Dostop do podatkov o lastništvu pravnih oseb

Datum

19.09.2023

Številka

07121-1/2023/1167

Kategorije

Posredovanje osebnih podatkov

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem pojasnjujete, da želite zase ponovno pridobiti dostop in vpogled v bazo podatkov lastnikov pravnih oseb, ki so vpisane v registre katastra, a so pri drugih upravljavcih javnih evidenc ali registrov že izbrisani. V preteklosti vam je ministrstvo, pristojno za okolje in prostor, zanj pa GURS, podelilo certifikat za rokovanje z metapodatkovno bazo, vendar ste imeli nato drugačne delovne naloge in v sistem niste več dostopali. Sprašujete nas, na kakšen način vam lahko GURS podeli te pravice, da bi z vnosom matičnih številk družb (izključno pravnih oseb) lahko našli iskane podatke. Navajate, da vas GURS vztrajno napotuje na IP.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP ne pozna podrobnosti podeljevanja certifikata za rokovanje z metapodatkovno bazo, vašega pravnega ali dejanskega razmerja z GURS in razloge za vaš pretekli in sedaj ponovno zahtevani dostop do baze podatkov lastnikov pravnih oseb.

Če bi se vaša zahteva nanašala na pridobivanje osebnih podatkov v klasičnem smislu (torej če vaše sodelovanje ni kako drugače urejeno), je postopek s takšno zahtevo načeloma urejen v 41. členu ZVOP-2. Osebe javnega sektorja posredujejo osebne podatke prosilcem, če je za to podana pravna podlaga, ter na podlagi zahteve iz prvega odstavka 41. člena tega zakona. Svetujemo vam, da si natančno ogledate vsebino zahteve, kakršno lahko vložite. Upravljavec mora nato o zahtevi odločiti najkasneje v 15 dneh, v primeru zavrnitve (in šele takrat) pa se lahko obrnete na IP. IP je pristojen za odločanje o pritožbi, če se zahteva nanaša na posredovanje osebnih podatkov iz uradnih evidenc ali javnih knjig, v nasprotnem primeru pa je pristojno sodišče.

Obrazložitev

IP uvodoma poudarja, da konkretnega in dokončnega odgovora o zakonitosti obdelave osebnih podatkov v okviru mnenja v nobenem primeru ne more podati, saj lahko IP posamezne primere obdelave podatkov konkretno presoja zgolj v okviru inšpekcijskega ali drugega upravnega postopka.

IP ne pozna podrobnosti podeljevanja certifikata za rokovanje z metapodatkovno bazo, vašega pravnega ali dejanskega razmerja z DURS in razloge za vaš pretekli in sedaj ponovno zahtevani dostop do baze podatkov lastnikov pravnih oseb. Tako specifik vašega primera ne moremo komentirati in vam mnenje lahko podamo pod predpostavko, da gre za klasično zahtevo za posredovanje osebnih podatkov (ter spodaj opisujemo pravice in postopek po 39. in 41. členu ZVOP-2). Če ne gre za takšno situacijo, kljub temu menimo, da bi vam moral GURS pomagati in o vaši zahtevi tako ali drugače pisno odločiti.

Iz vašega torej opisa izhaja, da želite dostop in vpogled v bazo podatkov lastnikov pravnih oseb, od tega sklepamo, da so lastniki (med drugim) fizične osebe. Z dostopom in vpogledom bi tako prišlo do obdelave osebnih podatkov, za kar pa morate imeti ustrezno pravno podlago, prav tako mora imeti pravno podlago tudi GURS, od kogar ste dostop zahtevali. Tudi če bi do podatkov prišli z vnosom matičnih številk družb, ki so pravne osebe, IP glede na vaš opis sklepa, da bi rezultati iskanja nato podali zadetke, ki bi vključevali fizične osebe (lastnike pravnih oseb).

Situacija, ki jo opisujete, kaže na situacijo, ki je urejena v 39. členu ZVOP-2, ki v prvem odstavku določa, da osebe javnega sektorja posredujejo osebne podatke drugim osebam javnega sektorja ali drugim fizičnim ali pravnim osebam, če je za posredovanje dana pravna podlaga v skladu s 6. členom tega zakona, ter na podlagi zahteve iz prvega odstavka 41. člena tega zakona, razen če drug zakon določa drugače. Prejemnik podatkov sme osebne podatke obdelovati samo za namen, za uresničevanje katerega se mu posredujejo.

Postopek z zahtevo za posredovanje osebnih podatkov je urejen v 41. členu ZVOP-2. Če želite od upravljavca osebnih podatkov dostop do osebnih podatkov, ki se ne nanašajo na vas, temveč na tretje osebe, je postopek tak, da vložite zahtevo po 41. členu ZVOP-2, upravljavec pa mora o tem obvezno odločiti. Če upravljavec ne odloči v roku 15 dni, se šteje, da je zahtevo zavrnil. V primeru zavrnjene zahteve pa imate pravico do pravnega varstva v skladu s četrtim odstavkom 41. člena ZVOP-2. Šele če GURS torej vašo zahtevo zavrne, se lahko obrnete s pritožbo na IP, vendar je IP pristojen izključno za presojo primerov, v katerih se zahteva nanaša na posredovanje osebnih podatkov iz uradnih evidenc ali javnih knjig, za druge primere pa je pristojno (nepravdno) sodišče.

Na tem mestu lahko navedemo tudi vsebino zahteve, kot jo določa 41. člen ZVOP-2. Prvi odstavek tega člena določa, da če drug zakon ne določa drugače, zahteva za posredovanje osebnih podatkov vsebuje naslednje podatke:

1.podatke o vlagatelju zahteve (za fizično osebo: osebno ime, naslov stalnega ali začasnega prebivališča; za samostojnega podjetnika posameznika, posameznika, ki samostojno opravlja dejavnost, ter za pravno osebo: naziv oziroma firmo in naslov oziroma sedež in matično številko) ter podpis vlagatelja oziroma pooblaščene osebe;

2.pravno podlago za pridobitev zahtevanih osebnih podatkov;

3.namen obdelave osebnih podatkov oziroma razloge, ki izkazujejo potrebnost in primernost osebnih podatkov za dosego namena pridobitve;

4.predmet in številko ali drugo identifikacijo zadeve, v zvezi s katero so osebni podatki potrebni, ter navedbo organa ali drugega subjekta, ki obravnava zadevo;

5.vrste osebnih podatkov, ki naj se mu posredujejo;

6.obliko in način pridobitve zahtevanih osebnih podatkov.

V vašem primeru ostaja le še vprašanje, ali kakšen drug zakon določa kako drugače (gl. odebeljeno besedilo prejšnjega odstavka), česar pa IP glede na vaš opis ne more vedeti.

Svetujemo vam torej le, da vložite zahtevo po 41. členu ZVOP-2, če seveda niso podane kakšne specifične okoliščine vašega preteklega sodelovanja z GURS, ki ga bežno omenjate v vašem dopisu.

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka

Pripravila

mag. Polona Merc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov