Pridobivanje podatkov o imetnikih certifikatov za raziskovalne namene - IPRS

Pridobivanje podatkov o imetnikih certifikatov za raziskovalne namene + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.11.2006 Številka: 0712-387/2006/2 Kategorije:Statistika in raziskovanje --> Kategorije: Statistika in raziskovanje Spoštovani,dne 20.11.2006 smo po elektronski pošti prejeli vaše vprašanje v zvezi s pridobivanjem osebnih podatkov od izvajalcev postopkov certificiranja. Pojasnjujete, da Center _______ (___) vodi projekt »Spremljanje certifikatnega sistema« po naročilu Ministrstva _________ (v nadaljevanju ministrstvo). V okviru tega projekta pripravljate anketne vprašalnike za različne ciljne skupine, tudi za imetnike certifikatov o nacionalni poklicni kvalifikaciji (NKP). Podatke o imetnikih certifikatov imajo le izvajalci postopkov certificiranja (okoli 75 ustanov), zato ste se nanje obrnili s prošnjo, da vam posredujejo njihove osebne podatke in sicer: ime in priimek, leto rojstva, naslov, predhodna izobrazba ter naziv nacionalne poklicne kvalifikacije, ki si jo je imetnik certifikata pridobil. Navajate, da podatke potrebujete izključno za potrebe projekta in da se imena v obdelavah ne bodo pojavljala. Nekaj izvajalcev vam je odgovorilo, da vam podatkov, zaradi varovanja osebnih podatkov, ne morejo posredovati oz. da si morate predhodno pridobiti mnenje Informacijskega pooblaščenca.V zvezi z navedenim vas zanima, ali lahko ___ pridobi podatke od izvajalcev certificiranja in sam pošlje ankete imetnikom certifikatov ter jih anonimno obdela? Osebne privolitve posameznikov si vnaprej ne morete pridobiti, seveda pa jih lahko ob anketi obvestite o tem, da je namen obdelave izključno razvojno – raziskovalen. Nadalje sprašujete, ali je edina ustanova, ki z imetniki certifikatov lahko direktno komunicira, izvajalec certificiranja, ki ima njihove podatke? Ali bi morali v tem primeru prositi te izvajalce, da ankete pošljejo imetnikom certifikata in jih zberejo, obdela pa jih __? Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
5. in
6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.ZVOP-1 predstavlja konkretizacijo v
7. čl. Ustave Republike Slovenije (Ur. l. RS, št. 33/91-I, 42/97, 66/2000, 24/03 in 69/04) zagotovljenega varstva osebnih podatkov. Prepovedana je uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Namen ZVOP-1 je prav v preprečevanju neustavnih, nezakonitih in neupravičenih posegov v zasebnost in dostojanstvo posameznikov (
8. čl. ZVOP-1). Po
9. tč.
10. odst.
11. čl. ZVOP-1 je upravljavec osebnih podatkov fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Iz
12. tč.
13. odst.
14. čl. ZVOP-1 obenem izhaja, da je uporabnik osebnih podatkov fizična, pravna ali druga oseba javnega ali zasebnega sektorja, ki se ji posredujejo ali razkrijejo osebni podatki. Takšna definicija dejansko pomeni, da se za uporabnika osebnih podatkov šteje katerakoli oseba, ki se jih posredujejo ali razkrivajo osebni podatki.Obdelava osebnih podatkov pomeni v skladu s
15. tč.
16. člena ZVOP-1 kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, … zlasti zbiranje, pridobivanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago…Na podlagi telefonskega razgovora z vami dne 23.11.2006, Pooblaščenec ugotavlja, da ministrstvo pri omenjenem projektu sodeluje kot sofinancer, ___ pa projekt izvaja samostojno. ___ je javni zavod, ki opravlja raziskovalno, razvojno in svetovalno delo v poklicnem in strokovnem izobraževanju. Zakon o spremembah in dopolnitvah zakona o nacionalnih poklicnih kvalifikacijah (Ur.l. RS, št. 118/2006, v nadaljevanju ZNPK-B) v
17. čl. med drugim določa, da CPI opravlja razvojno in svetovalno delo ter strokovna dela pri razvoju poklicnih standardov na področju poklicnih kvalifikacij, promovira certifikatni sistem v sodelovanju s partnerji ter spremlja certifikatni sistem. Upoštevaje vaš opis konkretnega primera Pooblaščenec zaključuje, da so izvajalci certificiranja upravljavci osebnih podatkov, ___ pa je uporabnik osebnih podatkov.
18. člen ZVOP-1 določa, da mora upravljavec osebnih podatkov proti plačilu stroškov posredovanja, če zakon ne določa drugače, posredovati osebne podatke uporabnikom osebnih podatkov. Glede vprašanja dopustnosti oziroma zakonitosti posredovanja osebnih podatkov uporabnikom s strani upravljavcev osebnih podatkov, pa je treba upoštevati tudi splošne določbe o pravnih podlagah za obdelavo osebnih podatkov iz 8.,
19. in
20. čl. ZVOP-
21. Tako je dejansko tudi posredovanje oziroma razkritje osebnih podatkov uporabnikom osebnih podatkov dopustno samo v naslednjih primerih: če obstaja za posredovanje izrecna podlaga v zakonu, če je podana pisna privolitev posameznika ali če je posredovanje osebnih podatkov potrebno zaradi izpolnjevanja pogodbenih in zakonskih obveznosti, kot jih določata
22. in
23. čl. ZVOP-
25. odst.
26. člena ZVOP-1, ki določa pravne podlage za obdelovanje osebnih podatkov v javnem sektorju pravi, da se osebni podatki lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika.
27. odst.
28. čl. ZVOP-1 obenem določa, da se, ne glede na prvi odstavek tega člena, v javnem sektorju lahko izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Obdelava osebnih podatkov je torej izjemoma zakonita tudi, če zakon ne določa obdelave osebnih podatkov, ki se obdelujejo, pa so v zakonu določene takšne obveznosti za predstavnike javnega sektorja, ki jih ne bi bilo mogoče izpolniti brez obdelave osebnih podatkov. Pri tem je treba v vsakem primeru z vso skrbnostjo pretehtati, ali obdelava ne posega v upravičen interes posameznika.Ker iz določbe
29. čl. ZNPK-B ne izhaja, na kakšen način ___ spremlja izvajanje certificiranja (da mora po zakonu v ta namen izvajati ankete) Pooblaščenec meni, da vam izvajalci certificiranja ne smejo posredovati osebnih podatkov o imetnikih certifikatov po
30. čl. ZVOP-1 v povezavi s
31. odst.
32. čl. ZVOP-1, obenem pa niso izpolnjeni niti zakonski pogoji, ki jih za posredovanje osebnih podatkov določa
33. čl. ZVOP-1 v povezavi s
34. odst.
35. čl. ZVOP-
36. Pooblaščenec pa obenem ugotavlja, da je v konkretnem primeru mogoče uporabiti določbo
37. čl. ZVOP-1, ki določa, da se osebni podatki, ne glede na prvotni namen zbiranja, lahko nadalje obdelujejo za zgodovinsko, statistično in znanstveno-raziskovalne namene. Pri tem se osebni podatki uporabniku osebnih podatkov posredujejo v anonimizirani obliki, če zakon ne določa drugače ali če posameznik, na katerega se nanašajo osebni podatki, ni predhodno podal pisne privolitve, da se lahko obdelujejo brez anonimiziranja. Upoštevaje navedeno Pooblaščenec zaključuje, da lahko imetnikom certifikatov ankete posredujejo izvajalci certificiranja, tako prejete ankete analizirajo in obdelajo, ter podatke v anonimizirani obliki posredujejo ___, ki jih lahko uporabi za statistične namene.V upanju, da ste dobili odgovor na vaši vprašanji, vas vljudno pozdravljam.S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026