Pridobitev osebnih podatkov od občine + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 29.03.2015 Številka: 0712-1/2015/923 Kategorije:Društva, Občine --> Kategorije: Občine, Društva Informacijski pooblaščenec je dne
- 2015 prejel vaše e-sporočilo, v katerem ste navedli, da predstavljate Društvo upokojencev Zreče in Krajevno organizacijo Rdečega križa Zreče ter da je zadnji dve leti delo zelo otežkočeno zaradi navodil v zvezi s podatki o posameznikih. Delate v projektu "Straješi za starejše" in doslej ste letno prejeli podatke starostnikov, da ste jih lahko obiskovali na domovih in tudi v domovih starostnikov. Maja imate srečanje za starostnike, pripravili ste tudi vabilo, na katerega naj bi občina vpisala imena in priimke ter naslove starostnikov, da bi jim jih prostovoljci dostavili v podpis. Starostniki se teh vabil že veselijo, saj se enkrat letno srečajo s prijatelji, znanci in nekdanjimi sodelavci. Navedli ste, da je zadeva stara že 33 let, prav tako sistem.V nadaljevanju vam na podlagi predstavljenega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007, uradno prečiščeno besedilo; v nadaljevanju: ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/2005 in 51/2007–ZUstS-A; v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Občina ne sme društvu posredovati osebnih podatkov posameznikov (zgolj) za izvajanje aktivnosti (ali projektov) društva, ampak šele, ko gre za projekt oziroma aktivnost, ki jo v okviru izvajanja svojih nalog "pospeševanja službe socialnega skrbstva, za predšolsko varstvo, osnovno varstvo otroka in družine, za socialno ogrožene, invalide in ostarele" pri društvu "naroči" občina. V tem primeru morata občina in društvo svoj odnos tudi pogodbeno urediti – vključno z obdelavo osebnih podatkov, kot to določa
- člen ZVOP-
- O b r a z l o ž i t e v: Osebni podatki v javnem sektorju (kamor spadajo tudi občine) se lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Ne glede na to se lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo (prvi in četrti odstavek
- člena ZVOP-1). Na podlagi šeste alineje drugega odstavka
- člena Zakona o lokalni samoupravi (Uradni list RS, št. 94/2007-UPB2, s spremembami in dopolnitvami, v nadaljevanju: ZLS) občina za zadovoljevanje potreb svojih prebivalcev pospešuje službe socialnega skrbstva, za predšolsko varstvo, osnovno varstvo otroka in družine, za socialno ogrožene, invalide in ostarele. Na podlagi izrecne določbe šestega odstavka
- a člena, lahko občina zaradi izvajanja nalog iz svoje pristojnosti v skladu z nameni in pod pogoji določenimi v zakonu, posreduje pridobljene podatke fizičnim in pravnim osebam. Informacijski pooblaščenec dodaja, da mora postopek izbire društva ali zveze društev, s katerim bi občina sklenila pogodbo o izvajanju socialnega programa, temeljiti na pravni podlagi, ki mora biti vsaj letni program, občina pa mora paziti tudi na to, da da enako možnost vsem morebitnim interesentom za izvajanje programa, kar pomeni, da morajo kandidati (društva oziroma zveze društev) zadostiti kriterijem iz javnega razpisa. Ko občina izbere posamezno društvo za izvedbo programa, mora z njim skleniti pogodbo, ki mora vsebovati tudi določila o obdelavi osebnih podatkov, kot to zahteva
- člen ZVOP-1, ki določa pogoje pogodbene obdelave osebnih podatkov.ZVOP-1 v
- točki
- člena definira pogodbenega obdelovalca kot fizično ali pravno osebo, ki obdeluje osebne podatke v imenu in na račun upravljavca osebnih podatkov. V konkretnem primeru bi bil upravljavec osebnih podatkov občina, pogodbeni obdelovalec pa Društvo upokojencev Zreče ali Krajevna organizacija Rdečega križa Zreče. V skladu z
- členom ZVOP-1 sme pogodbeni obdelovalec opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih za zavarovanje osebnih podatkov iz
- člena ZVOP-
- Informacijski pooblaščenec meni, da ni bistveno, ali so v isti pogodbi urejena še kakšna druga razmerja med strankama (na primer financiranje izvedbe programa), temveč je bistveno zlasti, da se s pogodbo konkretizira in ne zgolj povzame
- člen ZVOP-1, ki določa ukrepe za zavarovanje osebnih podatkov. Tako je lahko ureditev medsebojnih razmerij formulirana tudi kot posebna določba (ali določbe) pogodbe o izvajanju javnega pooblastila ali kot aneks k takšni pogodbi. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov za zavarovanje osebnih podatkov. V primeru spora med upravljavcem in pogodbenim obdelovalcem je dolžan pogodbeni obdelovalec na podlagi zahteve upravljavca osebne podatke, ki jih je pogodbeno obdeloval, nemudoma vrniti upravljavcu, v primeru prenehanja pogodbenega obdelovalca pa se osebni podatki brez nepotrebnega odlašanja vrnejo upravljavcu osebnih podatkov. Osebnih podatkov, ki jih društvo pridobi in obdeluje na podlagi pogodbe, torej ne sme uporabljati za noben drug namen, kot tisti, ki je opredeljen v pogodbi. Brez izrecne privolitve posameznika, na katerega se osebni podatki nanašajo, tako društvo ne sme vabiti posameznikov na svoje lastne aktivnosti, ki ne sodijo v sklop pogodbeno dogovorjenih aktivnosti, ki jih društvo izvaja za občino. Če občina z društvom, ki želi pridobiti osebne podatke o starejših občanih, nima sklenjene pogodbe o izvajanju socialnega programa, ki bi vsebovala tudi določbe o obdelavi osebnih podatkov, društvu ne sme posredovati osebnih podatkov teh posameznikov. Lepo vas pozdravljamo,Mojca Prelesnik, univ. dipl. prav.,informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026