Posredovanje OP društvu za namene izvajanja občinskih nalog

Datum

03.10.2023

Številka

07120-1/2023/442

Kategorije

Društva, Občine, Posredovanje osebnih podatkov

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem vas zanima, ali lahko pri posredovanju osebnih podatkov društvu, za namene izvajanja izvornih občinskih nalog, z opisanimi prostorskimi pogoji, zagotavljate zadostno mero varstva osebnih podatkov?

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše nezavezujoče mnenje v zvezi z vašim vprašanjem.

Odgovornost za zakonito obdelavo osebnih podatkov (tudi v luči potrebnih tehničnih in organizacijskih ukrepov pri obdelavi osebnih podatkov za ustrezno varnost osebnih podatkov) je na upravljavcu osebnih podatkov (občini), ki mora biti to zmožen tudi dokazati.

IP izven inšpekcijskega nadzora ne more presojati zakonitost obdelave osebnih podatkov, niti svetovati, ali je predviden način posredovanja oz. konkretne obdelave osebnih podatkov primeren ter zadosten, da bi se dosegla skladna obdelava in varnost osebnih podatkov.

Obrazložitev

Uvodoma poudarjamo, da lahko IP podaja nezavezujoča mnenja, pojasnila in stališča o vprašanjih s področja varstva osebnih podatkov, ne more pa izven inšpekcijskih postopkov svetovati, kako organizirati določene poslovne procese oziroma potrjevati izvedbo posameznih obdelav osebnih podatkov ter vnaprej pri tem presojati zakonitosti konkretnih projektov. IP namreč ne sme in ne more prevzeti odgovornosti posameznih subjektov za njihovo poslovanje, podobno kot to velja za druge inšpekcijske organe. Izven posameznega inšpekcijskega postopka IP tudi ne sme preverjati primernosti izbrane pravne podlage, niti namenov ali obsega obdelave osebnih podatkov v konkretnem primeru.

Odgovornost za zakonito obdelavo osebnih podatkov (tudi v luči potrebnih tehničnih in organizacijskih ukrepov pri obdelavi za ustrezno varnost osebnih podatkov) je vedno na upravljavcu osebnih podatkov (občini), ki mora biti to zmožen tudi dokazati.

V zvezi z vašim vprašanjem vas zato napotujemo zgolj na naša že objavljena, številna neobvezna mnenja, do katerih lahko dostopate preko našega iskalnika mnenj: https://www.ip-rs.si/mnenja-zvop-2, kjer se lahko pri iskanju omejite na točno določeno področje (npr. »občine«), za natančnejši pregled mnenj glede določenega vprašanja pa lahko dodatno v iskalno polje še vpišete ključno besedo, ki vas na danem področju zanima (npr. »društva«).

V zvezi s posredovanjem osebnih podatkov društvu, ki naj bi v okviru projekta za starejše izvajal naloge, ki prvotno spadajo pod izvirne naloge občine na podlagi 21. člena Zakona o lokalni samoupravi (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo, 76/08, 79/09, 51/10, 40/12 – ZUJF, 14/15 – ZUUJFO, 11/18 – ZSPDSLS-1, 30/18, 61/20 – ZIUZEOP-A in 80/20 – ZIUOOPE), je IP tako že objavil številna neobvezna mnenja, ki si jih lahko preberete s klikom na spodnje povezave:

-Mnenje št. 07121-1/2023/648 z dne 15. 5. 2023;

-Mnenje št. 07120-1/2023/201 z dne 11. 4. 2023;

-Mnenje št. 07121-1/2022/339 z dne 23. 3. 2022;

-Mnenje št. 07120-1/2022/64 z dne 1. 3. 2022.

Z lepimi pozdravi.

Pripravil

Grega Rudolf, asistent svetovalca pri IP

Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka