← Slovenija

Pravna podlaga za vodenje zbirk osebnih podatkov, katalogi, magnetogrami sej občinskega sveta, inšp. nadzor - splošno - IPRS

Pravna podlaga za vodenje zbirk osebnih podatkov, katalogi, magnetogrami sej občinskega sveta, inšp. nadzor - splošno + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.05.2006 Številka: 0712-80/2006/114 Kategorije:Register zbirk osebnih podatkov, Uradni postopki --> Kategorije: Uradni postopki, Register zbirk osebnih podatkov Spoštovani,prejeli smo vaše elektronsko sporočilo, v katerem nas sprašujete (smiselno povzeto):
  2. Kakšna je pravna podlaga za zbirke osebnih podatkov, ki so vpisane v register zbirk osebnih podatkov, kot so seznam mestnih svetnikov, seznam športnih delavcev v športnih društvih, seznam štipendistov, ipd.?
  3. Ali se kot pravno podlago pri vpisu v katalog za 2.,
  4. in
  5. odst.
  6. člena ZVOP-1 šteje osebna privolitev ali sam
  7. člen ZVOP-1?
  8. Kako je z varstvom osebnih podatkov pri evidenci magnetogramov sej občinskega sveta?
  9. Kaj vse pregleda nadzornik za varstvo osebnih podatkov, ko obišče nek organ?Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  10. točke prvega odstavka
  11. člena Zakona o varstvu osebnih podatkov (ZVOP-1; Uradni list RS, št. 86/04 in 113/05) ter
  12. in
  13. člena Zakona o informacijskem pooblaščencu (ZInfP; Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.
  14. Pravna podlaga za zbirke osebnih podatkov
  15. odst.
  16. člena ZVOP-1 določa, da Državni nadzorni organ za varstvo osebnih podatkov (Pooblaščenec) vodi in vzdržuje register zbirk osebnih podatkov, ki vsebuje podatke iz
  17. člena ZVOP-
  18. odst.
  19. člena ZVOP-1 določa, da mora upravljavec osebnih podatkov skrbeti za točnost in ažurnost vsebine kataloga.ZVOP-1 Pooblaščencu ne nalaga dolžnosti preverjanja resničnosti podatkov v registru zbirk osebnih podatkov ob vpisu (to bi bilo ob izjemnem številu vpisov praktično tudi nemogoče), kar pomeni, da za resničnost in izpolnjevanje zakonskih pogojev odgovarjajo upravljavci, ki podatke sporočajo Pooblaščencu. Takšno je tudi določilo
  20. odst.
  21. člena ZVOP-
  22. Če ti sporočajo lažne podatke, storijo prekršek iz
  23. tč.
  24. odst.
  25. člen ZVOP-1, ki določa, da se z globo od 1.000.000 do 3.000.000 tolarjev kaznuje za prekršek pravna oseba ali samostojni podjetnik posameznik, če ne posreduje podatkov za potrebe registra zbirk osebnih podatkov. Lažni podatki namreč sami po sebi pomenijo, da upravljavec ni sporočil pravih podatkov v register; to pa pomeni, da jih sploh ni sporočil. Podobno velja, če katalog upravljavca vsebuje lažne podatke – tudi v tem primeru
  26. tč.
  27. odst.
  28. člena ZVOP-1 za pravno osebo ali samostojnega podjetnika posameznika določa enako kazen. Prav tako se za oba prekrška v skladu z
  29. odst.
  30. člena z globo od 200.000 do 500.000 tolarjev kaznuje odgovorna oseba pravne osebe ali podjetnika posameznika. Pooblaščenec torej lahko na podlagi prijave ali po uradni dolžnosti, če kako drugače izve za lažen vpis, začne ustrezen postopek za izrek globe. Glede na navedeno Pooblaščenec navaja, da ob vpisu ni preverjal, kakšna je pravna podlaga za naštete zbirke osebnih podatkov. Če vas torej zanima pravna podlaga zbirk, vam prav register zbirk osebnih podatkov daje možnost, da pri upravljavcu preverite, kakšna je pravna podlaga navedenih zbirk osebnih podatkov, torej, da izveste, katere zbirke osebnih podatkov sploh vodi določen upravljavec in nato od upravljavca zbirk osebnih podatkov zahtevate dokazovanje pravne podlage in resničnosti vpisov v register in katalog zbirk.
  31. Pravna podlaga in
  32. člen ZVOP-
  33. odst.
  34. člena ZVOP-1 določa, da nosilci javnih pooblastil lahko obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil. Zbirke, ki nastanejo na tej podlagi, morajo biti ločene od zbirk osebnih podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil.
  35. odst.
  36. člena ZVOP-1 določa, da se lahko obdelujejo osebni podatki posameznikov, ki so z javnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.
  37. odst.
  38. člena ZVOP-1 določa, da se lahko v javnem sektorju obdelujejo tudi osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo.Pooblaščenec uvodoma poudarja, da je za upravljavce zbirk osebnih podatkov priporočljivo, da navedejo več pravnih podlag (ne zgolj eno), če te obstajajo, saj to pomeni večjo varnost za upravljavca in lažje dokazovanje ob morebitnem sporu s posameznikom.
  39. odst.
  40. člena določa 2 kumulativna pogoja, ki morata biti izpolnjena za obdelavo osebnih podatkov v javnem sektorju brez zakonske podlage:• osebna privolitev posameznika;• ne sme iti za izvrševanje nalog nosilcev javnih pooblastil v okviru teh pooblastil.Če sta izpolnjena oba pogoja, se osebne podatke lahko obdeluje brez zakonske podlage. V tem primeru pravno podlago pomenita osebna privolitev in
  41. odst.
  42. člena ZVOP-1.V skladu s
  43. odst.
  44. člena ZVOP-1 se lahko osebni podatki obdelujejo v okviru pogodbenih razmerij, ki jih posamezniki sklepajo z javnim sektorjem. V tem primeru pravno podlago predstavlja
  45. odst.
  46. člena ZVOP-1, pogosto pa tudi področni zakon, ki ureja določena pravna (pogodbena) razmerja. Tudi na podlagi
  47. odst.
  48. člena predstavlja samo določilo ZVOP-1 del pravne podlage za obdelavo osebnih podatkov. Vendar Pooblaščenec opozarja, da je v tem primeru potrebno izkazati tudi zakonsko podlago za pristojnosti, naloge ali obveznosti javnega sektorja (Pooblaščenec poudarja, da zgolj zakon, ne pa denimo podzakonske akte).
  49. Evidenca magnetogramov sej občinskega svetaEvidenca magnetogramov sej občinskega sveta je informacija javnega značaja, ki jo ureja Zakon o dostopu do informacij javnega značaja (Uradni list RS, št. 96/05, uradno prečiščeno besedilo, s spremembami, v nadaljevanju ZDIJZ), zato takšna informacija ne more biti varovana kot osebni podatek v smislu ZVOP-
  50. Za varovan osebni podatek bi v tem primeru lahko šlo denimo v primeru, ko bi občinski svet razpravljal o občutljivih vprašanjih, ki posegajo v zasebnost posameznika, seja pa bi bila zaprta za javnost. Ker pa Pooblaščenec, kot je to navedeno v
  51. točki, ne ugotavlja resničnosti in ažurnosti vpisov, se morate za podrobnejše informacije obrniti na upravljavca zbirk osebnih podatkov.
  52. Inšpekcijski ogledInšpekcijski ogled Informacijskega pooblaščenca ali državnega nadzornika za varstvo osebni podatkov temelji na ZVOP-1 in Zakonu o inšpekcijskem nadzoru (Uradni list RS, št. 56/2002, v nadaljevanju ZIN).
  53. člen ZVOP-1 določa naslednje pristojnosti nadzornika:
  54. pregledovati dokumentacijo, ki se nanaša na obdelavo osebnih podatkov, ne glede na njeno zaupnost ali tajnost, ter iznos osebnih podatkov v tretjo državo in posredovanje tujim uporabnikom osebnih podatkov;
  55. pregledovati vsebino zbirk osebnih podatkov ne glede na njihovo zaupnost ali tajnost in katalogov zbirk osebnih podatkov;
  56. pregledovati dokumentacijo in akte, ki urejajo zavarovanje osebnih podatkov;
  57. pregledovati prostore, v katerih se obdelujejo osebni podatki, računalniško in drugo opremo ter tehnično dokumentacijo;
  58. preverjati ukrepe in postopke za zavarovanje osebnih podatkov ter njihovo izvajanje;
  59. izvajati druge pristojnosti, določene z zakonom, ki ureja inšpekcijski nadzor, ter zakonom, ki ureja splošni upravni postopek;
  60. opravljati druge zadeve, določene z zakonom.
  61. odst.
  62. člena ZIN določa pooblastila inšpektorja: pri opravljanju nalog inšpekcijskega nadzora ima inšpektor pri fizični ali pravni osebi, pri kateri opravlja inšpekcijski nadzor, pravico:- pregledati prostore, objekte, postroje, naprave, delovna sredstva, napeljave, predmete, blago, snovi, poslovne knjige, pogodbe, listine in druge dokumente ter poslovanje in dokumentacijo državnih organov, gospodarskih družb, zavodov, drugih organizacij in skupnosti ter zasebnikov;- pregledati poslovne knjige, pogodbe, listine in druge dokumente ter poslovanje in dokumentacijo, kadar se vodijo in hranijo na elektronskem mediju ter zahtevati izdelavo njihove pisne oblike, ki mora verodostojno potrjevati elektronsko obliko;- zaslišati stranke in priče v upravnem postopku;- pregledati listine, s katerimi lahko ugotovi istovetnost oseb;- brezplačno pridobiti in uporabljati osebne in druge podatke iz uradnih evidenc in drugih zbirk podatkov, ki se nanašajo na zavezanca in ki so potrebni za izvedbo inšpekcijskega nadzora;- brezplačno vzeti vzorce blaga in opraviti preiskave vzetih vzorcev;- brezplačno vzeti vzorce materialov in opreme za potrebe preiskav;- fotografirati ali posneti na drug nosilec vizualnih podatkov osebe, prostore, objekte, postroje, napeljave in druge predmete iz prve alinee;- reproducirati listine, avdiovizualne zapise in druge dokumente;- zaseči predmete, dokumente in vzorce v zavarovanje dokazov;- opraviti druga dejanja, ki so v skladu z namenom inšpekcijskega nadzora.S spoštovanjem,Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.