← Slovenija

RZOP, videonadzor, zbirke - IPRS

RZOP, videonadzor, zbirke + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.06.2007 Številka: 0712-607/2007/2 Kategorije:Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov Spoštovani, prejeli smo vaše elektronsko sporočilo, v katerem nas sprašujete: - ali je potrebno obrazec RZOP izpolniti za vsako zbirko, ki jo vodite, ali lahko vse združite na en obrazec; - ali je potrebno obrazce prijaviti 15 dni pred vzpostavitvijo zbirke; - če ima podjetje videonadzor na vhodom / izhodom, a je iz slike mogoče razbrati samo to, da se človek tam giba (ne pa njegove identitete), posnetkov pa ni mogoče shraniti, ustaviti ali pogledati za nazaj, ali je smiselno izdelati zbirko podatkov; - ali je potrebno izdelati zbirko: o če je podjetje d.d. in vodi delniško knjigo; o če podjetje odkupuje in prodaja zemljišča oz. objekte; o če ima zadruga spisek članov zadruge. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
  5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje.Osnovni pojmi ZVOP-1 Osebni podatek je v skladu s
  6. tč.
  7. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.Posameznik je v skladu z
  8. tč.
  9. člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.Obdelava osebnih podatkov v skladu s
  10. tč.
  11. člena ZVOP-1 pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave).Načelo sorazmernosti je določeno v
  12. členu ZVOP-1 in določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.Zbirka osebnih podatkov je v skladu z
  13. tč.
  14. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na fukcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Katalog in register zbirk urejajo členi 26 do 28 ZVOP-
  15. Vsebina kataloga je določena v
  16. členu ZVOP-
  17. V skladu s
  18. odst.
  19. člena ZVOP-1 mora upravljavec osebnih podatkov za vsako zbirko (poudaril Pooblaščenec) osebnih podatkov vzpostavi katalog zbirke osebnih podatkov, ki vsebuje:
  20. naziv zbirke osebnih podatkov;
  21. podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);
  22. pravno podlago za obdelavo osebnih podatkov;
  23. kategorije posameznikov, na katere se nanašajo osebni podatki;
  24. vrste osebnih podatkov v zbirki osebnih podatkov;
  25. namen obdelave;
  26. rok hrambe osebnih podatkov;
  27. omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in
  28. pravno podlago omejitev;
  29. uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;
  30. dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;
  31. splošen opis zavarovanja osebnih podatkov;
  32. podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;
  33. podatke o zastopniku iz tretjega odstavka
  34. člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko).
  35. odst.
  36. člena ZVOP-1 določa, da mora upravljavec osebnih podatkov skrbeti za točnost in ažurnost kataloga.
  37. odst.
  38. člena določa, katere dele kataloga mora upravljavec osebnih podatkov sporočiti državnemu nadzornemu organu (Informacijskemu pooblaščencu). Zaradi boljše preglednosti so ti deli kataloga zgoraj poudarjeni. Te podatke mora upravljavec sporočiti najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Upravljavec mora Pooblaščencu v skladu z
  39. odst.
  40. člena sporočiti tudi spremembe podatkov in sicer najkasneje v osmih dneh od dneva spremembe.Edina izjema, ki jo določa ZVOP-1 glede sporočanja v register zbirk, je navedena v
  41. odst.
  42. člena. V skladu s tem podatkov iz prvega odstavka tega člena ni potrebno posredovati tistemu upravljavcu osebnih podatkov, ki nima več kot 20 oseb zaposlenih za nedoločen čas, o tistih zbirkah osebnih podatkov, ki jih o svojih zaposlenih vodi v skladu z zakonom, ki določa zbirke osebnih podatkov na področju dela (zgolj te zbirke, poudaril Pooblaščenec). Vendar pa mora vseeno v tem primeru vsakomur zagotoviti informacije iz
  43. člena tega zakona. Mnenje Ad. I Pravilnik o metodologiji vodenja registra zbirk osebnih podatkov (Uradni list RS, št. 28/2005) v
  44. odst.
  45. člena določa, da upravljavec posreduje zapise v elektronski obliki po prejemu osebnega gesla, s katerim se registrira za vnos zapisov, z neposrednim vnosom zapisov v obrazec RZOP, ki je kot priloga sestavni del tega pravilnika. V
  46. odst.
  47. člena pa navedeni pravilnik določa, da v primeru, da upravljavec nima dostopa do spletnih strani nadzornega organa, posreduje zapise v pisni obliki na obrazcu RZOP ali na drugem dokumentu, ki ima ustrezno podobno obliko in enako vsebino kot obrazec RZOP. Kot torej izhaja iz navedenih določb pravilnika, sta možni dve poti sporočanja podatkov iz katalogov zbirk osebnih podatkov v register zbirk osebnih podatkov – elektronska ali preko pisnega obrazca RZOP (kot določa pravilnik, gre lahko tudi za drug dokument z ustrezno podobno obliko in enako vsebino kot RZOP). Na tej pravni podlagi je Informacijski pooblaščenec v začetku leta 2005 izdelal možnost vnosa podatkov iz katalogov zbirk osebnih podatkov v register zbirk osebnih podatkov. Prednost takšnega sistema je v tem, da:• omogoča enostavno vpisovanje podatkov in njihovo naknadno spreminjanje in dodajanje; • omogoča enostavno pridobitev elektronskega gesla za potrebe kasnejšega spreminjanja in dodajanja podatkov; • omogoča samodejno izdelavo katalogov zbirk osebnih podatkov.Oblika elektronskega vnosa preko spletne strani Informacijskega pooblaščenca 0712-607/2007/2 je torej bistveno enostavnejša za upravljavce zbirk osebnih podatkov kot v pisni obliki, preko pisnega obrazca RZOP.Kot določa
  48. odst.
  49. člena ZVOP-1, mora upravljavec osebnih podatkov izdelati katalog zbirke osebnih podatkov za vsako zbirko, torej je potrebno izpolniti obrazec RZOP (če se že odločite zanj) za vsako zbirko posebej.Obrazcev samih ne prijavljate, pač pa jih le pošljete Informacijskemu pooblaščencu, ki nato podatke iz katalogov zbirk osebnih podatkov vnese v register zbirk osebnih podatkov. Podatke iz katalogov zbirk osebnih podatkov morate sporočiti najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov.Ad. II ZVOP-1, v skladu z zgoraj navedenimi definicijami osebnega podatka in posameznika, varuje zgolj osebne podatke posameznikov, ki so določeni ali določljivi. Če ti niso določeni ali določljivi (torej niti eden), v takšnem primeru ne gre za varovani osebni podatek po ZVOP-
  50. Prav tako v takšnih primerih ne nastane zbirka osebnih podatkov. Prav tako zbirka osebnih podatkov ne nastane, če se posnetki videonadzornega sistema nikjer ne shranjujejo (če gre torej zgolj za t. i. »podaljšano oko«). V takšnih primerih torej tudi ni potrebno izdelati katalogov zbirk osebnih podatkov in podatkov iz njih sporočati v register zbirk osebnih podatkov.Ad. III V skladu z vašim tretjim vprašanjem podajamo zgolj splošen odgovor, saj je na podobna vprašanja Informacijski pooblaščenec že večkrat odgovarjal – mnenja na to temo najdete na spletni strani 0712-607/2007/2 (kliknete v okence pred naslovom Register zbirk osebnih podatkov in nato gumb Iskanje). Zbirka osebnih podatkov nastane vedno, kadar se v zbirki podatkov nahajajo tudi (ali samo) osebni podatki določenih ali določljivih posameznikov. V takšnih primerih mora upravljavec izdelati kataloge zbirk osebnih podatkov in te podatke sporočiti v register zbirk osebnih podatkov. Ta dolžnost se ne prenaša na pogodbene obdelovalce in uporabnike osebnih podatkov. Za več informacij s področja varstva osebnih podatkov vas vabimo, da obiščete spletno stran Informacijskega pooblaščenca www.ip-rs.si. Glede na to, da se vaše podjetje ukvarja s svetovanjem na področju varstva osebnih podatkov (http://www.ikos-sp.si/obvestila.php), vas prosimo, da to naše mnenje za potrebe vaših strank objavite na vaši spletni strani, da bodo tudi vaše stranke (tako kot vi) brezplačno prišle do teh informacij. S spoštovanjem,Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.