Posredovanje osebnih podatkov s strani občine

Datum

15.05.2025

Številka

07120-1/2025/218

Kategorije

Občine, Posredovanje osebnih podatkov

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede tolmačenja osnutka občinskega odloka.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP v okviru neobvezujočega mnenja ne more presojati, ali so v konkretnem primeru, za konkreten namen in podatke izpolnjeni navedeni pogoji za obdelavo osebnih podatkov, ki jih navajate v vašem zaprosilu za mnenje.

V skladu z 21.a členom ZLS občina pridobiva podatke, ki jih potrebuje za opravljanje nalog iz svoje pristojnosti, jih obdeluje ter opravlja statistično, evidenčno in analitično funkcijo za svoje potrebe.

Občina lahko, zaradi izvajanja nalog iz svoje pristojnosti v skladu z nameni in pod pogoji določenimi v zakonu, posreduje pridobljene podatke fizičnim in pravnim osebam. ZLS torej ne vsebuje pravne podlage za neposredno pridobivanje podatkov iz posameznih uradnih evidenc (v konkretnem primeru CRP), ki jih vodijo državni organi, s strani fizičnih in pravnih oseb (koncesionarjev), ampak določa, da te podatke slednji lahko pridobijo le preko občine. Občina, ki je dolžna zagotavljati opravljanje obvezne lokalne javne službe, mora torej koncesionarju, ki opravlja storitve v zvezi s to javno službo namesto nje, posredovati osebne podatke, ki so za to potrebni in primerni.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP tako v okviru neobvezujočega mnenja ne more presojati konkretnega člena oziroma odstavka osnutka občinskega odloka, prav tako pa ne more presojati upravičenosti posredovanja osebnih podatkov konkretnemu izvajalcu javne službe.

IP uvodoma splošno pojasnjuje, da je treba za vsako obdelavo osebnih podatkov najprej zagotoviti ustrezno pravno podlago. V skladu s členom 6(1) Splošne uredbe je obdelava osebnih podatkov zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:

posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.«.

Zakon o lokalni samoupravi (Uradni list. RS, št. 94/07 – UPB, 76/08, 79/09, 51/10, 40/12 – ZUJF,14/15 - ZUUJFO, 11/18 - ZSPDSLS-1, 30/18, 61/20 – ZIUZEOP-A, 80/20 – ZIUOOPE, 62/24 – odl. US; v nadaljevanju: ZLS) v 61. členu določa, da občina zagotavlja opravljanje javnih služb, ki jih v skladu z zakonom določi s svojim splošnim aktom, in javnih služb, za katere je tako določeno z zakonom (lokalne javne službe). Opravljanje lokalnih javnih služb zagotavlja občina na več načinov, in sicer:

-neposredno v okviru občinske uprave;

-z ustanavljanjem javnih zavodov in javnih podjetij;

-z dajanjem koncesij;

-na drug način, določen v skladu z zakonom.

Pooblastila občine glede obdelave osebnih podatkov ZLS opredeljuje v 21.a členu v povezavi z 21. členom tega zakona. Občina v skladu z 21. členom ZLS samostojno opravlja lokalne zadeve javnega pomena (izvirne naloge), ki jih določi s splošnim aktom občine ali so določene z zakonom. V skladu z drugim odstavkom istega člena občina za zadovoljevanje potreb svojih prebivalcev opravlja določene naloge, med drugim skrbi za varstvo zraka, tal, vodnih virov, za varstvo pred hrupom, za zbiranje in odlaganje odpadkov in opravlja druge dejavnosti varstva okolja.

V skladu z 21.a členom ZLS občina pridobiva podatke, ki jih potrebuje za opravljanje nalog iz svoje pristojnosti, jih obdeluje ter opravlja statistično, evidenčno in analitično funkcijo za svoje potrebe. Občina pridobiva in obdeluje o posameznikih naslednje osebne podatke: EMŠO, osebno ime, naslov stalnega ali začasnega prebivališča, datum in kraj rojstva oziroma datum smrti, podatke o osebnih vozilih, podatke o nepremičninah ter druge osebne podatke v skladu z zakonom. Občina pridobiva te osebne podatke neposredno od posameznika, na katerega se podatki nanašajo. Na podlagi zahteve, ki vsebuje navedbo pravne podlage obdelovanja osebnih podatkov, lahko občina osebne podatke pridobi tudi od upravljavca centralnega registra prebivalstva, matičnega registra, zemljiškega katastra ali drugega upravljavca, če tako določa zakon. Upravljavec zbirke podatkov mora občini omogočiti dostop tudi do drugih podatkov iz zbirke, če je to določeno z zakonom in če te podatke občina potrebuje za izvajanje svojih z zakonom določenih pristojnosti. Navedene določbe predstavljajo izrecno zakonsko podlago za pridobivanje osebnih podatkov s strani posamezne občine, ki jih potrebuje za izvajanje katere od zakonsko dodeljenih nalog. 

Način in pravna podlaga, na podlagi katerih smejo koncesionarji pridobivati osebne podatke, ki jih potrebujejo za opravljanje javne službe, sta opredeljena v 6. odstavku 21.a člena ZLS, kjer je določeno, da občina lahko, zaradi izvajanja nalog iz svoje pristojnosti v skladu z nameni in pod pogoji določenimi v zakonu, posreduje pridobljene podatke fizičnim in pravnim osebam. ZLS torej ne vsebuje pravne podlage za neposredno pridobivanje podatkov iz posameznih uradnih evidenc (v konkretnem primeru CRP), ki jih vodijo državni organi, s strani fizičnih in pravnih oseb (koncesionarjev), ampak določa, da te podatke slednji lahko pridobijo le preko občine. Občina, ki je dolžna zagotavljati opravljanje obvezne lokalne javne službe, mora torej koncesionarju, ki opravlja storitve v zvezi s to javno službo namesto nje, posredovati osebne podatke, ki so za to potrebni in primerni.

Ob tem pa IP opozarja na načelo najmanjšega obsega podatkov, ki določa, da morajo biti pod pogojem, da obstaja pravna podlaga, osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno načelo pomeni, da je potrebno obdelovati samo toliko osebnih podatkov, kolikor je nujno potrebno za dosego zakonitega namena obdelave (v konkretnem primeru izvajanje javne službe).

Nadalje 21.a člen ZLS v četrtem odstavku določa, da občina pridobiva podatke od upravljavcev nepremičninskih evidenc brezplačno, oziroma pod enakimi pogoji, kot veljajo za neposredne uporabnike državnega proračuna. V petem odstavku istega člena določa, da podatke lahko občina pridobi brezplačno v pisni obliki, na elektronskih pomnilniških medijih ali po elektronski poti. Pridobivanje osebnih podatkov po elektronski poti se občini odobri, ko zagotovi tehnične pogoje in pogoje, s katerimi se v skladu z zakonom zagotavlja zavarovanje osebnih podatkov.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka