Pravna podlaga za zbiranje osebnih podatkov (splošno) - IPRS

Pravna podlaga za zbiranje osebnih podatkov (splošno) + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.06.2007 Številka: 0712-507/2007/2 Kategorije:Zbirke osebnih podatkov --> Kategorije: Zbirke osebnih podatkov Spoštovani,prejeli smo vašo elektronsko pošto z dne 10.5.2007.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
5. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Spraševali ste nas:Kaj je lahko pravna podlaga za zbiranje osebnih podatkov? So to zgolj nekatere določbe Zakona o varstvu osebnih podatkov ali sem spadajo tudi kakšni drugi akti?ZVOP-1 je sistemski zakon, ki ureja pravice, obveznosti, načela in ukrepe s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika oziroma posameznice pri obdelavi osebnih podatkov. Povedano pomeni, da ZVOP-1 poizkuša v celoti urediti področje varstva osebnih podatkov v navedenih primerih. Iz besedila omenjene določbe izhaja, da je varstvo osebnih podatkov del širšega področja varstva zasebnosti oziroma tako imenovane informacijske oziroma podatkovne zasebnosti, kar je drug naziv za varstvo osebnih podatkov (Več o tem v: Pirc Musar et al., Zakon o varstvu osebnih podatkov s komentarjem, GV Založba, Ljubljana, 2006, str. 39 do 41). Osebni podatek po določbah ZVOP-1 pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila in ne nazadnje tudi vpisna številka študenta), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.Obdelava osebnih podatkov je v istem zakonu definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno. Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.Temeljno pravno podlago za zbiranje osebnih podatkov opredeljuje že
6. člen Ustave Republike Slovenije, da je zagotovljeno varstvo osebnih podatkov ter, da je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. V drugem odstavku istega člena je določeno, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon, na podlagi tretjega odstavka, pa se ima vsakdo pravico seznaniti z zbranimi osebnimi podatki, ki se nanašajo nanj, in pravico do sodnega varstva ob njihovi zlorabi. ZVOP-1, kot sistemski zakon, ki ureja področje varstva osebnih podatkov, je tako le konkretizacija omenjene ustavne določbe, a kljub vsemu predstavlja osnovno pravno podlago za zbiranje in obdelavo osebnih podatkov. Pooblaščenec opozarja tudi, da splošno določbo o pravni podlagi za dopustno obdelavo osebnih podatkov, predstavlja
7. člen ZVOP-
8. Ta določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.Pravne podlage za obdelavo osebnih podatkov v javnem sektorju ZVOP-1 opredeljuje v
9. členu. Prvi odstavek tega člena določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, zakon pa lahko določi, da se določeni osebni podatki obdelujejo le ob osebni privolitvi posameznika. Omilitev omenjene stroge določbe sicer pomeni določba četrtega odstavka istega člena, ki določa, da se lahko, ne glede na prvi odstavek tega člena, v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Vendar pa Pooblaščenec pripominja, da morajo biti za izpolnitev dejanskega stanu te določbe kumulativno izpolnjeni prav vsi trije pogoji, torej nujnost osebnih podatkov, izvajanje zakonitih pristojnosti (nalog ali obveznosti) ter neposeganje v upravičen interes posameznika.ZVOP-1 pa v prvem odstavku
10. člena določa tudi pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju. Tako določa, da se lahko osebni podatki v zasebnem sektorju obdelujejo le, če tako določa zakon, ali je posameznik v to privolil, v drugem odstavku tega člena pa zakon vendarle dopušča obdelavo osebnih podatkov posameznikov, v primeru, če so z zasebnim sektorjem sklenili pogodbo, ali so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj, za sklenitev ali izpolnjevanje pogodbe. Tretji odstavek istega člena nadalje določa, da se ne glede na prvi odstavek tega člena lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno potrebno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Sklepno je potrebno poudariti, da se pravna polaga za zbiranje osebnih podatkov lahko pojavi tudi v določbah drugih zakonov (ne pa podzakonskih predpisov). V pravu namreč velja, da specialnejši pravni akt, razveljavi splošnejšega, v kolikor urejata družbena razmerja na isti ravnini ali isti stopnji prava (lex specialis derogat legi generali). To merilo se uporablja zgolj takrat, ko zakonodajalec v določenem časovnem razmiku sprejme dva ali več istovrstnih zakonov (podrobneje o tem v: Pavčnik, M., Teorija prava. Prispevek k razumevanju prava., Cankarjeva založba, Ljubljana, 1997). Povedano pomeni, da lahko kljub dejstvu, da je ZVOP-1 splošni sistemski zakon na področju varstva osebnih podatkov, posamezen področni zakon posamezne vsebine, ki jih ZVOP-1 že ureja, uredi tudi drugače. Prijazen pozdrav,Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav. Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026