Posredovanje osebnih podatkov preko IMI

Datum

22.07.2025

Številka

07120-1/2025/326

Kategorije

Posredovanje osebnih podatkov, Pravne podlage

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede posredovanja osebnih podatkov pristojnim organom držav članic EU.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1; ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP v okviru neobvezujočega mnenja ne more odločati o tem, ali so v konkretnem primeru podani pogoji za posredovanje osebnih podatkov.

Udeleženci IMI si osebne podatke izmenjujejo in jih obdelujejo samo za namene, opredeljene v zadevnih določbah aktov Unije, navedenih v Prilogi. Podatki, ki jih posamezniki, na katere se nanašajo podatki, predložijo IMI, se uporabljajo samo za namene, za katere so bili predloženi..

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP kot nadzorni organ na področju varstva osebnih podatkov v okviru mnenja tako ne more presojati, ali so v konkretnem primeru podani pogoji za posredovanje osebnih podatkov, ampak v nadaljevanju podaja splošna pojasnila.

IP pojasnjuje, da mora vsaka obdelava osebnih podatkov potekati transparentno in skladno z določbami Splošne uredbe. Ta v prvem odstavku 6. člena določa, da je obdelava osebnih podatkov zakonita le in kolikor je za konkretni namen obdelave izpolnjen eden od naslednjih pogojev:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Ob tem je treba upoštevati, da se zadnja točka (f) ne more uporabljati za obdelavo s strani javnih organov pri opravljanju njihovih nalog.

IP pojasnjuje, da je za vsako obdelavo osebnih podatkov (tudi za njihovo posredovanje) treba zagotoviti ustrezno pravno podlago. Uredba (EU) št. 1024/2012 Evropskega parlamenta in Sveta z dne 25. oktobra 2012 o upravnem sodelovanju prek informacijskega sistema za notranji trg in razveljavitvi Odločbe Komisije 2008/49/ES (uredba IMI) v 3. členu določa, da se informacijski sistem za notranji trg (IMI) uporablja za upravno sodelovanje med pristojnimi organi držav članic ali med pristojnimi organi držav članic in Komisijo, ki je potrebno za izvajanje aktov Unije na področju notranjega trga, v smislu člena 26(2) Pogodbe o delovanju Evropske unije (PDEU), s katerimi je določeno upravno sodelovanje, vključno z izmenjavo osebnih podatkov, med državami članicami ali med državami članicami in Komisijo. Ti akti Unije so navedeni v Prilogi IMI uredbe (gre za 5 aktov). V skladu s 13. členom uredbe IMI si udeleženci IMI osebne podatke izmenjujejo in jih obdelujejo samo za namene, opredeljene v zadevnih določbah aktov Unije, navedenih v Prilogi. Podatki, ki jih posamezniki, na katere se nanašajo podatki, predložijo IMI, se uporabljajo samo za namene, za katere so bili predloženi. V skladu z drugim odstavkom 10. člena uredbe IMI udeleženci IMI zagotovijo, da uporabniki IMI, ki delujejo pod njihovim nadzorom, spoštujejo zahteve drugih udeležencev IMI glede zaupne obravnave informacij, izmenjanih prek IMI.

IP povzema, da je v vsakem konkretnem primeru treba preveriti oziroma zagotoviti ustrezno pravno podlago za posredovanje osebnih podatkov, ki je lahko določena v aktih EU oziroma nacionalnih predpisih, ob tem pa upoštevati tudi področne procesne predpise.

IP sklepno ponovno poudarja, da v okviru neobvezujočega mnenja ne more odločati o tem, ali so v konkretnem primeru podani pogoji za posredovanje osebnih podatkov, temveč lahko zgolj opozori na relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni, da je določeno posredovanje podatkov zakonito. Konkretno presojo pa lahko oziroma mora opraviti izključno upravljavec osebnih podatkov, ki nosi tudi odgovornost za tovrstno opravljeno presojo. IP se v mnenju ne more in ne sme postaviti v vlogo odločevalca (razsojevalca) v posameznih primerih in odločiti o upravičenosti posredovanja podatkov ali celo odrediti/prepovedati določenemu zavezancu posredovanje določenih podatkov. IP namreč skladno s četrtim odstavkom 41. člena ZVOP-2 v primeru zavrnitve zahteve za posredovanje osebnih podatkov iz uradnih evidenc ali javnih knjig nastopa kot pritožbeni organ, če specialni predpis za posamezne primere ne določa drugače.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka