Podatek o sostanovalcu

Datum

26.07.2023

Številka

07121-1/2023/956

Kategorije

Definicija OP, Posredovanje osebnih podatkov, Pravne podlage, Stanovanjsko in nepremičninsko pravo

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje. Zanima vas, ali imate pravico od študentskega doma pridobiti podatek o imenu vašega sostanovalca v sobi, ker ga zaenkrat ne poznate.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Podatek o imenu vašega sostanovalca je osebni podatek, ki se nanaša na tega posameznika.

Za pridobitev osebnega podatka, ki se nanaša na drugega, mora imeti posameznik ustrezno pravno podlago.

Obrazložitev

IP uvodoma poudarja, da izven nadzornega postopka konkretnih obdelav osebnih podatkov ne more presojati. To pomeni, da IP v okviru izdaje mnenja ne more dokončno odločati o tem, ali so v konkretnem primeru podani pogoji za zakonito posredovanje osebnih podatkov vašega sostanovalca. Mnenja IP namreč niso namenjena presoji zakonitosti posameznih ravnanj upravljavcev, temveč podaji načelnih in splošnih stališč glede interpretacije določb predpisov, ki se nanašajo na varstvo osebnih podatkov.

IP pojasnjuje, da pomeni pojem osebni podatek skladno s 1. točko 4. člena Splošne uredbe katero koli informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. Podatek o imenu vašega sostanovalca je torej osebni podatek, ki se nanaša na tega posameznika, in ne osebni podatek, ki se nanaša na vas.

Splošna uredba načelno določa, da uredba varuje temeljne pravice in svoboščine posameznikov ter zlasti njihovo pravico do varstva osebnih podatkov. Obdelava osebnih podatkov mora biti v prvi vrsti zakonita, kar v obravnavanem primeru pomeni, da mora imeti študentski dom kot upravljavec osebnih podatkov za njihovo posredovanje drugi osebi pravno podlago. Po prvem odstavku 6. člena ZVOP-2 se osebni podatki lahko namreč obdelujejo le takrat in v obsegu, kadar je to v skladu s pravnimi podlagami iz prvega odstavka 6. in 9. člena Splošne uredbe (privolitev, izvajanje pogodbe, zakonska obveznost, zakoniti interesi itn.). Več o pravnih podlagah si lahko preberete na: https://upravljavec.si/kako-uporabljate-te-podatke/kratko-o-pravnih-podlagah/.

Postopek za posredovanje osebnih podatkov je ZVOP-2 izrecno uredil v 39. do 41. členu. Skladno s prvim odstavkom 41. člena ZVOP-2 zahteva za posredovanje osebnih podatkov vsebuje (če drug zakon ne določa drugače):

1.podatke o vlagatelju zahteve (za fizično osebo: osebno ime, naslov stalnega ali začasnega prebivališča; za samostojnega podjetnika posameznika, posameznika, ki samostojno opravlja dejavnost, ter za pravno osebo: naziv oziroma firmo in naslov oziroma sedež in matično številko) ter podpis vlagatelja oziroma pooblaščene osebe;

2.pravno podlago za pridobitev zahtevanih osebnih podatkov;

3.namen obdelave osebnih podatkov oziroma razloge, ki izkazujejo potrebnost in primernost osebnih podatkov za dosego namena pridobitve;

4.predmet in številko ali drugo identifikacijo zadeve, v zvezi s katero so osebni podatki potrebni, ter navedbo organa ali drugega subjekta, ki obravnava zadevo;

5.vrste osebnih podatkov, ki naj se mu posredujejo;

6.obliko in način pridobitve zahtevanih osebnih podatkov.

Glede na navedeno IP izpostavlja, da bi morali imeti za pridobitev podatka o imenu vašega sostanovalca od študentskega doma ustrezno pravno podlago, ki je IP ne najde. Izjemoma bi bila za pridobitev podatka o imenu drugega posameznika lahko podana pravna podlaga denimo v točki f) prvega odstavka 6. člena Splošne uredbe (zakoniti interesi upravljavca ali tretje osebe, ki ne prevladajo nad interesi in pravicami posameznika), kar je odvisno od vseh okoliščin konkretnega primera in izvedenega testa tehtanja. Tega IP v mnenju ne more presojati. Skladno s četrtim odstavkom 41. člena ZVOP-2 pa lahko vlagatelj v primeru zavrnitve zahteve za posredovanje osebnih podatkov iz zbirk, ki niso uradne evidence ali javne knjige, zahteva sodno varstvo, o katerem odloča sodišče s splošno pristojnostjo v skladu z zakonom, ki ureja nepravdni postopek.

Lepo vas pozdravljamo,

Pripravila

Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka