Nadaljna obdelava podatkov iz PRS

Datum

22.12.2023

Številka

07121-1/2023/1615

Kategorije

Pravne podlage, Svetovni splet

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede nadaljnje obdelave osebnih podatkov fizičnih oseb, objavljenih v Poslovnem registru Slovenije.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, 177/20, v nadaljevanju: ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

IP ne deli stališča, da vse kategorije osebnih podatkov oseb, ki se v skladu z zakonodajo vpisujejo v sodni/poslovni register, s samim vpisom izgubijo status varovanih osebnih podatkov.

Osebni podatki z vpisom v register ne izgubijo statusa varovanega osebnega podatka v zvezi s fizično osebo.

Obrazložitev

IP glede na pojasnila, ki so vam bila posredovana dne 12. 12. 2023 (dokument številka: 07121-1/2023/1555), ponovno poudarja, da v okviru neobvezujočega mnenja ne more podajati celovite ocene predvidenih dejanj obdelave osebnih podatkov v konkretnem primeru. Dokončno presojo zakonitosti obdelave osebnih podatkov lahko IP poda le v konkretnem nadzornem ali drugem upravnem postopku..

IP ponovno poudarja, da ZVOP-2 v 86. členu določa, da se lahko osebni podatki iz javne knjige, urejene z zakonom (torej tudi iz sodnega registra), uporabljajo le v skladu z namenom, za katerega so bili zbrani ali se obdelujejo, če je zakoniti namen njihovega zbiranja ali obdelave določen. Tudi ko gre za javno dostopne osebne podatke, je treba pri vsakokratnem načinu njihove obdelave izhajati iz namena, zaradi katerega so bili ti podatki določeni za javne; dejstvo, da je določen osebni podatek z objavo v neki evidenci že postal dostopen javnosti, ne pomeni, da je s tem izgubil naravo osebnega podatka in da je odtlej dopustna vsakršna nadaljnja obdelava takega podatka.

Osebni podatki ustanoviteljev, družbenikov, članov ali zastopnikov subjekta, ki se v skladu z ZGD-1, ZSReg in ZPRS-1 vpisujejo v sodni/poslovni register, se vodijo in obdelujejo zaradi varnosti pravnega prometa ter so v predpisanem okviru javni in prosto dostopni v javnih evidencah AJPES, uporabljajo pa se lahko le v skladu z namenom, za katerega so bili zbrani ali se obdelujejo, torej zaradi varnosti pravnega prometa.

IP ne deli vašega stališča, navedenega v vašem zaprosilu za mnenje, da vse kategorije osebnih podatkov oseb, ki se v skladu z zakonodajo vpisujejo v sodni/poslovni register, s samim vpisom izgubijo status varovanih osebnih podatkov. IP namreč poudarja, da osebni podatki z vpisom v sodni register ne izgubijo statusa varovanega osebnega podatka v zvezi s fizično osebo (npr. podatki zakonitega zastopnika poslovnega subjekta so še vedno varovani osebni podatki, četudi so za določen namen javno objavljeni; enako velja za ime in priimek nosilca s.p., kadar se obdeluje v zvezi s fizično osebo in ne v zvezi z dejavnostjo s.p.). Status varovanega osebnega podatka tako ne velja zgolj za podatke o poslovnih subjektih (četudi so morda v določenem delu enaki kot za fizično osebo - npr. ime in priimek s.p. je enak imenu in priimku fizične osebe, ki je nosilec s.p.).

IP sklepno ponovno poudarja, da v okviru neobvezujočega mnenja ne more podajati konkretne presoje za vsak posamezen podatek. Vsak upravljavec sam odgovarja za zakonitost obdelav osebnih podatkov, ki jih izvaja, pri tem pa je vsekakor vezan na namene obdelave in naravo samih podatkov (ali gre za podatek poslovnega subjekta ali pa za podatek fizične osebe).

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka