Razkritje osebnih podatkov pri vpisu v register raziskovalcev

Datum

25.04.2025

Številka

07121-1/2025/513

Kategorije

Statistika in raziskovanje

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da želi vaš delodajalec, da se kot član razvojne ekipe v podjetju vpišete v register raziskovalcev pri Javni agenciji za znanstvenoraziskovalno in inovacijsko dejavnost Republike Slovenije. Za vpis se od vas zahteva EMŠO oz. datum rojstva, spol in naslov stalnega prebivališča. Menite, da gre upravljavec registra v ta namen naših navedenih osebnih podatkov ne potrebuje. Vpis opravičujejo z zakonodajo (Zakonom o znanstvenoraziskovalni in inovacijski dejavnosti). IP prosite za mnenje, ali je agencija upravičena, da ji razkrijete te podatke, oz. ali vas mora vpisati v register brez posredovanja podatkov.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za vpis navedenih osebnih podatkov raziskovalca (EMŠO, spol, naslov ter država prebivališča) v evidenco raziskovalnih organizacij obstaja zakonska pravna podlaga in sicer točka (c) prvega odstavka 6. člena Splošne uredbe v povezavi s 55. členom Zakona o znanstvenoraziskovalni in inovacijski dejavnosti (ZZrlD).

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Pojasnjujemo, da mora biti za vsako obdelavo osebnih podatkov podana ustrezna pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Ob tem opozarjamo, da se točka (f) ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog.

Kot ste navedli tudi sami, je področje znanstvenoraziskovalne dejavnosti urejeno v Zakonu o znanstvenoraziskovalni in inovacijski dejavnosti (ZZrID)[1]. Skladno z osmim odstavkom 55. člena ZZrlD se o raziskovalcih v evidenci raziskovalnih organizacij med drugim vodijo naslednji podatki: osebno ime, državljanstvo, spol, EMŠO oziroma za tuje državljane datum rojstva in naslov ter država prebivališča (ulica, hišna številka, poštna številka, kraj in država). Če bi se v evidenco naj vpisali kot strokovnih oz. tehnični sodelavec se v evidenci raziskovalnih organizacij med drugim vodijo naslednji podatki: osebno ime, državljanstvo, spol, ter EMŠO oziroma za tuje državljane datum rojstva.

Za vpis v register torej obstaja zakonska pravna podlaga in sicer točka (c) prvega odstavka 6. člena Splošne uredbe v povezavi s citirano določbo ZZrlD. Skladno s prvim odstavkom 56. člena ZZrlD pridobiva Javna agencija za znanstvenoraziskovalno in inovacijsko dejavnost Republike Slovenije (ARIS) podatke iz 2. točke prvega odstavka prejšnjega člena (torej o izvajalcih znanstvenoraziskovalne dejavnosti po tem zakonu) zbira neposredno na podlagi prijav ali predlogov od izvajalcev znanstvenoraziskovalne dejavnosti ter iz uradnih zbirk, ki jih v Republiki Sloveniji vodijo za to pooblaščeni organi in organizacije, lahko tudi z neposrednim dostopom oziroma povezovanjem osebnih podatkov. ARIS brezplačno pridobi podatke o mladih raziskovalcih in raziskovalnih programih od prejemnikov stabilnega financiranja. Na podlagi 1. točke drugega odstavka 56. člena ZZrlD ARIS brezplačno pridobiva podatke iz obstoječih zbirk podatkov določenih upravljavcev, med drugim od ministrstva, pristojnega za notranje zadeve, iz centralnega registra prebivalstva − podatke o raziskovalcu in strokovnem ter tehničnem sodelavcu (osebno ime, datum rojstva, spol, državljanstvo, podatke o prebivališču; podatek, če je pokojni) na podlagi podatka o EMŠO.

Kakšna je posledica glede vpisa za vas oz. vašega delodajalca, če zahtevanih podatkov (vsaj EMŠO) kot raziskovalec ne boste posredovali, ni v pristojnosti IP. Predlagamo vam, da se obrnete na ARIS oz. na Ministrstvo za visoko šolstvo, znanost in inovacije.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka

Pripravila:

Barbara Žurej, univ. dipl. prav.,

svetovalka pooblaščenca za preventivo

---

[1]Uradni list RS, št. 186/21, 40/23 in 102/24.