← Slovenija

Varnostna služba kot pogodbeni obdelovalec osebnih podatkov - IPRS

Varnostna služba kot pogodbeni obdelovalec osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.01.2007 Številka: 0712-488/2006/2 Kategorije:Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov Spoštovani,prejeli smo vaše elektronsko vprašanje.V njem navajate, da imate za varovanje poslovnih prostorov najeto varnostno službo, ki na vhodu v ograjeni del poslopja zapiše podatke (priimek in podjetje) obiskovalca ter uro prihoda. Pravite, da vaše podjetje kot naročnik varovanja s temi podatki ne razpolaga, zahtevali bi jih le v primeru kraje oziroma drugih težav. Zanima vas ali ste vseeno dolžni voditi in prijaviti to zbirko podatkov.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
  5. in
  6. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje. Pooblaščenec uvodoma podaja nekaj splošnih povzetkov ZVOP-1 za izdelavo kataloga zbirk osebnih podatkov in vnos v register.Osebni podatek je v skladu z
  7. tč.
  8. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.Zbirka osebnih podatkov je v skladu z
  9. tč.
  10. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.Upravljavec osebnih podatkov je v skladu z
  11. tč.
  12. člena ZVOP-1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Pogodbeni obdelovalec je v skladu z
  13. tč.
  14. člena ZVOP-1 fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in na račun upravljavca osebnih podatkov.Katalog in register zbirk urejajo členi 26 do 28 ZVOP-
  15. Vsebina kataloga je določena v
  16. členu ZVOP-
  17. V skladu s
  18. odst.
  19. člena ZVOP-1 mora upravljavec osebnih podatkov za vsako zbirko (torej tudi zbirko o vaših strankah, če so te – vsaj del zbirke – fizične osebe) osebnih podatkov vzpostavi katalog zbirke osebnih podatkov, ki vsebuje:
  20. naziv zbirke osebnih podatkov;
  21. podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);
  22. pravno podlago za obdelavo osebnih podatkov;
  23. kategorije posameznikov, na katere se nanašajo osebni podatki;
  24. vrste osebnih podatkov v zbirki osebnih podatkov;
  25. namen obdelave;
  26. rok hrambe osebnih podatkov;
  27. omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev;
  28. uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;
  29. dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;
  30. splošen opis zavarovanja osebnih podatkov;
  31. podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;
  32. podatke o zastopniku iz tretjega odstavka
  33. člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko).
  34. odst.
  35. člena ZVOP-1 določa, da mora upravljavec osebnih podatkov skrbeti za točnost in ažurnost kataloga.
  36. odst.
  37. člena določa, katere dele kataloga mora upravljavec osebnih podatkov sporočiti državnemu nadzornemu organu (Informacijskemu pooblaščencu). Zaradi boljše preglednosti so ti deli kataloga zgoraj poudarjeni. Te podatke mora upravljavec sporočiti najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Upravljavec mora Pooblaščencu v skladu z
  38. odst.
  39. člena sporočiti tudi spremembe podatkov in sicer najkasneje v osmih dneh od dneva spremembe.Zbirka podatkov o obiskovalcih vaših poslovnih prostorov po mnenju Pooblaščenca ustreza definiciji zbirke osebnih podatkov iz zgoraj navedenega
  40. tč.
  41. člena ZVOP-1, saj je posameznik na podlagi svojega priimka in podatka o tem v katerem podjetju je zaposlen določen ali vsaj določljiv. Zato je potrebno tudi za zbirko podatkov o obiskovalcih vzpostaviti katalog zbirke osebnih podatkov in ga posredovati Informacijskemu pooblaščencu.V vašem dopisu navajate, da vaše podjetje kot naročnik varovanja s podatki iz evidence obiskovalcev sploh ne razpolaga oziroma z njimi razpolaga le v nekaterih (izjemnih) primerih. Pooblaščenec pri tem opozarja, da je upravljavec osebnih podatkov v smislu zgoraj navedene
  42. tč.
  43. člena vaše podjetje, kot naročnik storitev in ne podjetje, ki za vas izvaja varnostno službo. Slednje je le pogodbeni obdelovalec osebnih podatkov, saj obdeluje osebne podatke v vašem imenu in za vaš račun (
  44. tč.
  45. člena ZVOP-1). Vaše podjetje pa je kot upravljavec zavezano vzpostaviti katalog zbirke osebnih podatkov o obiskovalcih in ga sporočiti Informacijskemu pooblaščencu, saj sami nastopate kot upravljavec teh osebnih podatkov in gre torej za »vašo« zbirko osebnih podatkov. Pooblaščenec opozarja, da je že nekaj časa obvezen vnos v register preko spletnega obrazca na spletni strani Pooblaščenca http://www.ip-rs.si/index.php?id=450, kjer si lahko ogledate tudi vnose drugih zavezancev. Na tej strani boste našli tudi podrobna navodila, kako poteka vnos v register.S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.