Registracija pogodbenega obdelovalca za obdelavo osebnih podatkov - IPRS

Registracija pogodbenega obdelovalca za obdelavo osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.12.2006 Številka: 0712-335/2006/2 Kategorije:Razno, Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov, Razno Spoštovani,prejeli smo vaše elektronsko vprašanje, v katerem nas sprašujete,kako razumeti določbo ZVOP-1, ki določa, da mora biti pogodbeni obdelovalec osebnih podatkov registriran za dejavnost obdelave osebnih podatkov. Zanima vas ali je s tem mišljena običajna registracija dejavnosti (obdelava podatkov), ali je potrebna posebna registracija pri Informacijskem pooblaščencu.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje. Pooblaščenec uvodoma podaja nekaj splošnih povzetkov ZVOP-1 za izdelavo kataloga zbirk osebnih podatkov in vnos v register.Osebni podatek je v skladu z
6. tč.
7. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.Posameznik je v skladu z
8. tč.
9. člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek.Zbirka osebnih podatkov je v skladu z
10. tč.
11. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.Upravljavec osebnih podatkov je v skladu s
12. tč.
13. člena ZVOP-1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Pogodbeni obdelovalec je v skladu s
14. tč.
15. člena ZVOP-1 fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in na račun upravljavca osebnih podatkov.1.odst.
16. člen ZVOP-1 določa, da lahko upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
17. člena ZVOP-
18. ZVOP-1 torej upravljavcu osebnih podatkov omogoča, da posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo poveri drugi pravni osebi ali zasebniku, ki osebne podatke obdeluje v imenu in za račun upravljavca (pogodbenemu obdelovalcu), pri čemer pa morajo biti izpolnjeni naslednji pogoji: - pogodbeni obdelovalec mora biti registriran za opravljanje takšne dejavnosti, - pogodbeni obdelovalec mora zagotavljati ustrezne postopke in ukrepe iz
19. člena zakona (gre za organizacijske, tehnične in logično-tehnične postopke ter ukrepe za zavarovanje osebnih podatkov). - medsebojne pravice in obveznosti morajo biti urejene v pogodbi, ki mora biti obvezno sklenjena v pisni obliki in mora obvezno vsebovati tudi dogovor o postopkih in ukrepih za zavarovanje osebnih podatkov, upravljavec osebnih podatkov pa mora izvajanje dogovorjenih postopkov in ukrepov za zavarovanje osebnih podatkov tudi nadzorovati.Pogoj, da mora biti pogodbeni obdelovalec registriran za opravljanje takšne dejavnosti,pomeni, da mora biti tak obdelovalec registriran na primer za obdelavo podatkov (dejavnost pod šifro 72.300 iz Uredbe o uvedbi in uporabi standardne kvalifikacije dejavnosti, UL RS, št. 2/2002), v posameznih specifičnih primerih, ko se pogodbenemu obdelovalcu poveri na primer samo vodenje računovodstva, obračun plač, izbira kadrov, sklepanje življenjskih zavarovanj ipd., pa je dovolj, da je pogodbeni obdelovalec registriran na primer za računovodske, knjigovodske in revizijske dejavnosti, davčno svetovanje (šifra 74.120), dejavnost posredovanja in zaposlovanja delovne sile (šifra 74.500), življenjsko zavarovanje (šifra 66.010) ipd. ZVOP-1 pa ne v omenjenem, ne v kakšnem drugem členu ne predvideva registracije pogodbenega obdelovalca kot takega pri Informacijskem pooblaščencu. S spoštovanjem,Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026