Obdelava osebnih podatkov v sodnem postopku

Datum

20.05.2025

Številka

07120-1/2025/225

Kategorije

Bančništvo, Sodni postopki

pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje glede obdelave osebnih podatkov v okviru sodnega postopka, v katerem sodelujete kot stranka. Pojasnjujete, da je sodišče za potrebe postopka od vaše banke zahtevalo podatke iz vaših osebnih in poslovnih računov, ki jih je banka sodišču posredovala. Menite, da določeni podatki, ki jih je banka posredovala, za potrebe sodnega postopka niso bili potrebni. Nadalje pojasnjujete, da je sodišče določene vaše osebne podatke, za katere menite, da so posebej občutljivi, razkrilo nasprotni stranki, kljub vašemu opozorilu, da ste žrtev družinskega nasilja in da naj z vašimi podatki ravna zaupno. Zanima vas, ali sta banka in sodišče pri obdelavi osebnih podatkov kršila Splošno uredbo o varstvu podatkov ter ali lahko zoper banko zaradi prekoračitve pri posredovanju podatkov sodišču vložite pritožbo.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP ni pristojen za nadzor dejanj obdelave sodišč, kadar delujejo kot sodni organ.

Sodišča so dolžna spoštovati pravila varstva osebnih podatkov po Splošni uredbi in ZVOP-2, kar med drugim pomeni, da morajo imeti za vsakršno obdelavo osebnih podatkov ustrezno in zakonito pravno podlago, upoštevati vsa načela v zvezi z obdelavo osebnih podatkov ter zagotoviti ustrezno zavarovanje osebnih podatkov.

Sodišče je tisto, ki presoja, kateri podatki so potrebni za odločitev v konkretnem postopku, ter nosi odgovornost za zakonito obdelavo.

Obrazložitev

IP uvodoma opozarja, da skladno s tretjim odstavkom 55. člena Splošne uredbe ni pristojen za nadzor dejanj obdelave sodišč, kadar delujejo kot sodni organ. Že iz 20. in 122. uvodne izjave Splošne uredbe izhaja, da pristojnost nadzornih organov ne bi smela obsegati obdelave osebnih podatkov, kadar sodišča delujejo kot sodni organ, da se zaščiti neodvisnost sodstva pri opravljanju sodnih nalog, vključno z odločanjem, ter da bi moral biti vsak nadzorni organ na ozemlju svoje države članice pristojen za izvajanje pooblastil in opravljanje nalog, ki so mu bile podeljene v skladu s Splošno uredbo. Tudi ZVOP-2 v prvem odstavku 57. člena določa, da nadzorne osebe niso pristojne za nadzor in izrekanje sankcij glede obdelav osebnih podatkov, izvršenih v okviru izvajanja zadeve sodišča iz 6. točke drugega odstavka 5. člena tega zakona, ali s tem povezanega odločanja strokovnih sodelavcev ali sodniških pomočnikov po odredbi sodišča, kot to opredeljuje zakon, ki ureja sodišča, ali po določbah drugih zakonov, ki določajo njihovo samostojno delovanje. Prav tako lahko IP posamezne primere obdelave osebnih podatkov konkretno presoja le v okviru inšpekcijskega ali drugega upravnega postopka. V mnenju lahko zato poda zgolj splošna pojasnila, ne more pa dokončno odločati o tem, ali so v opisanih situacijah podani pogoji za posredovanje osebnih podatkov.

Iz vaših navedb izhaja, da prosite za mnenje, ki se nanaša na obdelavo osebnih podatkov sodišč, kadar delujejo kot sodni organi, za nadzor katere IP ni pristojen. IP tudi ni pristojen presojati, s katerimi osebnimi podatki se je sodišče upravičeno seznaniti v okviru določenega sodnega postopka. IP na splošno pojasnjuje, da morajo tudi sodišča spoštovati pravila varstva osebnih podatkov po Splošni uredbi in ZVOP-2, kar med drugim pomeni, da morajo imeti za vsakršno obdelavo osebnih podatkov ustrezno in zakonito pravno podlago (le-to lahko predstavljajo npr. določbe Zakona o pravnem postopku, ki v 10. členu določa, da so državni organi, organi lokalnih skupnosti, nosilci javnih pooblastil ter druge osebe in organizacije, ki razpolagajo s podatki, potrebnimi za odločitev, dolžni, ne glede na določbe o varstvu osebnih in drugih podatkov, na zahtevo sodišča brezplačno posredovati zahtevane podatke), upoštevati vsa načela v zvezi z obdelavo osebnih podatkov ter zagotoviti ustrezno zavarovanje osebnih podatkov.

Vsak od upravljavcev, tako tisti, ki zbira osebne podatke, kot tisti, ki jih razkriva, je skladno z drugim odstavkom 5. člena Splošne uredbe odgovoren za zakonitost obdelave. V vašem dopisu pojasnjujete, da naj bi banka sodišču posredovala tudi podatke, ki jih sodišče ni izrecno zahtevalo ter zatrjujete, da je banka prekoračila zahtevo sodišča. Kot pojasnjeno že uvodoma, IP lahko presojo zakonitosti posredovanja osebnih podatkov izvede le v okviru inšpekcijskega postopka, ko so znane vse konkretne okoliščine posameznega primera. V kolikor sumite, da je šlo pri posredovanju vaših osebnih podatkov sodišču za nezakonito obdelavo vaših osebnih podatkov, lahko podate prijavo. Prijavo pošljete po elektronski pošti na naslov gp.ip(at)ip-rs.si, pri čemer lahko pri prijavi uporabite enotni obrazec za naznanitev kršitev VOP, ki je objavljen na spletni strani IP oziroma prijavo pošljete po navadni pošti na naslov IP.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka