Prijava na javni razpis - IPRS

Prijava na javni razpis + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.03.2022 Številka: 07121-1/2022/339 Kategorije: --> Kategorije: Društva, Posredovanje OP med upravljavci, Občine Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaš elektronski dopis, v katerem na IP naslavljate vprašanje; ali smete v okviru prijave na javni razpis, občini posredovati poimenske sezname vaših članov starejših od 80 let, ki imajo status žrtev vojnega nasilja. Pojasnjujete nam še, da imate v statutu sprejeto določbo, da osebnih podatkov tretjim osebam ne smete posredovati ter prav tako tovrstno informacijo zapisano v pristopni izjavi članov. *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
3. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
4. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
5. točko prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter
7. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da lahko podaja le nezavezujoča mnenja in pojasnila, ne sme pa v okviru mnenja presojati ustreznosti posameznih obdelav osebnih podatkov z vidika skladnosti z obstoječimi predpisi. Presojo o ustreznosti lahko izvede le v okviru konkretnega inšpekcijskega ali drugega upravnega postopka. To pomeni, da IP v okviru izdaje mnenja ne more in ne sme odločati o tem, ali so v konkretnem primeru podani pogoji za obdelavo osebnih podatkov, temveč lahko zgolj opozori na relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni, da je določena obdelava podatkov zakonita. Ob tem pa še poudarjamo, da mora vse odločitve o obdelavi osebnih podatkov sprejeti upravljavec osebnih podatkov, ki zanje tudi odgovarja. Upoštevaje zgoraj pojasnjujemo, da morajo upravljavci osebnih podatkov (v vašem primeru tako vi, ko posredujete osebne podatke občini kot samostojno tudi občina, ki nadalje osebne podatke obdeluje) za vsako obdelavo osebnih podatkov imeti ustrezno in zakonito pravno podlago. Pravne podlage so določene v členu 6 Splošne uredbe in sicer: posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. V kolikor boste torej posredovali osebne podatke članov vašega društva, morate pred tem zagotoviti ustrezno pravno podlago za takšno obdelavo, kakor to zahteva člen 6