Pridobivanje šifer raziskovalcev iz baze - IPRS

Pridobivanje šifer raziskovalcev iz baze + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.12.2007 Številka: 0712-1030/2007/2 Kategorije:Pridobivanje OP iz zbirk --> Kategorije: Pridobivanje OP iz zbirk Spoštovani, prejeli smo vaše elektronsko sporočilo. V njem navajate, da bi za potrebe magistrske naloge želeli opraviti analizo znanstvene produktivnosti glede na spol in starost. V zvezi s tem vas zanima, ali vam Javna agencija za raziskovalno dejavnost Republike Slovenije lahko posreduje letnice rojstva iz baze podatkov, ki vsebuje podatke o izvajalcih raziskovalne in razvojne dejavnosti in, ki jo upravlja Agencija. Te podatke bi, kot rečeno, potrebovali za potrebe vaše magistrske naloge. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07-ZUstS in 67/07; ZVOP-1) ter
5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Javna agencija za raziskovalno dejavnost Republike Slovenije vam ne sme posredovati osebnih podatkov izvajalcev raziskovalne in razvojne dejavnosti iz zbirke osebnih podatkov, katere upravljavec je, saj ne spadate v krog subjektov, ki jim zakon dovoljuje pridobivanje osebnih podatkov iz te zbirke. Agencija pa vam lahko, če izkažete, da boste podatke uporabljali v znanstveno-raziskovalne namene, posreduje podatke iz te zbirke v anonimizirani obliki, t.j. v tolikšni meri spremenjene oziroma okrnjene, da jih ni več mogoče povezati s posameznikom (oziroma je to mogoče le z nesorazmerno velikimi napori, stroški, ali porabo časa). O b r a z l o ž i t e v: Zbirka osebnih podatkov je v skladu s
6. tč.
7. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Obdelava osebnih podatkov je v skladu s
8. tč.
9. člena ZVOP-1 kakršnakoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Skladno z
10. čl. ZVOP-1 se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.
11. člen ZVOP-1 določa pravne podlage za obdelavo osebnih podatkov v javnem sektorju. V skladu s tem členom se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Nosilci javnih pooblastil lahko obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, če ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil. Ne glede na prvi odstavek obravnavanega člena pa se lahko v javnem sektorju obdelujejo osebni podatki posameznikov, ki so z javnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Pravna podlaga za obdelavo osebnih podatkov za zasebni sektor je podana v
12. čl. ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Izjemi sta določeni še za osebne podatke posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Javna agencija za raziskovalno dejavnost Republike Slovenije (v nadaljevanju: Agencija) v skladu z
13. členom Zakona o raziskovalni in razvojni dejavnosti (Uradni list RS, št. 22/2006, v nadaljevanju: ZRRD – UPB1), vodi zbirke podatkov, določene z ZRRD – UPB1 in drugimi predpisi. V
14. členu istega zakona pa je določeno, da se za načrtovanje politike ter za potrebe izvajanja raziskovalne in razvojne dejavnosti, določene z zakonom, statistične namene in spremljanje stanja na področju raziskovalne in razvojne dejavnosti, pri Agenciji vodi med drugimi tudi zbirke podatkov, ki vsebuje podatke o izvajalcih raziskovalne in razvojne dejavnosti. Omenjena zbirka podatkov vsebuje, v skladu s
15. odst.
16. člena ZRRD – UPB1, tudi osebne podatke, in sicer: osebno ime raziskovalca, rojstne podatke, spol, EMŠO, davčno številko, podatke o državljanstvu, podatke o prebivališču, podatke o naslovu, kjer opravlja raziskovalno dejavnost, podatke o zaposlitvi, podatke o izobrazbi. Agencija, v skladu s
17. členom ZRRD – UPB1, zbira omenjene osebne podatke neposredno na podlagi prijav ali predlogov od izvajalcev raziskovalne in razvojne dejavnosti ter iz drugih uradnih zbirk, ki jih v Republiki Sloveniji vodijo za to pooblaščeni organi in organizacije. V
18. odst. istega člena pa je določeno, da je Agencija dolžna, na zahtevo ministrstva, pristojnega za znanost, na področju raziskovalne dejavnosti brezplačno posredovati podatke iz vseh zbirk podatkov, ki jih upravlja. Ministrstvo, pristojno za tehnologijo, javni infrastrukturni zavod, ki opravlja dejavnost informacijske in komunikacijske podpore raziskovalni dejavnosti, javne raziskovalne organizacije, koncesionarji in pravne osebe, ki jim je bilo dano javno pooblastilo, brezplačno pridobivajo podatke tudi iz zbirke, ki vsebuje osebne podatke izvajalcev raziskovalne dejavnosti in jih uporabljajo za izvajanje dejavnosti, vodenje zbirk podatkov po tem zakonu, izvajanje nadzora ter za spremljanje stanja, analize ali v statistične namene.
19. člen ZVOP-1 pa posebej ureja obdelavo osebnih podatkov za zgodovinsko, statistično in znanstveno-raziskovalne namene. Omenjeni člen določa, da se lahko osebni podatki, ne glede na prvotni namen zbiranja, nadalje obdelujejo za zgodovinsko, statistično in znanstveno-raziskovalne namene. Osebni podatki se posredujejo uporabniku osebnih podatkov, ki jih namerava obdelovati za enega od teh namenov v anonimizirani obliki, če zakon ne določa drugače ali če posameznik, na katerega se osebni podatki nanašajo, ni predhodno podal pisne privolitve, da se lahko obdelujejo brez anonimiziranja. Anonimiziranje je v skladu z
20. tč.
21. člena ZVOP-1 takšna sprememba oblike osebnih podatkov, da jih ni več mogoče povezati s posameznikom ali je to mogoče le z nesorazmerno velikimi napori, stroški ali porabo časa. Za ustrezno anonimiziranje osebnih podatkov bo šlo torej takrat, ko na podlagi podatkov, ki vam bodo posredovani, ne boste mogli določiti posameznika, na katerega se posredovani osebni podatki nanašajo. Iz povedanega sledi, da vam Agencija ne sme posredovati osebnih podatkov izvajalcev raziskovalne in razvojne dejavnosti iz zbirke osebnih podatkov, ki jo vodi na podlagi
22. člena ZRRD – UPB1, saj za tako posredovanje nima pravne podlage. V
23. členu istega zakona je namreč natančno določeno, komu in za kakšen namen lahko Agencija posreduje podatke iz obravnavane zbirke osebnih podatkov, zato bi bilo vsako posredovanje teh podatkov osebam izven kroga taksativno naštetih subjektov nezakonito, razen, če bi bilo določeno v nekem drugem zakonu. Kot izhaja iz zgoraj citiranega
24. člena ZVOP-1, pa vam Agencija lahko podatke iz omenjene zbirke posreduje v anonimizirani obliki, če izkažete, da jih potrebujete za znanstveno-raziskovalne namene. Glede na vaše navedbe, da želite v magistrski nalogi opraviti analizo znanstvene produktivnosti glede na spol in starost, vam lahko Agencija iz obravnavane zbirke posreduje le podatke o spolu in starosti oziroma podatke o datumu rojstva v zbirko vpisanih izvajalcev raziskovalne in razvojne dejavnosti, brez njihovih imen in priimkov oziroma drugih osebnih podatkov, ki se nahajajo v tej zbirki. Če bi vam Agencija posredovala zgolj omenjena podatka (spol in datum rojstva), bi šlo po mnenju Informacijskega pooblaščenca za ustrezno anonimiziranje iz
25. tč.
26. člena ZVOP-1, saj teh podatkov ni mogoče povezati s posameznikom oziroma je to mogoče le z nesorazmerno velikimi napori, stroški ali porabo časa. Agencija vam torej ne sme posredovati osebnih podatkov izvajalcev raziskovalne in razvojne dejavnosti iz zbirke osebnih podatkov, ki jo vodi na podlagi
27. člena ZRRD – UPB1, saj ne spadate v krog subjektov, katerim zakon dovoljuje pridobivanje osebnih podatkov iz te zbirke. Agencija pa vam, kot rečeno, lahko iz te zbirke lahko posreduje podatke v anonimizirani obliki, če izkažete, da jih potrebujete v raziskovalne namene. S spoštovanjem,Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026