Posredovanje video posnetkov policiji + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.07.2007 Številka: 0712-635/2007/2 Kategorije:Policijski postopki --> Kategorije: Policijski postopki Spoštovani! Dne
- 2007 je Informacijski pooblaščenec (v nadaljevanju: Pooblaščenec) preko elektronske pošte prejel vaše vprašanje v zvezi z varstvom osebnih podatkov. V navedeni elektronski pošti navajate: da imate v hotelu videonadzor dostopa v hotel. V Pravilniku o postopkih in ukrepih za varovanje osebnih podatkov (ki ste ga posredovali tudi našemu uradu) imate navedene pooblaščence za dostop do teh podatkov. Čedalje pogosteje se dogaja, da zahteva policija podatke oz. posnetke videonadzora, katera pa ni navedena kot pooblaščenec za dostop do teh podatkov. Glede na to, da v družbi sprejetem Pravilniku nimate definiranih tovrstnih zahtev, prosite za stališče, ali ste policiji dolžni tovrstne podatke posredovati in na osnovi katere zakonodaje. V kolikor ste, prosite za opis postopka oziroma seznam dokumentacije, ki vam jo mora posredovati policija, da jim te podatke zagotovite. Na osnovi našega odgovora boste Pravilnik o postopkih in ukrepih za varovanje osebnih podatkov ustrezno dopolnili. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje. Iz
- člena ZVOP-1, ki je splošne narave, izhaja, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. V
- členu ZVOP-1 je podrobneje urejena pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju ter določene izjeme od splošnih pravnih podlag. In sicer
- člen ZVOP-1 določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. ZVOP-1 pa glede navedenega pozna tudi dve izjemi, in sicer da se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe, ter druga izjema, da se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Hoteli so, v smislu določb ZVOP-1, zasebni sektor in zato zanje veljajo določbe
- člena ZVOP-
- V prvem odstavku
- člena ZVOP-1 določa, da mora upravljavec osebnih podatkov proti plačilu stroškov posredovanja, če zakon ne določa drugače, posredovati osebne podatke uporabnikom osebnih podatkov. Za upravljavca osebnih podatkov se po
- točki
- člena ZVOP-1 šteje fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Uporabnik osebnih podatkov pa je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki se ji posredujejo ali razkrijejo osebni podatki (
- točka
- člena ZVOP-1). Posredovanje oziroma razkritje osebnih podatkov uporabnikom osebnih podatkov je praviloma dopustno samo v naslednjih primerih:
- če obstaja za posredovanje osebnih podatkov izrecna podlaga v zakonu;
- če je za posredovanje osebnih podatkov podana osebna privolitev posameznika, pri čemer je treba upoštevati, da zakon za posamezne primere lahko določa, da se osebni podatki lahko posredujejo uporabnikom osebnih podatkov samo na podlagi pisne privolitve posameznika;
- če je posredovanje osebnih podatkov potrebno zaradi izpolnjevanja pogodbenih obveznosti, kot jih določata
- in
- člen ZVOP-
- Pooblaščenec navaja, da ima policija pristojnost za zbiranje osebnih podatkov posameznika v Zakonu o policiji (Ur.l. RS, št. 107/06 - UPB6 in 14/07-ZVS, v nadaljevanju: ZPol), ki v
- členu določa, da lahko policija zbira osebne in druge podatke zaradi opravljanja z zakonom določenih nalog. Policisti zbirajo osebne in druge podatke neposredno od osebe, na katero se ti podatki nanašajo, in od drugih, ki o tem kaj vedo, ali iz že obstoječih zbirk podatkov. Pri zbiranju osebnih in drugih podatkov od drugih oseb ali iz obstoječih zbirk podatkov in z uporabo tehničnih sredstev za fotografiranje ter video in avdio snemanje policisti niso dolžni o tem obvestiti osebe, na katero se podatki nanašajo, če bi to onemogočilo ali otežilo izvršitev določene naloge.
- člen ZPol določa, če policisti zaradi opravljanja določenih nalog zbirajo osebne in druge podatke o osebah iz že obstoječih zbirk podatkov, so organi, organizacije in drugi subjekti, ki na podlagi zakona in v okviru svoje dejavnosti ali v zvezi z njo vodijo zbirke podatkov, dolžni na podlagi zahteve brezplačno posredovati policistom zahtevane osebne in druge podatke. Minister lahko odloči, da smejo v primeru iz prejšnjega odstavka organi, organizacije in drugi subjekti seznaniti osebe, na katere se podatki nanašajo, s posredovanjem podatkov šele po določenem roku, ki pa ne sme biti daljši od petih let. Določba prejšnjega odstavka velja tudi za seznanitev osebe s seznamom subjektov, ki so jim bili v določenem obdobju posredovani osebni in drugi podatki. ZPol je v primerjavi z ZVOP-1 specialnejši zakon, zato Pooblaščenec opozarja, da za zbiranje osebnih in drugih podatkov policije zaradi opravljanja z zakonom določenih nalog veljajo določila ZPol. Ta pa v
- in
- členu določa, da lahko policija zbira osebne podatke tudi iz že obstoječih zbirk podatkov (npr. zbirke videoposnetkov). Kot navajate, ste v skladu z drugim odstavkom
- člena ZVOP-1 v svojem aktu predpisali postopke in ukrepe za zavarovanje osebnih podatkov ter določili osebe, ki so odgovorne za evidenco videonadzornega sistema ter osebe, ki lahko zaradi narave svojega dela obdelujejo podatke v evidenci videonadzornega sistema, med katere pa niste navedli policije. Ker ima policija podlago za zbiranje osebnih podatkov v zakonu, tj. ZPol, vam ni potrebno Pravilnika o postopkih in ukrepih za varovanje osebnih podatkov dopolnjevati in navesti policije kot uporabnika osebnih podatkov, saj zakon prevlada nad internim aktom. Glede vprašanja postopka oziroma seznama dokumentacije, ki vam jo mora posredovati policija, da jim videoposnetke posredujete, Pooblaščenec navaja, da mora policija pri zahtevi za posredovanje podatkov podati pisno zahtevo in izkazati pravno podlago, da kot upravljavec osebnih podatkov zadostite načelu sledljivosti v skladu s
- točko prvega odstavka
- člena in
- točko prvega odstavka
- člena ZVOP-
- Nobenega dvoma torej ni, da lahko policija zahteva podatke zgolj za potrebe izvajanja zakonitih nalog, iz česar izhaja tudi potreba po določni in obrazloženi zahtevi za posredovanje osebnih podatkov. Glede na navedeno ste dolžni policiji na podlagi pisne zahteve in navedene pravne podlage posredovati zahtevane osebne podatke. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026