Izvajanje statičnega raziskovanja

Datum

15.02.2023

Številka

07121-1/2023/182

Kategorije

Statistika in raziskovanje

Pri Informacijskem pooblaščencu (IP) smo dne 24.1.2023 prejeli vaše zaprosilo za mnenje v zvezi z najavljenim prihodom anketarja Statističnega Urada Republike Slovenije, saj menite, da gre v tem primeru za poseg v zasebnost. Zanima vas kako v takem primeru ravnati v izogib nadaljnjim posledicam.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP meni, da gre v vašem primeru za eno od statističnih raziskovanj, ki jih je SURS na podlagi Zakona o državni statistiki in Letnega programa statističnih raziskovanj dolžan izvesti v letu 2023, torej gre za izpolnitev zakonske obveznosti. V tem smislu pomeni izvedba raziskovanja in z njim povezano zbiranje in obdelava osebnih podatkov izpolnitev zakonske obveznosti za SURS kot upravljavca, s tem pa je izpolnjen pogoj, da je obdelava osebnih podatkov, tj. zbiranje podatkov o posameznikih s strani anketarja, zakonita. Ne glede na to, da je SURS kot upravljavec dolžan izvesti raziskovanje, vi kot posameznica v tem raziskovanju sodelujete prostovoljno in vaš pristanek za sodelovanje do konca obdelave statističnih podatkov lahko kadarkoli prekličete.

O b r a z l o ž i t e v:

IP uvodoma pojasnjuje, da lahko podaja le nezavezujoča mnenja in pojasnila, ne more pa izven konkretnih inšpekcijskih postopkov presojati posameznih primerov obdelave osebnih podatkov.

Iz vaše domneve, da gre za poseg v zasebnost sicer ne izhaja jasno, ali se ta poseg nanaša na sam vstop anketarja v stanovanje ali na obdelavo osebnih podatkov, ki jo izvaja anketar v imenu Statističnega urada Republike Slovenije (v nadaljevanju: SURS). Obe vprašanji se namreč nanašata na pravico do zasebnosti (in morebitnega posega v njiju), pri čemer je pravica do nedotakljivosti stanovanja varovana na podlagi 36. člena Ustave Republike Slovenije, pravica do varstva osebnih podatkov pa na podlagi 38. člena Ustave RS. Nadzornica navedeno razliko izpostavljam iz razloga, ker je IP pristojen le za razlago pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov.

Izhajajoč iz zgoraj navedenega vam uvodoma pritrjujem, da je vaša domneva pravilna, ko menite, da gre pri zbiranju osebnih podatkov s strani anketarja v imenu SURS, za poseg v zasebnost. Vsaka obdelava osebnih podatkov, tj. zbiranje, beleženje, urejanje itd. predstavlja poseg v zasebnost posameznika, ni pa nujno, da gre pri tem za nezakonit poseg v zasebnost. Obdelava osebnih podatkov (in s tem poseg v zasebnost) je dopustna, če je zakonita, tj. če izpolnjuje z zakonom določene pogoje.

Zakonitost obdelave določa Splošna uredba (ki je pričela veljati 25. 5. 2018), ki navaja različne pogoje za zakonitost obdelave, med drugim tudi pogoj, da je obdelava zakonita, kadar je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca.

V primeru zbiranja osebnih podatkov s strani posameznikov s pomočjo anketarjev, v zvezi s katerim ste nam poslali vprašanje, je upravljavec SURS, ki opravlja naloge dejavnosti državne statistike v skladu z Zakonom o državni statistiki (Uradni list RS, št. 45/95 in 9/01; v nadaljevanju: ZDSta). ZDSta določa, da je državna statistika strokovno neodvisna dejavnost izvajanja programa statističnih raziskovanj. Državna statistika zagotavlja organom in organizacijam javne uprave, gospodarstvu in javnosti (v nadaljnjem besedilu: uporabniki) podatke o stanju in gibanjih na ekonomskem, demografskem in socialnem področju ter na področju okolja in naravnih virov. SURS v tem oziru nastopa kot upravljavec osebnih podatkov.

V skladu z ZDSta SURS zbira in obdeluje podatke zaradi izvajanja programa statističnih raziskovanj. Program statističnih raziskovanj je akt statističnih zahtev za nacionalne in mednarodne potrebe, pri čemer je program statističnih raziskovanj lahko srednjeročni ali letni. V vašem primeru, tj. primeru izvajanje anketiranja s strani anketarja, je pravno relevanten slednji, tj. letni program statističnih raziskovanj (v nadaljevanju: LPSR). LPSR je seznam v posameznem letu načrtovanih statističnih raziskovanj, ki se izvajajo v skladu z ZDSta. Vsako raziskovanje s seznama je opremljeno s podatki katera institucija ga bo izvajala, zaporedna številka, naziv raziskovanja, namen raziskovanja, vsebina podatkovnih virov, kdo je dolžan dati podatke in kdaj, obveznost poročanja podatkov, obdobje opazovanja, periodika objavljanja in prva objava. LPSR vsako leto določi predstojnik SURS v soglasju s pooblaščenimi izvajalci in se objavi v Uradnem listu Republike Slovenije. Trenutno veljavni je Letni program statističnih raziskovanj za 2023 (velja od 1.1.2023 do 31.12.2023) (Uradni list RS, št. 146/22; v nadaljevanju: LPSR 2023).

ZDSta tudi določa, katere osebe zagotavljajo (poročajo) podatke in kako poteka zbiranje podatkov. Te osebe so lahko nosilci uradnih in drugih administrativnih zbirk podatkov (evidence, registri, baze podatkov itd.) ter fizične in pravne osebe, ki so s programom statističnih raziskovanj določene kot dajalci podatkov.

V fazi zbiranja podatkov SURS mora SURS poskrbeti, da so t.i. dajalci podatkov seznanjeni:

-z namenom, obsegom in načinom zbiranja podatkov;

-z obveznostjo ali neobveznostjo poročanja;

-s pravicami in obveznostmi oseb, ki zbirajo podatke;

-s pomenom in vsebino registrskih in drugih identifikacijskih oznak;

-da je zagotovljena zaupnost zbranih statističnih podatkov, ki se uporabljajo samo za statistične namene;

-z možnostjo pridobitve dodatnih podatkov o namenu in vsebini statističnega raziskovanja v katerem poročevalska enota sodeluje pri SURS.

Z ZDSta in LPSR je torej lahko določeno, da se podatki, ki so potrebni za določeno raziskovanje (npr. poraba v gospodinjstvih, aktivno in neaktivno prebivalstvo, življenjski pogoji itd.) pridobijo s strani posameznikov, pri čemer je ključno dejstvo, da posamezniki podatke dajejo SURS po lastni presoji in prostovoljno. Zbiranje podatkov s strani posameznikov je vedno prostovoljno in temelji na pristanku posameznika. Pri tem nadzornica pripominjam, da se takšen pristanek ne šteje kot privolitev v smislu točke (a) prvega odstavka člena 6 Splošne uredbe, temveč v smislu obveznosti oz. neobveznosti poročanja podatkov, saj bi lahko bilo poročanje podatkov določeno tudi kot obvezno. V primerih, v katerih poročanje torej temelji na pristanku posameznika, mora biti posameznik seznanjen z osnovnimi značilnostmi statističnega raziskovanja, z dokončnim rokom statistične obdelave, kakor tudi s pravico, da lahko odkloni sodelovanje iz kakršnegakoli razloga in na katerikoli stopnji izvajanja statističnega raziskovanja. Posameznik, ki je prostovoljno sodeloval v statističnem raziskovanju, lahko pozneje prekliče svoj pristanek in odkloni nadaljnje sodelovanje v raziskovanju, vendar samo pred koncem obdelave statističnih podatkov. Da je vaše sodelovanje v raziskovanju prostovoljno, vas je SURS najverjetneje obvestil tudi z obvestilnim pismom, s katerim vas je seznanil z obiskom anketarja in vas povabil k sodelovanju v raziskovanju.

Nadzornica dodajam še, da SURS običajno izvaja raziskovanja, v okviru katerih podatke zbira s strani posameznikov, s pomočjo anketarjev. Anketarji s SURS sodelujejo na podlagi pogodbe o izvajanju anketiranja in so zavezani k varovanju zaupnosti podatkov.

Glede na navedeno IP meni, da gre v vašem primeru za eno od statističnih raziskovanj, ki jih je SURS na podlagi ZDSta in LPSR dolžan izvesti v letu 2023, torej gre za izpolnitev zakonske obveznosti. V tem smislu pomeni izvedba raziskovanja in z njim povezano zbiranje in obdelava osebnih podatkov izpolnitev zakonske obveznosti za SURS kot upravljavca, s tem pa je izpolnjen pogoj za zakonito obdelavo osebnih podatkov, tj. za zbiranje podatkov o posameznikih s strani anketarja. Ne glede na to, da je SURS kot upravljavec dolžan izvesti raziskovanje, vi kot posameznica v tem raziskovanju sodelujete prostovoljno in vaš pristanek za sodelovanje do konca obdelave statističnih podatkov lahko kadarkoli prekličete. Ob tem IP še dodaja, da morajo biti posamezniki ob zbiranju podatkov ustrezno seznanjeni z informacijami o namenu obdelave, nazivu upravljavca, s kontaktnimi podatki pooblaščene osebe za varstvo osebnih podatkov pri upravljavcu, uporabnikih podatkov ipd.

Poleg vsega zgoraj navedenega vam IP vsekakor priporoča, v kolikor bi pristali na sodelovanje v tovrstnih anketah, da pred vstopom anketarja v stanovanje, zahtevate, da se le ta izkaže z ustreznimi pooblastili (npr. da predloži izkaznico anketarja SURS).

V upanju, da ste dobili odgovore na svoja vprašanja, vas lepo pozdravljamo.

Pripravil:

mag. Polona Štrekelj, univ. dipl. prav., državna nadzornica za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka