Pridobivanje podatkov o uživalcih družinske pokojnine

Datum

25.03.2026

Številka

07120-1/2026/127

Kategorije

Pravne podlage, Pridobivanje OP iz zbirk

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede pridobivanja podatkov o uživalcih družinske pokojnine.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1, 10/26 – ZP-1L; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Podatek o uživalcih družinske pokojnine pridobi izvajalec iz evidence uživalcev pravic iz obveznega pokojninskega in invalidskega zavarovanja, ki jo upravlja nosilec obveznega pokojninskega in invalidskega zavarovanja.

Dejstvo, da zaenkrat še ni bila vzpostavljena avtomatizirana izmenjava podatkov, ne vpliva na veljavnost pravne podlage.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru.

IP splošno pojasnjuje, da Splošna uredba v 6. členu določa različne pravne podlage za zakonito obdelavo osebnih podatkov. Obdelava je tako zakonita le in kolikor je za konkretni namen obdelave in konkretne osebne podatke izpolnjen eden od naslednjih pogojev:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Zakon za urejanje položaja študentov (Uradni list RS, št. 100/25; v nadaljevanju: ZUPŠ-2) v 4. členu spreminja besedilo 8.a člena Zakona o subvencioniranju študentske prehrane (Uradni list RS, št. 86/14 – UPB, 61/17 – ZUPŠ, 54/22 – ZUPŠ-1, 100/25 – ZUPŠ-2; v nadaljevanju: ZSŠP). Ta sedaj v četrtem odstavku med drugim določa, da podatek o tem, da študent ni v delovnem razmerju, ne opravlja gospodarske, poklicne ali kmetijske dejavnosti oziroma poslovodne funkcije kot edini ali glavni poklic in ne prejema pokojnine, izvajalec (to je v skladu z drugim odstavkom 2. člena ZSŠP Študentska organizacija Slovenije - ŠOS) pridobi iz evidence zavarovanih oseb obveznega zdravstvenega zavarovanja, ki jo upravlja nosilec obveznega zdravstvenega zavarovanja. Podatek o uživalcih družinske pokojnine pridobi izvajalec iz evidence uživalcev pravic iz obveznega pokojninskega in invalidskega zavarovanja, ki jo upravlja nosilec obveznega pokojninskega in invalidskega zavarovanja. V 10. členu ZUPŠ-2 je določeno, da izvajalec (ŠOS) in Zavod za pokojninsko in invalidsko zavarovanje Slovenije vzpostavita avtomatizirano izmenjavo podatkov o uživalcih družinskih pokojnin v roku šestih mesecev od uveljavitve tega zakona.

V skladu z 11. členom ZUPŠ-2 je ta zakon začel veljati petnajsti dan po objavi v Uradnem listu RS, to je 19. 12. 2025. IP pojasnjuje, da od tega dne dalje pravno podlago v smislu točke (c) prvega odstavka 6. člena Splošne uredbe za pridobivanje podatka o uživalcih družinske pokojnine predstavlja spremenjena določba 8.a člena ZSŠP. ŠOS tako ta podatek pridobi iz evidence uživalcev pravic iz obveznega pokojninskega in invalidskega zavarovanja, ki jo upravlja nosilec obveznega pokojninskega in invalidskega zavarovanja (ZPIZ). Dejstvo, da zaenkrat še ni bila vzpostavljena avtomatizirana izmenjava podatkov, ne vpliva na veljavnost pravne podlage, poleg tega pa je mogoča klasična oziroma ročna izmenjava podatkov. ZZZS tako od navedenega dne dalje lahko vodi le tiste osebne podatke, za katere ima pravno podlago v področni zakonodaji (npr. v veljavnem ZSŠP).

IP poudarja, da v okviru neobvezujočega mnenja ne more presojati konkretnih rešitev s področja varstva osebnih podatkov, niti upravljavcem potrjevati posameznih načinov obdelave osebnih podatkov, temveč lahko zgolj opozori na relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni, da je določena obdelava osebnih podatkov zakonita. Konkretno presojo pa lahko oziroma mora opraviti izključno upravljavec osebnih podatkov, ki nosi tudi odgovornost za tovrstno opravljeno presojo.

IP sklepno predlaga, da se v primeru resnih tveganj za neupravičen poseg v pravice študentov obrnete na pristojno ministrstvo oziroma ministrstva.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka