Ustreznost navodila + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.07.2021 Številka: 07120-1/2021/370 Kategorije:Inšpekcijski postopki --> Kategorije: Inšpekcijski postopki Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede ustreznosti navodil volilnim odborom. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, 177/20, v nadaljevanju: ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne sme pa izven konkretnih inšpekcijskih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP tako v okviru mnenja ne more presojati ustreznosti konkretnega navodila s predpisi s področja varstva osebnih podatkov. IP uvodoma pojasnjuje še, da Odlok o začasnih ukrepih za zmanjšanje tveganja okužbe in širjenja okužbe z virusom SARS-CoV-2 (Uradni list RS, št. 188/20, s spremembami in dopolnitvami) v prvem odstavku
- člena določa, da je uporaba zaščitne maske obvezna pri gibanju in zadrževanju v vseh zaprtih javnih krajih oziroma prostorih. IP ob tem poudarja, da ni pristojen za razlago (ne)obveznosti nošenja mask, prav tako pa ni pristojen za komentiranje vodenja postopkov drugih inšpekcijskih ali prekrškovnih organov, zato o tem tudi ne more izdajati mnenj. Skladno s sklepom Ustavnega sodišča RS, št. U-I-92/12-13, z dne
- 2013 (http://odlocitve.us-rs.si/documents/8b/89/u-i-92-122.pdf), tudi ne sme izvajati inšpekcijskega nadzora nad izvajanjem določb, ki urejajo varstvo osebnih podatkov, tako, da pri izvrševanju svojih zakonsko določenih pooblastil poseže v posamične pravne postopke, ki jih vodijo za to pristojni državni organi ter ne sme preverjati, ali se v konkretnih pravnih postopkih ustavnoskladno in zakonito spoštuje varstvo osebnih podatkov. Kot je v citiranem sklepu ugotovilo Ustavno sodišče, bi bila zakonska podlaga, ki bi to omogočala, v nasprotju z načelom samostojnosti pristojnega državnega organa pri odločanju (
- odstavek
- člena Ustave RS za upravne organe,
- člen Ustave RS za sodišča) ter v nasprotju z rednim sistemom pravnih sredstev oziroma vzpostavljeno hierarhično strukturiranostjo državne oblasti (načelo večstopenjskega odločanja) in s tem v nasprotju z načeli pravne države (
- člen Ustave Republike Slovenije). Ta načela zahtevajo, da o pravicah in obveznostih fizičnih in pravnih oseb odločajo pristojni organi v postopkih, ki so vnaprej zakonsko določeni, pri čemer se njihove odločitve lahko preverjajo le v vnaprej določenih postopkih s pravnimi sredstvi pred pristojnimi organi. IP tako splošno pojasnjuje, da je pravna podlaga za obdelavo osebnih podatkov v javnem sektorju podana v
- členu ZVOP-1, ki v prvem odstavku določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi tudi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. IP nadalje pojasnjuje, da Zakon o nalezljivih boleznih (ZNB; Uradni list RS, št. 33/06 – UPB, 49/20 – ZIUZEOP, 142/20, 175/20 - ZIUOPDVE, 15/21 - ZDUOP, 82/21) v 46.a členu določa, da inšpekcijski nadzor nad izvajanjem določb tega zakona opravlja zdravstvena inšpekcija, v zvezi z izvajanjem ukrepov iz prvega odstavka
- člena tega zakona, ki spadajo na delovno področje drugih ministrstev, pa tudi inšpektorji, ki delujejo na tem delovnem področju, razen če zakon določa drugače. Zakon o zdravstveni inšpekciji (ZZdrI; Uradni list RS, št. 59/06 - UPB, 40/14 - ZIN-B) v
- členu določa, da ima pri opravljanju nadzora inšpektor pravico pregledati objekte, prostore, naprave, priprave, opremo, blago, delovno okolje, snovi, opraviti zaslišanje, pregledati dokumentacijo, zapise meritev in listine, s katerimi se ugotovi istovetnost oseb, brezplačno odvzeti vzorce, opraviti meritve in druga dejanja, ki so v skladu z namenom inšpekcijskega nadzora. Pri opravljanju nadzora ima inšpektor pravico opraviti pogovor z nosilcem dejavnosti oziroma zaposlenimi z namenom zbiranja podatkov za potrebe izvajanja nadzora na posameznem področju. Nadalje Zakon o inšpekcijskem nadzoru (ZIN; Uradni list RS, št. 43/07 - UPB, 40/14) v
- členu določa, da ima inšpektor pri fizični ali pravni osebi, pri kateri opravlja inšpekcijski nadzor, pravico med drugim pregledati prostore, objekte, postroje, naprave, delovna sredstva, napeljave, predmete, blago, snovi, poslovne knjige, pogodbe, listine in druge dokumente ter poslovanje in dokumentacijo državnih organov, gospodarskih družb, zavodov, drugih organizacij in skupnosti ter zasebnikov; pregledati poslovne knjige, pogodbe, listine in druge dokumente ter poslovanje in dokumentacijo, kadar se vodijo in hranijo na elektronskem mediju ter zahtevati izdelavo njihove pisne oblike, ki mora verodostojno potrjevati elektronsko obliko; brezplačno pridobiti in uporabljati osebne in druge podatke iz uradnih evidenc in drugih zbirk podatkov, ki so potrebni za izvedbo inšpekcijskega nadzora. Pravne in fizične osebe, zoper katere se ne vodi inšpekcijski postopek, in ki razpolagajo z domnevnimi dokazi oziroma drugimi, tudi osebnimi podatki, potrebnimi za izvedbo inšpekcijskega nadzora, morajo na zahtevo inšpektorja posredovati dokaze in druge, tudi osebne podatke, oziroma morajo omogočiti zaslišanje prič za pridobitev teh dokazov ali drugih, tudi osebnih podatkov, najkasneje v treh dneh od prejema njegove zahteve. Zakon o prekrških (ZP-1; Uradni list RS, št. 29/11 - UPB, s spremembami in dopolnitvami) pa v četrtem odstavku
- člena določa, da morajo vsi državni organi in nosilci javnih pooblastil sodišču in prekrškovnim organom v postopku o prekršku dajati potrebno pomoč in podatke brezplačno, upravljalci zbirk osebnih podatkov pa brezplačno posredovati osebne podatke, ki so potrebni za ugotovitev dejstev v zvezi s postopkom in za izvršitev sankcij. Iz navedenega izhaja, da inšpekcijske službe v primeru zaznanih kršitev lahko vodijo inšpekcijski postopek in v tem okviru v skladu s področno zakonodajo izvršujejo svoja pooblastila, ki so potrebna za izvedbo postopka inšpekcijskega nadzora. Inšpekcijske službe lahko pridobijo potrebne podatke o kršitvah na podlagi inšpekcijskih prijav in prekrškovnih pobud ali na podlagi izvedenega inšpekcijskega nadzora na mestu samem ali tekom inšpekcijskega in prekrškovnega postopka iz zbirk osebnih podatkov drugih upravljavcev. Ob tem IP posebej opozarja na načelo najmanjšega obsega podatkov, ki določa, da morajo biti pod pogojem, da obstaja pravna podlaga, osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno načelo pomeni, da je potrebno obdelovati samo toliko osebnih podatkov posameznikov, kolikor je nujno potrebno za izpolnitev namena obdelave (v konkretnem primeru ugotavljanje prekrška). IP sklepno ponovno poudarja, da je navedeno mnenje neobvezno in oblikovano glede na razpoložljive informacije, o ustreznosti in zakonitosti obdelave osebnih podatkov v konkretnem primeru pa lahko presoja le v okviru konkretnega inšpekcijskega oziroma drugega upravnega postopka, ko so znane vse konkretne okoliščine posameznega primera, pri čemer, kot že izpostavljeno, IP v okviru posameznega postopka ne sme vsebinsko posegati v uradne postopke, ki jih vodijo drugi organi. S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026