Posredovanje ugovorov Svetu zavoda + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 12.09.2016 Številka: 0712-1/2016/1802 Kategorije:Pridobivanje OP iz zbirk, Razno --> Kategorije: Pridobivanje OP iz zbirk, Razno Informacijski pooblaščenec (v nadaljevanju IP) je dne
- 2016 prejel vaše elektronsko sporočilo, v katerem navajate, da ste v domu starejših občanov zadolženi za zbiranje prispelih ugovorov in odgovorov, ki jih v zvezi s temi ugovori posredujete pritožnikom. Ugovorov in pritožb je na letni ravni sicer malo (od 2 do 6 primerov na leto). Vsako leto za svet zavoda pripravite vsebinsko poročilo o prispelih ugovorih, brez osebnih podatkov, razen v primeru, ko je ugovor naslovljen na svet zavoda ali če pritožnik želi, da se svet zavoda seznani z vsebino ugovora. V takih primerih ugovor obravnava svet zavoda. Na seji sveta zavoda je prišlo do pobude, da se članom, kot del gradiva, v bodoče pripravi kopije vseh ugovorov v celoti. Zanima vas, ali smete članom sveta zavoda posredovati kopije ugovorov in pritožb z vsemi osebnimi podatki (ime, priimek, pogosto tudi zdravstveni podatki, diagnoze ipd.).Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Osebni podatki v javnem sektorju, v katerega sodi tudi dom starejših občanov kot javni zavod, se lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko tudi določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika.V primeru, da je svet zavoda, v skladu s statutom ali aktom o ustanovitvi, pristojen za obravnavo prejetih ugovorov (iz vašega vprašanja to ne izhaja), IP meni, da bi to predstavljalo zadostno podlago za to, da se svet zavoda seznani z vsemi podatki, ki jih je pritožnik navedel v svojem ugovoru.V primeru (kar je bolj verjetno), da svet zavoda ne odloča o prejetih ugovorih, se pa je z vsebino ugovora dolžan seznaniti zaradi svojih drugih pristojnosti (npr. zaradi izboljšave storitev, sprejemanja pravil in programov dela), IP meni, da se je svet zavoda upravičen seznaniti le s širšo vsebino ugovora in zgolj, če je to res nujno za obravnavo te vsebine, s tistimi osebnimi podatki iz ugovora, ki jih potrebuje za opravljanje svojih pristojnosti in le v obsegu, ki je primeren glede na namen uporabe teh podatkov. Načeloma pa najverjetneje za ta namen zadošča seznanitev z anonimizirano vsebino ugovorov.Obrazložitev:Sistemski zakon, ki določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov, je Zakon o varstvu osebnih podatkov (ZVOP-1). Po določilu
- točke prvega odstavka
- člena ZVOP-1 je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko, enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.Pravna podlaga za obdelavo osebnih podatkov v javnem sektorju, kamor sodijo tudi domovi za starejše občane, kot javni zavodi, je urejena v
- členu ZVOP-1, ki v prvem odstavku določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika.Zakon o zavodih (Ur. l. RS, št. 12/91, s spremembami in dopolnitvami, v nadaljevanju ZZ) v prvem odstavku
- člena določa, zavod upravlja svet zavoda. V
- členu je določeno, da svet zavoda sprejema statut oziroma pravila in druge splošne akte zavoda, sprejema programe dela in razvoja zavoda ter spremlja njihovo izvrševanje, določa finančni načrt in sprejema zaključni račun zavoda, predlaga ustanovitelju spremembo ali razširitev dejavnosti, daje ustanovitelju in direktorju zavoda predloge in mnenja o posameznih vprašanjih in opravlja druge z zakonom ali aktom o ustanovitvi oziroma s statutom ali pravili zavoda določene zadeve.IP ugotavlja, da ni v celoti seznanjen z morebitnimi podrobnejšimi pristojnostmi sveta konkretnega zavoda, ki so določene v aktu o ustanovitvi zavoda oz. v statutu ali pravilih zavoda, zato v nadaljevanju podaja splošno pojasnilo. V primeru, da je svet zavoda v skladu s statutom pristojen za obravnavo ugovorov (kar iz vašega vprašanja ne izhaja), IP meni, da bi to predstavljalo zadostno podlago za to, da se svet zavoda seznani z vsemi podatki, ki jih je pritožnik navedel v svojem ugovoru. V primeru, da svet zavoda ne odloča o ugovorih in se je z vsebino ugovora dolžan seznaniti zaradi svojih drugih pristojnosti (npr. če ugovori vsebujejo informacije, ki jih svet zavoda potrebuje za izboljšavo storitev, zaradi sprejemanja pravil zavoda ali programov dela), pa IP meni, da je svet zavoda upravičen do seznanitve le s tistimi osebnimi podatki iz ugovora, ki jih dejansko potrebuje za opravljanje svojih pristojnosti in v obsegu, ki je primeren glede na namen uporabe teh podatkov. Načeloma pa zelo verjetno za ta namen zadošča seznanitev z anonimizirano vsebino ugovora, ki ne vsebuje osebnih podatkov posameznikov in ne omogoča njihove določljivosti.Lep pozdrav, Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravila: mag. Vanja Zrimšek, univ. dipl. prav. svetovalka Informacijskega pooblaščenca O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026