Podatki v CEUVIZ

Datum

08.04.2025

Številka

07120-1/2025/160

Kategorije

Pridobivanje OP iz zbirk

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje v zvezi s povezovanjem zbirk osebnih podatkov.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP v okviru neobvezujočega mnenja ne more podati dokončnega odgovora o tem, ali gre v primeru, opisanem v vašem zaprosilu za mnenje, za zbirko osebnih podatkov iz prvega odstavka 87. člena ZVOP-2, ampak dokončno presojo glede tega lahko poda le v konkretnem nadzornem ali drugem upravnem postopku.

Obrazložitev

IP uvodoma poudarja, da v okviru neobvezujočega mnenja ne more podajati celovite ocene predvidenih dejanj obdelave osebnih podatkov v konkretnem primeru. Dokončno presojo zakonitosti obdelave osebnih podatkov lahko IP poda le v konkretnem nadzornem ali drugem upravnem postopku. Odgovornost za zakonito in pošteno obdelavo osebnih podatkov je na upravljavcu osebnih podatkov.

IP pojasnjuje, da ZVOP-2 v prvem odstavku 87. člena določa, da kadar se posebne vrste osebnih podatkov, osebni podatki v zvezi s kazenskimi obsodbami in prekrški, podatki o dohodkih v skladu z zakonom, ki ureja dohodnino, podatki o premoženju posameznika v skladu z zakonom, ki ureja uveljavljanje pravic iz javnih sredstev, podatki o nepremičninah v lasti posameznika v skladu z drugimi zakoni, podatki oziroma informacije o kreditni sposobnosti v skladu z zakonom, ki ureja centralni kreditni register, ter uradne evidence v skladu z zakonom, ki ureja naloge in pooblastila policije, in zakonom, ki ureja preprečevanje pranja denarja in financiranja terorizma, obdelujejo v uradnih evidencah ali javnih knjigah, se jih lahko povezuje med seboj ali z drugimi zbirkami samo, če taka povezovanja izrecno določa zakon. V skladu z drugim odstavkom 87. člena mora upravljavec oziroma obdelovalec pred začetkom povezovanja zbirk iz prejšnjega odstavka izdelati oceno učinka po 35. členu Splošne uredbe in se posvetovati z nadzornim organom po 36. členu Splošne uredbe.

Ob tem IP opozarja, da v skladu z 12. točko drugega odstavka 5. člena ZVOP-2 povezovanje zbirk osebnih podatkov pomeni avtomatsko in elektronsko povezovanje zbirk, ki jih upravljajo upravljavci za različne namene ali po različnih pravnih podlagah, in sicer tako, da se določeni osebni podatki samodejno prenesejo ali vključijo v drugo povezano zbirko ali več povezanih zbirk, tudi če se izvaja le enosmeren pretok osebnih podatkov; zbirke so povezane, če se določeni osebni podatki iz ene zbirke neposredno vključijo v drugo zbirko in se tako druga zbirka poveča ali posodobi ali pa se osebni podatki v njej zaradi točnosti spremenijo. Povezovanje se torej izvede tako, da se določeni podatki samodejno (povezljivost v ožjem smislu) ali na zahtevo (povezljivost v širšem smislu) prenesejo ali vključijo v drugo povezano zbirko ali več povezanih zbirk. IP šteje, da sta zbirki osebnih podatkov povezani, če se določeni podatki iz ene zbirke neposredno vključijo v drugo zbirko, s čimer se druga zbirka spremeni (poveča, ažurira ipd.), pri tem pa gre lahko zgolj za enosmeren tok podatkov. Povezanost zbirk osebnih podatkov torej predpostavlja vključitev podatkov v drugo zbirko na način, da se določeni podatki iz ene ali več zbirk zaradi povezanosti zbirk prenesejo ali vključijo v drugo povezano zbirko.

Zakon o organizaciji in financiranju (Uradni list RS, št. 16/07 – UPB, 36/08, 58/09, 64/09 – popr., 65/09 – popr., 20/11, 40/12 – ZUJF, 57/12 – ZPCP-2D, 47/15, 46/16, 49/16 – popr., 25/17 – ZVaj, 123/21, 172/21, 207/21, 105/22 – ZZNŠPP, 141/22, 158/22 – ZDoh-2AA, 71/23; v nadaljevanju: ZOFVI) v prvem odstavku 135.a člena določa, da za potrebe opravljanja nalog, določenih s tem zakonom in predpisi, ki urejajo področje vzgoje in izobraževanja iz 1. člena tega zakona, za potrebe odločanja o pravicah iz javnih sredstev ter za znanstvenoraziskovalne in statistične namene ministrstvo, pristojno za šolstvo, vzpostavi, vodi, vzdržuje in nadzoruje informatizirano zbirko podatkov (v nadaljnjem besedilu: centralna evidenca). V drugem odstavku istega člena je določeno, katere podatke vsebuje ta zbirka, v tretjem odstavku pa je nato določeno, da se v zbirki vodi tudi podatek o upravičenosti do znižanega plačila vrtca, dodatne subvencije za malico in subvencije za kosilo (številka in datum odločbe, obdobje upravičenosti, uvrstitev v dohodkovni razred in višina subvencije oziroma znižanega plačila vrtca in občina, zavezanka za plačilo).

IP povzema, da so torej med podatki, ki se vodijo v centralni evidenci, tudi določene vrste podatkov, za katere IP meni, da je verjetno, da sodijo oziroma da zbirke, ki vsebujejo te podatke, sodijo v okvir iz prvega odstavka 87. člena ZVOP-2, in sicer med podatke o dohodkih v skladu z zakonom, ki ureja dohodnino. IP ima ob tem posebej v mislih določbo 3. točke 25. člena Zakona o dohodnini (ZDoh-2; Uradni list RS, št. 13/11 – UPB, s spremembami in dopolnitvami), ki ureja dohodke v zvezi z izobraževanjem in ki med take dohodke uvršča tudi prejemke v obliki regresiranja oziroma subvencioniranja študentske prehrane, mesečnih vozovnic za prevoze učencev, dijakov in študentov, ki se šolajo izven kraja bivanja, varstva in vzgoje v vrtcih in drugih podobnih pomoči, ki se v skladu z določbami ZOFVI, zakona o visokem šolstvu, zakona o osnovni šoli ter zakona o vrtcih financirajo iz proračuna države ali samoupravne lokalne skupnosti.

IP ob tem ponovno poudarja, da v okviru neobvezujočega mnenja ne more podati dokončnega odgovora o tem, ali gre v primeru, opisanem v vašem zaprosilu za mnenje, za zbirko osebnih podatkov iz prvega odstavka 87. člena ZVOP-2, ampak dokončno presojo glede tega lahko poda le v konkretnem nadzornem ali drugem upravnem postopku.

Lepo vas pozdravljamo,

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka