) žrtvah naravnih in drugih nesreč, naslednje osebne podatke: priimek in ime, kraj in datum rojstva, ime in priimek očeta in matere ter materin dekliški priimek. Za posamezne predhodno navedene zbirke podatkov pa zbira Služba za poizvedovanje, poleg predhodno navedenih podatkov, še podatke naštete v 1. odst. 15. čl. ZRKS:
- a)o vojnih ujetnikih: čin; številka vojaške enote, oddelka; osebna ali serijska številka oziroma registrska številka iz vojaške evidence; oznaka sile, ki ji pripada; državljanstvo, priimek in ime osebe, ki jo je treba obvestiti; naslov, kamor se pošlje pošta za vojne ujetnike; o spremembah, osvoboditvah, repatriacijah, pobegih, namestitvah v bolnišnice ter smrti; o zdravstvenem stanju tistih, ki so ranjeni;
- b)o vojnih beguncih, civilnih internirancih, zaščitenih osebah, ujetih dalj kot dva tedna, ter zaščitenih osebah na prisilnem bivanju: državljanstvo; narodnost; kraj stalnega bivališča; začasno prebivališče v Republiki Sloveniji; datum in vrsta ukrepov, ki so bili sprejeti; naslov, kamor se jim pošilja pošta; priimek in naslov osebe, ki jo je treba obvestiti; datum prijave; o zdravstvenem stanju tistih, ki so bolni;
- c)o ranjencih, bolnikih in umrlih pripadnikih oboroženih sil ter brodolomcih: označbo sile, ki ji pripada; številka armade, polka ali druge vojaške enote; osebna ali serijska številka oziroma registrska številka iz vojaške evidence; vsi drugi podatki, ki so v osebni izkaznici ali na razpoznavni znački; državljanstvo; datum in kraj zajetja ali smrti; posebnosti v zvezi z ranami, boleznijo ali vzrokom smrti;
- d)o evakuiranih otrocih ter otrocih ločenih od staršev zaradi vojnih spopadov: spol otroka; narodnost otroka; državljanstvo otroka; otrokovi najbližji sorodniki; materni jezik otroka in vsi jeziki, ki jih govori; naslov otrokove družine; katera koli številka za identifikacijo otroka; zdravstveno stanje otroka; krvno skupino otroka; vsako posebno znamenje; datum in kraj, kjer je bil otrok najden; datum, ko je in kraj, od koder je zapustil državo; veroizpoved otroka, če jo ima; sedanji naslov otroka v državi, ki ga je sprejela; datum, kraj in okoliščine smrti in pokopa.Predhodno navedeni podatki iz 1. odst. 15. čl. ZRKS se v skladu s 1. odst. 18. čl. ZVOP-1 zbirajo neposredno od prizadetega posameznika ali pa od tretjih oseb, za katere služba ugotovi, da te podatke imajo, glede na določilo 2. odst. 18. čl. pa jih smejo uporabljati:- RKS za opravljanje svojih nalog, - državni organi, kadar je tako določeno z zakonom, - krvni sorodniki v ravni vrsti ali stranski vrsti do vštetega tretjega kolena, zakonec ali sorodniki po svaštvu do vštetega drugega kolena, skrbnik ali oskrbovanec, posvojitelj ali posvojenec,- tisti posameznik, na katerega se nanašajo, organi in organizacije drugih držav, če tako določajo ženevske konvencije.V skladu z napisanim Pooblaščenec meni, da lahko RKS v skladu s 1. odst. 14. čl. ZRKS za namen dajanja podatkov prizadetim posameznikom, pristojnim organom in organizacijam v državi in v tujini ter za namen vzpostavlja stikov med družinskimi člani, ki so jih ločili vojna ali druga izredna stanja, prosi upravno enoto, za posredovanje osebnih podatkov navedenih v 2. odst. 14. čl. in 1. odst. 15. čl. ZRKS. Čeprav to ni predmet obravnavane zadeve in upoštevajoč navedeno, pa Pooblaščenec še dodatno pojasnjuje, da lahko v skladu s tretjo alinejo 2. odst. 18. čl. ZRKS, pridobljene osebne podatke posreduje tudi stranki, ki se je obrnila nanj.Ad. 2.Pooblaščenec pojasnjuje, da državni nadzorni organ še ni odločal o tem ali ima Republika Srbija in Črna gora zagotovljeno ustrezno raven varstva osebnih podatkov.V zvezi s posredovanjem osebnih podatkov uporabnikom osebnih podatkov v tretjih državah Pooblaščenec za konkretni primer še informativno pojasnjuje in dodaja, da morata biti za posredovanje osebnih podatkov tistim uporabnikom, ki niso ustanovljeni, nimajo sedeža ali niso registrirani v državi članici Evropske unije ali Evropskega gospodarskega prostora (tretja država), izpolnjena dva pogoja in sicer:1. Obstajati mora katera izmed pravnih podlag, ki so za javni sektor določene v 9. členu ZVOP-1, v primeru posredovanja občutljivih osebnih podatkov mora biti izpolnjen tudi kateri od pogojev, ki jih določa 13. člen ZVOP-1.2. Ob izpolnjenem prvem pogoju je posredovanje osebnih podatkov upravljavcu osebnih podatkov v tretji državi dopustno, če so izpolnjeni pogoji iz 63.čl. ZVOP-1. 63. čl. ZVOP-1 v 1. odst. določa, da je posredovanje osebnih podatkov, ki se obdelujejo ali se bodo obdelovali šele po opravljenem posredovanju v tretjo državo, je dopustno v skladu z določbami ZVOP-1 (v konkretnem primeru to pomeni, da mora obstajati katera izmed pravnih podlag, ki so za javni sektor določene v 9. členu ZVOP-1, za posredovanje občutljivih osebnih podatkov mora biti izpolnjen tudi kateri od pogojev, ki jih določa 13. člen ZVOP-1) in pod pogojem, da državni nadzorni organ izda odločbo, da država, v katero se iznašajo, zagotavlja ustrezno raven varstva osebnih podatkov. Nadalje pa iz 2. in 3. odst. 63. čl. ZVOP-1 izhaja, da odločba iz 1. odst. 63. čl. ZVOP-1 ni potrebna, če je tretja država na seznamu tistih držav iz 66. čl. ZVOP-1, za katere je ugotovljeno, da:- v celoti zagotavljajo ustrezno raven varstva osebnih podatkov;- delno zagotavljajo ustrezno raven varstva osebnih podatkov, če se posredujejo tisti osebni podatki in za tiste namene, za katere je ugotovljena ustrezna raven varstva.Ne glede na določilo 1. odst. 63. čl. ZVOP-1 pa se lahko v skladu z določilom 70. čl. ZVOP-1 osebni podatki posredujejo v tretjo državo, če:1. tako določa drug zakon ali obvezujoča mednarodna pogodba;2. je podana osebna privolitev posameznika, na katerega se nanašajo osebni podatki in je seznanjen s posledicami takšnega posredovanja;3. je iznos potreben za izpolnitev pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem osebnih podatkov ali za izvršitev predpogodbenih ukrepov, sprejetih kot odgovor na zahtevo posameznika, na katerega se nanašajo osebni podatki;4. je iznos potreben za sklenitev ali izvršitev pogodbe, ki je v korist posameznika, na katerega se nanašajo osebni podatki, sklenjeno med upravljavcem osebnih podatkov in tretjo stranko,5. je iznos potreben, da se pred hujšim ogrožanjem zavaruje življenje ali telo posameznika, na katerega se nanašajo osebni podatki;6. se iznos opravi iz registrov, javnih knjig ali uradnih evidenc, ki so po zakonu namenjene zagotavljanju informacij javnosti in so na voljo za vpogled javnosti na splošno ali katerikoli osebi, ki lahko izkaže pravni interes, da so v posameznem primeru izpolnjeni pogoji, ki jih za vpogled določa zakon;7. upravljavec osebnih podatkov zagotovi ustrezne ukrepe zavarovanja osebnih podatkov ter temeljnih pravic in svoboščin posameznikov in navede možnosti njihovega uresničevanja ali varstva, predvsem v določbah pogodb ali v splošnih pogojih poslovanja.V primeru iznosa osebnih podatkov na podlagi zgoraj citirane 7. tč. mora oseba, ki namerava iznesti osebne podatke, v skladu s 2. odst. 70. čl. ZVOP-1 predhodno pridobiti posebno odločbo državnega nadzornega organa (Informacijskega pooblaščenca), ki dovoljuje iznos osebnih podatkov. V zvezi z odločbo iz 7. tč. 1. odst. 70. čl. ZVOP-1 Pooblaščenec še dodatno opozarja, da je na podlagi takšne odločbe posredovanje osebnih podatkov določenemu upravljavcu osebnih podatkov v tretji državi dopustno samo v primeru, če za takšno posredovanje osebnih podatkov obstaja katera izmed pravnih podlag, v konkretnem primeru iz 9. čl. ZVOP-1. V skladu z navedenim Pooblaščenec posebej pojasnjuje, da ker državni nadzorni organ za varstvo osebnih podatkov za Republiko Srbijo in Črno goro še ni izdal odločbe v smislu 1. odst. 63. čl. ZVOP-1, Republike Srbija in Črna gora pa ni na seznamu tistih držav iz 66. čl. ZVOP-1, za katere je ugotovljeno, da:- v celoti zagotavljajo ustrezno raven varstva osebnih podatkov;- delno zagotavljajo ustrezno raven varstva osebnih podatkov, če se posredujejo tisti osebni podatki in za tiste namene, za katere je ugotovljena ustrezna raven varstva. Navedeno pomeni, da se lahko v Republiko Srbijo in Črno goro iznese podatke brez odločbe državnega nadzornega organa za varstvo osebnih podatkov le, v kolikor so izpolnjeni pogoji od 1. tč. do 6. tč. 1. odst. 70. čl. ZVOP-1 in se hkrati upošteva tudi druge relevantne določbe ZVOP-1. Če temu ni tako, pa je posredovanje osebnih podatkov v Republiko Srbijo in Črno goro dopustno v skladu z določbami ZVOP-1 in pod pogojem, da državni nadzorni organ za varstvo osebnih podatkov, izda odločbo v smislu 1. odst. 63. čl. in 2. odst. 70. čl. ZVOP-1.S spoštovanjem,Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026