Posredovanje osebnih podatkov za namen uveljavljanja odškodnine (dodatno)

Datum

10.06.2024

Številka

07120-1/2024/224

Kategorije

Posredovanje osebnih podatkov, Pridobivanje OP iz zbirk

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše dodatno vprašanje v zvezi z mnenjem IP št. 07120-1/2024/217 z dne 31. 5. 2024. Zanima vas, ali mora stranka kumulativno predložiti podatke/izpolnjevati pogoje iz 41. člena ZVOP-2 ter če za zakoniti interes (6. člen ZVOP-2) zadostuje navedba stranke o obstoju zakonske podlage (za npr. uveljavljanje odškodninskega zahtevka) ali mora stranka predložiti dokazilo o že uvedenem postopku.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za posredovanje osebnih podatkov po prvem in drugem odstavku 39. člena ZVOP-2 mora vlagatelj zahtevo praviloma vložiti v skladu z 41. členim ZVOP-2 ter izkazati pravno podlago po 6. členu ZVOP‑2, v primeru zahteve za posredovanje osebnih podatkov iz registra stalnega prebivalstva, matičnega registra, evidence registriranih vozil ali centralnega registra prebivalstva pa skladno s četrtim odstavkom 39. člena ZVOP-2 zadostuje izkaz zakonitega interesa za uveljavljanje pravic pred osebami javnega sektorja. Na kakšen način lahko vlagatelj zahteve izpolni ta pogoj, IP v mnenju ne more presojati.

Obrazložitev

Kot je IP izpostavil že v mnenju št. 07120-1/2024/217, mora upravljavec iz javnega sektorja najprej presoditi, ali gre a) za splošno zahtevo za posredovanje osebnih podatkov po prvem in drugem odstavku 39. člena ZVOP-2 ali b) za specifično zahtevo za posredovanje osebnih podatkov po četrtem odstavku 39. člena ZVOP-2.

a)Zahteva za posredovanje osebnih podatkov po prvem in drugem odstavku 39. člena ZVOP-2

Za posredovanje osebnih podatkov po tej določbi morata biti izpolnjena dva pogoja, in sicer pravna podlaga v skladu s 6. členom ZVOP‑2 ter podana zahteva v skladu z 41. členim ZVOP-2 (razen, če drug zakon določa drugače). Takšna utemeljitev je obveznost vlagatelja zahteve.

b)Zahteva za posredovanje osebnih podatkov po prvem in drugem odstavku 39. člena ZVOP-2

V četrtem odstavku 39. člena ZVOP-2 je določena posebna ureditev, ki velja le za štiri zbirke osebnih podatkov: register stalnega prebivalstva, matični register, evidenco registriranih vozil in centralni register prebivalstva. Ker se za posredovanje taksativno naštetih podatkov iz teh zbirk ne uporabljata prvi in drugi odstavek 39. člena ZVOP-2, je po mnenju IP v takem primeru dovolj izkaz zakonitega interesa za uveljavljanje pravic pred osebami javnega sektorja. Ta zakoniti interes pa ni mogoče enačiti z zakonitim interesom, za katere si prizadeva upravljavec ali tretja oseba, kot pravno podlago v smislu določbe točke f prvega odstavka 6. člena Splošne uredbe. Ureditev v četrtem odstavku 39. člena ZVOP-2 namreč predstavlja nacionalno zakonsko ureditev specifične obdelave osebnih podatkov v skladu s točko c oziroma e prvega odstavka 6. člena Splošne uredbe ter v skladu z drugim odstavkom 9. člena Splošne uredbe, kjer je ustrezno.

Vlagatelj zahteve mora torej izkazati, za uveljavljanje katerih pravic potrebuje zahtevane osebne podatke in pred katerimi organi javnega sektorja jih bo uveljavljal. Glede na dikcijo „…upravičencu, ki izkaže zakoniti interes za uveljavljanje pravic pred osebami javnega sektorja,…“ IP meni, da za izkaz zakonitega interesa po tej določbi ni nujno, da je konkretni postopek že v teku, saj bo upravičencu najverjetneje prav na podlagi zahtevanih podatkov šele omogočeno uveljavljanje pravic. Kljub temu pa zgolj navedba pravne podlage praviloma ne bo zadosti, saj mora vlagatelj zahteve zakoniti interes na nek način izkazati, denimo da je v položaju uveljavljati določeno pravico. Kaj to pomeni, pa je odvisno od okoliščin konkretnega primera, česar IP v mnenju ne more presojati, temveč mora to pri obravnavanju posamezne zahteve presoditi upravljavec sam.

Lepo vas pozdravljamo,

Pripravila

Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka