Dostop do podatkov v zvezi z opravljenimi deli na skupni lastnini

Datum

22.07.2025

Številka

07121-1/2025/903

Kategorije

Posredovanje osebnih podatkov

pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje glede dostopa do podatkov v zvezi z opravljenimi deli s strani sosedov na skupni lastnini. Pojasnjujete, da ste kontaktirali izvajalca del in ga zaprosili za podatke o tem, kdo je izdal soglasja za izvedbo plinskih dimnikov na skupni fasadi. Izvajalec del vam podatkov ni posredoval zaradi varstva osebnih podatkov. Pojasnjujete, da upravna enota za vaš objekt nima nobenih dokumentov. Zanima vas, ali ste upravičeni do dostopa do podatkov izvajalca del, saj gre tudi za vašo oziroma skupno lastnino. 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za vsako obdelavo osebnih podatkov (tudi posredovanje) mora obstajati pravna podlaga (npr. soglasje zadevnega posameznika, ali da vlagatelj podatke potrebuje na podlagi določb ZPP v primeru vložitve tožbe ipd.). IP sicer ni znano, da bi obstajala posebna zakonska podlaga, ki bi v opisanem primeru vlagatelju sama po sebi dajala pravico do pridobitve podatkov o posameznikih, ki so podali soglasje za opisani poseg. Sam postopek posredovanja in vsebino zahteve pa nadalje določa 41. člen ZVOP-2.

V kolikor je zahteva za posredovanje zavrnjena, lahko vlagatelj zahteva sodno varstvo, o katerem odloča sodišče s splošno pristojnostjo v skladu z zakonom, ki ureja nepravdni postopek.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. To pomeni, da IP v okviru izdaje mnenja ne more odločati o tem, ali so v konkretnem primeru podani pogoji za posredovanje osebnih podatkov, temveč lahko zgolj opozori na relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni, da je določeno posredovanje podatkov zakonito. Konkretno presojo pa lahko oziroma mora opraviti izključno upravljavec.

Za vsako obdelavo osebnih podatkov (tudi posredovanje) mora obstajati pravna podlaga. Pravne podlage za obdelavo osebnih podatkov (tudi posredovanje) določa 6. člen Splošne uredbe – v vašem primeru bi v poštev lahko prišle morebiti naslednje pravne podlage: privolitev zadevnega posameznika (člen 6(1)(a)), zakonska obveznost upravljavca (člen 6(1)(c)), zakoniti interes (6(1)(f)). Vlagatelj zahteve za posredovanje mora torej izkazati, da ima veljavo pravno podlago za pridobitev želenih podatkov (npr. na podlagi določb ZPP v primeru vložitve tožbe, ali da ima soglasje zadevnega posameznika ipd.). IP sicer ni znano, da bi obstajala posebna zakonska podlaga, ki bi vam sama po sebi dajala pravico do pridobitve podatkov, ki jih od izvajalca del zahtevate. Vlagatelj, ki ima pravno podlago za pridobitev osebnih podatkov, le-te pridobi tako, da vloži zahtevo, iz katere izhaja veljavna pravna podlaga za pridobitev podatkov in utemeljenost zahteve, razen če zakon določa drugače.

Postopek posredovanja je nadalje določen v 41. členu ZVOP-2, in sicer določa, da mora zahteva za posredovanje osebnih podatkov vsebovati naslednje podatke:

1.podatke o vlagatelju zahteve (za fizično osebo: osebno ime, naslov stalnega ali začasnega prebivališča) ter podpis vlagatelja oziroma pooblaščene osebe;

2.pravno podlago za pridobitev zahtevanih osebnih podatkov;

3.namen obdelave osebnih podatkov oziroma razloge, ki izkazujejo potrebnost in primernost osebnih podatkov za dosego namena pridobitve;

4.predmet in številko ali drugo identifikacijo zadeve, v zvezi s katero so osebni podatki potrebni, ter navedbo organa ali drugega subjekta, ki obravnava zadevo;

5.vrste osebnih podatkov, ki naj se mu posredujejo;

6.obliko in način pridobitve zahtevanih osebnih podatkov.

Upravljavec (v vašem primeru izvajalec del) vlagatelju zahteve, če drug zakon ne določa drugače, zahtevane osebne podatke posreduje najpozneje v 15 dneh od prejema popolne zahteve ali pa ga v tem roku pisno obvesti o razlogih, zaradi katerih mu zahtevanih osebnih podatkov ne bo posredoval. Upravljavec in vlagatelj zahteve se v roku iz prejšnjega stavka lahko dogovorita za njegovo podaljšanje. V primeru zavrnitve zahteve za posredovanje osebnih podatkov, lahko zahtevate sodno varstvo, o katerem odloča sodišče s splošno pristojnostjo v skladu z zakonom, ki ureja nepravdni postopek. IP je v skladu s četrtim odstavkom 41. člena ZVOP-2 namreč pritožbeni organ le v primerih, ko se zahteva za posredovanje osebnih podatkov nanaša na posredovanje osebnih podatkov iz uradnih evidenc ali javnih knjig.  

Lepo vas pozdravljamo.

Pripravila

Sandra Kajtazović, univ. dipl. prav.

dr. Jelena Virant Burnik, informacijska pooblaščenka