← Slovenija

Rubež računalnika, ki vsebuje zbirke osebnih podatkov, - IPRS

Rubež računalnika, ki vsebuje zbirke osebnih podatkov, + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.09.2008 Številka: 0712-688/2008/2 Kategorije:Sodni postopki --> Kategorije: Sodni postopki Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše zgoraj navedeno elektronsko sporočilo, v katerem navajate, da je bil na sedežu vašega podjetja izvršitelj, ki je zasegel osnovna delovna sredstva v pisarni, med katerimi je bil tudi osebni računalnik. Zaseženi predmeti se bodo prodali na dražbi, če dražba ne bo uspela pa se bodo izročili upniku. Izvršba je pravnomočna in glede tega ne morete ugovarjati, vendar pa se bojite za usodo podatkov na glavnem osebnem računalniku podjetja, saj gre za občutljive poslovne podatke (poslovni partnerji) kot tudi za zasebne podatke (elektronska pošta), poleg tega pa so na zaplenjenem računalniku tudi ključi in gesla za poslovanje z banko. Kot navajate, ste izvršitelja prosili, če lahko iz računalnika vzamete vsaj disk s podatki, vendar vam tega niso dovolili, podatkov pa vam tudi niso omogočili prekopirati. Na ta način so vam popolnoma onemogočili poslovanje, poleg tega pa si ne morete predstavljati, kaj bi se zgodilo, če računalnik na koncu pride v roke upniku, ki je bil nekoč lastnik konkurenčnega podjetja. Pooblaščenca zato prosite: Za mnenje oziroma nasvet v zvezi z rubežem osebnega računalnika, na katerem se nahajajo poslovni in zasebni podatki. V nadaljevanju vam na podlagi predstavljenega stanja ter na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1-UPB1) in
  5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim zaprosilom:
  6. Pooblaščenec uvodoma pojasnjuje, da v kolikor se osebni računalnik skupaj s podatki, ki se hranijo na trdem disku računalnika, šteje kot orodje oz. delovna priprava, ki je dolžniku nujno potrebna za opravljanje njegove dejavnosti ter se dolžnik in izvršitelj ne moreta sporazumeti o tem, ali je takšen predmet izvzet iz izvršbe, mora o tem skladno z določbo četrtega odstavka
  7. člena Zakona o izvršbi in zavarovanju odločiti sodišče. Pooblaščenec vam zato svetuje, da na podlagi četrtega odstavka
  8. člena Zakona o izvršbi in zavarovanju na pristojno sodišče nemudoma podaste obrazložen predlog, da se osebni računalnik ali njegov trdi disk izvzame iz izvršbe.
  9. Trdi disk osebnega računalnika, na katerem se nahajajo osebni podatki, bi moral biti po mnenju Pooblaščenca praviloma izvzet iz izvršbe. Izvršitelj bi moral ob eventuelnem rubežu osebnega računalnika iz njega takoj odstraniti trdi disk ter ga izročiti dolžniku, ali pa dolžniku dati vsaj možnost, da podatke na trdem disku prekopira na drug disk ter takoj za tem uniči vse podatke na trdem disku zarubljenega računalnika. Trdi disk osebnega računalnika, na katerem se hranijo osebni podatki, se namreč šteje kot medij oz. nosilec osebnih podatkov, ki morajo biti skladno z določbami
  10. in
  11. člena ZVOP-1-UPB1 ves čas ustrezno zavarovani. Izvršitelj je torej s tem, ko je zarubil trdi disk osebnega računalnika, s takšnim svojim ravnanjem prevzel tudi odgovornost za zavarovanje in zakonito obdelavo osebnih podatkov, ki se hranijo na njem.
  12. Osebne podatke, ki jih na trdem disku osebnega računalnika hrani dolžnik, lahko po določbah
  13. člena ZVOP-1-UPB1 obdelujejo le tisti subjekti, ki so za njihovo obdelavo pooblaščeni z zakonom ali osebno privolitvijo posameznika. Vsakršna nepooblaščena obdelava osebnih podatkov, kamor spada tudi spreminjanje, vpogledovanje, uporaba, dajanje na razpolago, blokiranje, izbris ali uničenje, bi pomenila nezakonito obdelavo osebnih podatkov oziroma kršitev določb
  14. in
  15. člena ZVOP-1-UPB
  16. Pooblaščenec v zvezi s tem opozarja, da izvršitelj nima pravne podlage za obdelavo osebnih podatkov, ki jih na trdem disku osebnega računalnika hrani dolžnik. Zaradi tega osebnih podatkov na trdem disku ne sme pregledovati ali uporabljati ter jih tudi ne sme izbrisati oz. uničiti. Poleg tega pa seveda takšnega trdega diska ne sme izročiti kupcu oz. upniku, saj bi mu s takšnim ravnanjem nepooblaščeno razkril oziroma dal na razpolago tudi osebne podatke. Obrazložitev: Po določbah pravega odstavka
  17. Zakona o izvršbi in zavarovanju (Uradni list RS, št. 3/07-UPB4 in 93/07, v nadaljevanju ZIZ) izvršbe proti pravni osebi, ki opravlja gospodarsko dejavnost in proti podjetniku, ni mogoče dovoliti na stroje, orodje in druge delovne priprave, kolikor so te stvari nujno potrebne dolžniku za opravljanje njegove dejavnosti, ter na surovine, polizdelke, namenjene za predelavo, in pogonsko gorivo, kolikor ne presegajo količine, potrebne za enotedensko povprečno proizvodnjo. V četrtem odstavku
  18. člena ZIZ je še določeno, da če se stranki ne moreta sporazumeti, kateri predmeti so glede na določbo prvega in tretjega odstavka tega člena izvzeti iz izvršbe, ali če se to sicer pokaže za potrebno, odloči o tem sodišče. Iz citiranih določb ZIZ torej izhaja, da v kolikor se osebni računalnik skupaj s podatki, kateri se hranijo na njegovem trdem disku, šteje kot orodje oz. delovna priprava, ki je dolžniku nujno potrebna za opravljanje njegove dejavnosti ter se dolžnik in izvršitelj ne moreta sporazumeti o tem, ali je takšen predmet izvzet iz izvršbe, mora o tem skladno z določbo četrtega odstavka
  19. člena ZIZ odločiti sodišče. Pooblaščenec vam zato svetuje, da na podlagi četrtega odstavka
  20. člena ZIZ na pristojno sodišče nemudoma podaste obrazložen predlog, da se osebni računalnik ali njegov trdi disk izvzame iz izvršbe. Osebni računalnik je v mnogih primerih pravni osebi ali podjetniku sicer lahko nujno potreben za opravljanje njegove dejavnosti, vendar pa je iz zgoraj citiranih določb
  21. člena ZIZ razvidno, da Pooblaščenec ni pristojen odločati o tem, katere predmete je v konkretnem izvršilnem postopku potrebno izvzeti iz izvršbe, ki se vodi zoper pravno osebo ali podjetnika. V zvezi z osebnim računalnikom pravne osebe ali podjetnika je potrebno opozoriti, da se na trdem disku takšnega računalniku lahko hrani tudi poslovna dokumentacija pravne osebe ali podjetnika, poleg tega pa se na disku lahko hranijo vodijo tudi osebni podatki. V kolikor se na trdem disku osebnega računalnika hrani poslovna dokumentacija ali osebni podatki, bi morala izvršitelj in sodišče po mnenju Pooblaščenca upoštevati, da odvzem trdega diska osebnega računalnika ne pomeni zgolj odvzem predmeta, pač pa odvzem takšnega trdega diska pomeni tudi odvzem poslovne dokumentacije ter osebnih podatkov, ki jih obdeluje dolžnik. Odvzem takšnega trdega diska zaradi tega lahko resno prizadene poslovanje dolžnika ter mu s tem povzroči še dodatno škodo. Trdi disk osebnega računalnika, na katerem se nahajajo osebni podatki, se šteje kot medij oz. nosilec osebnih podatkov, ki morajo biti skladno z določbami
  22. in
  23. člena ZVOP-1-UPB1 ves čas ustrezno zavarovani. Zavarovanje osebnih podatkov v smislu določil
  24. in
  25. člena ZVOP-1-UPB1 pomeni, da je potrebno z ustreznimi organizacijskimi, tehničnimi in logično-tehničnimi postopki in ukrepi preprečiti slučajno ali namerno nepooblaščeno uničevanje podatkov, njihovo spremembo ali izgubo ter nepooblaščeno obdelavo osebnih podatkov. Izvršitelj je torej s tem, ko je zarubil trdi disk osebnega računalnika, s takšnim svojim ravnanjem prevzel tudi odgovornost za zavarovanje in zakonito obdelavo osebnih podatkov, ki se hranijo na njem. Osebni podatki se po določbah
  26. člena ZVOP-1-UPB1 lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Obdelava osebnih podatkov je v
  27. točki
  28. člena ZVOP-1-UPB1 definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave). Osebne podatke, ki jih na trdem disku osebnega računalnika hrani dolžnik, lahko po določbah zgoraj citiranega
  29. člena ZVOP-1-UPB1 obdelujejo le tisti subjekti, ki so za njihovo obdelavo pooblaščeni z zakonom ali osebno privolitvijo posameznika. Vsakršna nepooblaščena obdelava osebnih podatkov, kamor nedvomno spada tudi spreminjanje, vpogledovanje, uporaba, dajanje na razpolago, blokiranje, izbris ali uničenje, bi pomenila nezakonito obdelavo osebnih podatkov oziroma kršitev določb
  30. in
  31. člena ZVOP-1-UPB
  32. Pooblaščenec ugotavlja, da izvršitelj z vidika določb
  33. člena ZVOP-1-UPB1 nima pravne podlage za obdelavo osebnih podatkov, ki jih na trdem disku osebnega računalnika hrani dolžnik. Zaradi tega osebnih podatkov na trdem disku ne sme pregledovati ali uporabljati ter jih tudi ne sme izbrisati oz. uničiti. Poleg tega pa seveda takšnega trdega diska ne sme izročiti kupcu oz. upniku, saj bi mu s takšnim ravnanjem nepooblaščeno razkril oziroma dal na razpolago tudi osebne podatke. V kolikor bi izvršitelj osebne podatke na trdem disku osebnega računalnika izbrisal oz. uničil ali pa bi jih s prodajo računalnika dal na razpolago kupcu oz. upniku, bi s takšnim svojim ravnanjem kršil določbe
  34. člena ZVOP-1-UPB1, zaradi česar bi Pooblaščenec zoper njega lahko začel postopek za prekrške. Poleg tega bi dolžnik ter posamezniki, na katere se osebni podatki nanašajo, v primeru, če bi jim bila s takšnim ravnanjem izvršitelj povzročena škoda, od povzročitelja lahko zahtevali tudi odškodnino. Iz zgoraj pojasnjenega Pooblaščenec zaključuje, da bi moral biti trdi disk osebnega računalnika, na katerem se hranijo osebni ali drugi podatki, praviloma izvzet iz izvršbe. Izvršitelj bi moral ob eventuelnem rubežu osebnega računalnika iz njega takoj odstraniti trdi disk ter ga izročiti dolžniku, ali pa dolžniku dati vsaj možnost, da podatke na trdem disku prekopira na drug disk ter takoj za tem uniči vse podatke na trdem disku zarubljenega računalnika. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.