Pridobivanje OP od ZZZS - IPRS

Pridobivanje OP od ZZZS + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 30.05.2017 Številka: 0712-1/2017/1132 Kategorije:Pridobivanje OP iz zbirk, Razno, Zdravstveni osebni podatki --> Kategorije: Pridobivanje OP iz zbirk, Razno, Zdravstveni osebni podatki Spoštovani, Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše vprašanje in zaprosilo za ponovno proučitev vprašanja v zvezi s pridobivanjem podatkov od Zavoda za zdravstveno zavarovanje Slovenije (v nadaljevanju ZZZS). Menite, da določbe
3. člena Zakona o pokojninskem in invalidskem zavarovanju (v nadaljevanju ZPIZ-2), v povezavi s
4. členom Zakona o matični evidenci zavarovancev in uživalcev pravic iz obveznega pokojninskega in invalidskega zavarovanja (v nadaljevanju ZMEPIZ-1) ter določili Zakona o varstvu osebnih podatkov (v nadaljevanju ZVOP-1), predstavljajo ustrezno pravno podlago za pridobivanje osebnih podatkov v konkretnem primeru. IP je ZZZS v začetku tega leta posredoval mnenje, iz katerega izhaja, da podatkov o pokojninskem in invalidskem zavarovanju posameznikov ZZZS Kapitalski družbi d.d. ni dolžan posredovati, saj je upravljavec evidence zavarovancev obveznega pokojninskega in invalidskega zavarovanja na podlagi ZMEPIZ-1 Zavod za pokojninsko in invalidsko zavarovanje Slovenije (v nadaljevanju ZPIZ).Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
7. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.KD d.d. je za potrebe izvajanja poklicnega zavarovanja upravičena pridobivati podatke o prijavah in odjavah obveznega pokojninskega in invalidskega zavarovanja ter spremembah teh podatkov od ZZZS ter ZPIZ, pri čemer je dolžnost posredovanja teh podatkov določena le za ZPIZ.***Po
8. odstavku
9. člena ZPIZ-2 poklicno zavarovanje izvaja Sklad obveznega dodatnega pokojninskega zavarovanja, ki se oblikuje kot vzajemni pokojninski sklad ob smiselni uporabi
10. člena tega zakona. Po
11. odstavku
12. člena ZPIZ-2 sklad obveznega dodatnega pokojninskega zavarovanja v imenu in za račun zavarovancev-članov in drugih upravičencev upravlja Kapitalska družba pokojninskega in invalidskega zavarovanja, d.d., ločeno od svojega drugega premoženja. Skladno s
13. odstavkom
14. člena ZPIZ-2 upravljavec sklada za potrebe izvajanja poklicnega zavarovanja upravlja naslednje evidence:- evidenco zavarovancev-članov;- evidenco zavezancev za plačilo prispevkov;- evidenco o obračunanih in plačanih prispevkih za poklicno zavarovanje;- evidenco uživalcev poklicnih pokojnin;- evidenco o izplačilih poklicnih pokojnin. V 8., 9., 10., 11 ter
15. odstavku
16. člena zakon taksativno našteva podatke, ki jih KD d.d. vodi v posameznih zbirkah osebnih podatkov iz
17. odstavka istega člena. V
18. odstavku pa, kot pravilno navajate, ZPIZ-2 določa, da upravljavec sklada (torej KD d.d.) pridobiva od:- zavezanca: osebne podatke o zavarovancu, podatke, ki se nanašajo na delovno razmerje, podatke o obračunu prispevkov za poklicno zavarovanje po posameznem zavarovancu vključno s podatki o osnovah za obračun teh prispevkov ter o obdobju, na katero se nanaša obračun;- zavoda (gre za ZPIZ, op. IP – gl. člen
19. odstavek
20. člena ZPIZ-2): podatke o pokojninski dobi ob uvedbi postopkov iz
21. člena tega zakona;- zavoda za zdravstveno zavarovanje: podatke o prijavah in odjavah obveznega pokojninskega in invalidskega zavarovanja ter spremembe teh podatkov. Kot sami pravilno ugotavljate, je tretja alineja
22. odstavka
23. člena ZPIZ-2 ustrezna zakonska podlaga v smislu
24. odstavka
25. člena ZVOP-1 za obdelavo t.j. pridobivanje osebnih podatkov od ZZZS, in sicer podatke o prijavah in odjavah obveznega pokojninskega in invalidskega zavarovanja ter spremembe teh podatkov. Skladno z
26. odstavkom
27. člena ZPIZ-2 podatke iz petnajstega (...) odstavka tega člena upravljavec sklada pridobiva brez predhodne privolitve zavarovanca-člana in brezplačno.Upoštevajoč navedeno IP tako zaključuje, da je KD d.d. upravičena neposredno od ZZZS pridobivati osebne podatke o prijavah in odjavah obveznega pokojninskega in invalidskega zavarovanja ter spremembe teh podatkov, in sicer brezplačno.Vendar pa IP dodaja, da v določbah ZPIZ-2 ne najde zakonske določbe, ki bi ZZZS nalagala dolžnost posredovanja teh podatkov. ZZZS v delu, kjer obdeluje osebne podatke o prijavah in odjavah obveznega pokojninskega in invalidskega zavarovanja ter spremembah teh podatkov, ni mogoče šteti kot upravljavca osebnih podatkov, kar pomeni, da določba
28. člena ZVOP-1, ki upravljavcem nalaga dolžnost posredovanja osebnih podatkov uporabnikom osebnih podatkov, v konkretnem primeru ni uporabljiva. Prav tako pa iz ZMEPIZ-1 ne izhaja, da je na ZZZS prenesena dolžnost posredovanja podatkov, ki so del matične evidence zavarovancev in uživalcev pravic iz obveznega pokojninskega in invalidskega zavarovanja, niti IP ni poznana morebitna pogodbena podlaga, po kateri bi v smislu
29. odstavka
30. člena ZMEPIZ-1 ZPIZ pooblastil ZZZS za posredovanje teh podatkov. Izrecna dolžnost posredovanja (in s tem tudi dodatna pravna podlaga za posredovanje) osebnih podatkov, ki so del matične evidence, je določena le za ZPIZ v
31. odstavku
32. člena, ki določa, da mora zavod (gre za ZPIZ, op. IP – gl.
33. člena ZMEPIZ-1) posredovati podatke iz matične evidence za vzpostavitev oziroma za vodenje in vzdrževanje registrov in uradnih evidenc državnim organom in drugim uporabnikom, za izvrševanje njihovih, z zakonom določenih nalog.
34. odstavek
35. člena ZMEPIZ-1 določa še, da mora zavod te podatke posredovati brezplačno. Ob navedenem IP tako meni, da je KD d.d. za potrebe izvajanja poklicnega zavarovanja upravičena pridobivati podatke o prijavah in odjavah obveznega pokojninskega in invalidskega zavarovanja ter spremembah teh podatkov od ZZZS ter ZPIZ, pri čemer je dolžnost posredovanja teh podatkov določena le za ZPIZ.[1]V upanju, da smo odgovorili na vaše vprašanje, vas lepo pozdravljamo,Pripravila: Katarina Medved državna nadzornica za varstvo osebnih podatkov Informacijska pooblaščenka Mojca Prelesnik, univ.dipl.prav.[1] Izpostavljamo, da Splošna Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne
36. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov), ki bo »nasledila« ZVOP-1 vsebuje določbe o dopustnih pravnih podlagah za obdelavo osebnih podatkov v členu 6, ki v točki