Tolmačenje tretjega odstavka 107.a člena ZEKom v zvezi s hrambo TK podatkov - IPRS

Tolmačenje tretjega odstavka 107.a člena ZEKom v zvezi s hrambo TK podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 28.04.2009 Številka: 0712-155/2009/2 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše elektronsko sporočilo, v katerem prosite za pomoč pri razlagi tretjega odstavka 107.a člena ZEKom-a, kjer piše, da lahko operaterji hrambo podatkov iz 107.b člena zagotavljajo tudi skupaj. Zanima vas, ali se lahko podatki dveh ali več operaterjev hranijo na istem serverju, tako da se med seboj pomešajo ali pa je treba zagotoviti fizično ločeno hrambo, tako da je razvidno, kateri podatki pripadajo kateremu operaterju? Informacijski pooblaščenec vam na podlagi posredovanih informacij v skladu z
3. členom Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51-2007-ZUstS-A, v nadaljevanju ZInfP) in
4. točko prvega odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju: ZVOP-1-UPB1), posreduje neobvezno mnenje. Pooblaščenec ocenjuje, da se lahko osebni podatki iz 107.b člena ZEKom – UPB1, katerih upravljavci so različni operaterji, hranijo na istem serverju, vendar na način, da je jasno razvidno, kdo je upravljavec in kdo pogodbeni obdelovalec posameznih osebnih podatkov. Pooblaščenec meni, da je namen tretjega odstavka 107.a člena Zakona o elektronskih komunikacijah (Uradni list RS, št. 13/2007 – uradno prečiščeno besedilo, v nadaljevanju: ZEKom-UPB1), ki se glasi: »Operaterji lahko hrambo podatkov iz 107.b člena zagotavljajo tudi skupaj. Agencija lahko operaterju z odločbo naloži, da mora zagotavljati hrambo tudi za druge operaterje, če je to glede na medsebojni poslovni odnos operaterjev primerno in potrebno. Z odločbo odloči tudi o upravičenih stroških operaterja, ki je s hrambo obremenjen.«, ravno v tem, da predvsem manjši operaterji, ki bi jim zagotovitev vseh ukrepov za ustrezno hrambo podatkov s finančnega in organizacijskega vidika predstavljala veliko breme, hrambo poverijo drugemu operaterju, ki že ima zagotovljene pogoje za varno hrambo osebnih podatkov. Pri tem je potrebno upoštevati določbo
6. člena ZVOP-1-UPB1 v zvezi s pogodbeno obdelavo osebnih podatkov, saj operater, ki podatke poveri v hrambo, ostane upravljavec osebnih podatkov, operater, ki pa osebne podatke zgolj hrani, pa pogodbeni obdelovalec. Upravljavec osebnih podatkov je v skladu s
7. točko
8. člena ZVOP-1-UPB1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Pogodbeni obdelovalec je v skladu s
9. točko
10. člena ZVOP-1-UPB1 fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in na račun upravljavca osebnih podatkov. Pogodbeno obdelavo osebnih podatkov ureja
11. člen ZVOP-1-UPB1, ki v prvem odstavku določa, da lahko upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje take dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
12. člena ZVOP-1-UPB
13. Pogodbeni obdelovalec sme opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
14. člena tega zakona. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
15. člena tega zakona. V primeru spora med upravljavcem osebnih podatkov in pogodbenim obdelovalcem je dolžan pogodbeni obdelovalec na podlagi zahteve upravljavca osebne podatke, ki jih je pogodbeno obdeloval, nemudoma vrniti upravljavcu. Morebitne kopije teh podatkov mora takoj uničiti ali jih posredovati državnemu organu, ki je v skladu z zakonom pristojen za odkrivanje ali pregon kaznivih dejanj, sodišču ali drugemu državnemu organu, če tako določa zakon. V primeru prenehanja pogodbenega obdelovalca se osebni podatki brez nepotrebnega odlašanja vrnejo upravljavcu osebnih podatkov. Pooblaščenec ocenjuje, da se lahko osebni podatki iz 107.b člena ZEKom – UPB1, katerih upravljavci so različno operaterji, hranijo na istem serverju, vendar na način, da je jasno razvidno, kdo je upravljavec in kdo pogodbeni obdelovalec posameznih osebnih podatkov. Pooblaščenec na tem mestu in v zvezi s hrambo telekomunikacijskih podatkov opozarja še na določbe 107.c člena ZEKom – UPB1, ki med drugim določa, da operaterji zagotovijo zavarovanje hranjenih podatkov v skladu z zakonom, ki ureja varstvo osebnih podatkov. V zvezi s tem vsak zase ali skupaj sprejmejo primerne tehnične in organizacijske ukrepe, s katerimi hranjene podatke zaščitijo pred uničenjem, izgubo ali spremembo in nepooblaščenimi ali nezakonitimi oblikami hrambe, obdelave, dostopa ali razkritja. Na koncu Pooblaščenec opozarja še na določbe Splošnega akta o tajnosti, zaupnosti in varnosti elektronskih komunikacij ter hrambi in zavarovanju hranjenih podatkov (Uradni list RS, št. 126/2008), ki je stopil v veljavo
17. 2009, in natančneje določa organizacijske ukrepe, s katerimi operaterji zagotavljajo tajnost, zaupnost in varnost elektronskih komunikacij. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026