Pridobivanje podatkov javnih podjetij

Datum

06.09.2024

Številka

07121-1/2024/1033

Kategorije

Občine, Pravne podlage, Pridobivanje OP iz zbirk

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede pridobivanja oziroma posredovanja osebnih podatkov med javnimi podjetji.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Način in pravna podlaga, na podlagi katerih smejo javna podjetja pridobivati osebne podatke, ki jih potrebujejo za opravljanje javne službe, sta opredeljena v 6. odstavku 21.a člena ZLS, kjer je določeno, da občina lahko, zaradi izvajanja nalog iz svoje pristojnosti v skladu z nameni in pod pogoji določenimi v zakonu, posreduje pridobljene podatke fizičnim in pravnim osebam. Občina, ki je dolžna zagotavljati opravljanje obvezne lokalne javne službe, mora torej javnemu podjetju, ki opravlja storitve v zvezi s to javno službo namesto nje, posredovati osebne podatke, ki so za to potrebni in primerni.

Obrazložitev

IP uvodoma pojasnjuje, da je mnenje IP (št. 0712-3/2018/1591), ki ste ga priložili vašemu zaprosilu za mnenje, še vedno aktualno. IP tako še vedno meni, da sta način in pravna podlaga, na podlagi katerih smejo javna podjetja pridobivati osebne podatke, ki jih potrebujejo za opravljanje javne službe, opredeljena v 6. odstavku 21.a člena ZLS, kjer je določeno, da občina lahko, zaradi izvajanja nalog iz svoje pristojnosti v skladu z nameni in pod pogoji določenimi v zakonu, posreduje pridobljene podatke fizičnim in pravnim osebam. Občina, ki je dolžna zagotavljati opravljanje obvezne lokalne javne službe, mora torej javnemu podjetju, ki opravlja storitve v zvezi s to javno službo namesto nje, posredovati osebne podatke, ki so za to potrebni in primerni. Ob tem pa IP opozarja na načelo najmanjšega obsega podatkov, ki določa, da morajo biti pod pogojem, da obstaja pravna podlaga, osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno načelo pomeni, da je potrebno obdelovati samo toliko osebnih podatkov, kolikor je nujno potrebno za dosego zakonitega namena obdelave (v konkretnem primeru izvajanje javne službe).

IP nadalje pojasnjuje, da se relevantne določbe ZLS (21. in 21.a člen) od trenutka izdanega mnenja niso v ničemer spremenile. IP potrjuje, da ZVOP-1 sicer res ne velja več, ampak tudi ZVOP-2 v drugem odstavku 6. člena določa, da je obdelava osebnih podatkov v javnem sektorju in v zasebnem sektorju zaradi izvajanja zakonske obveznosti, javnega interesa ali izvajanja javne oblasti v primerih iz točk c) in e) prvega odstavka ter drugega in tretjega odstavka 6. člena Splošne uredbe zakonita le, če obdelavo osebnih podatkov, vrste osebnih podatkov, ki naj se obdelujejo, kategorije posameznikov, na katere se ti osebni podatki nanašajo, namen njihove obdelave in rok hrambe osebnih podatkov ali rok za redni pregled potrebe po hrambi določa zakon (in torej ne hierarhično nižji pravni akt, npr. odlok občine). Če je mogoče, se v zakonu določijo tudi uporabniki osebnih podatkov, posamezna dejanja obdelave in postopki obdelave ter drugi ukrepi za zagotovitev zakonite, poštene in pregledne obdelave. Nadalje ZVOP-2 v tretjem odstavku 6. člena določa, da se v javnem sektorju lahko v skladu s prvim odstavkom tega člena obdelujejo osebni podatki posameznika, ki je dal privolitev za obdelavo svojih osebnih podatkov za enega ali več določenih namenov, če tako možnost določa zakon, sicer pa na podlagi privolitve, če ne gre za izvrševanje zakonskih pristojnosti, nalog ali oblastnih obveznosti javnega sektorja. V četrtem odstavku 39. člena pa ZVOP-2 določa, da ne glede na določbe prejšnjih odstavkov upravljavci registra stalnega prebivalstva, matičnega registra, evidence registriranih vozil in centralnega registra prebivalstva na način, ki je določen za izdajo potrdila, posredujejo upravičencu, ki izkaže zakoniti interes za uveljavljanje pravic pred osebami javnega sektorja, naslednje osebne podatke: osebno ime in naslov stalnega ali začasnega prebivališča oziroma stalni ali začasni naslov prebivališča v drugi državi, navedba lastnika ali uporabnika vozila, naslov za vročanje ali datum smrti posameznika, zoper katerega ali v zvezi s katerim uveljavlja svoje pravice.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov

dr. Jelena Virant Burnik, Informacijska pooblaščenka