Objava podatkov registriranih vozil

Datum

26.08.2024

Številka

07121-1/2024/968

Kategorije

Definicija OP, Pravne podlage, Pridobivanje OP iz zbirk, Svetovni splet, Zbirke osebnih podatkov

Informacijski pooblaščenec RS (v nadaljevanju IP) prejel vaše zaprosilo za mnenje, v zvezi z objavami podatkov o registriranih vozilih v RS na portalu OPSI. Pojasnjujete, da je trenutno na mestu, kjer so se podatki objavljali, pojasnilo: "V skladu z določbami Zakona o varstvu osebnih podatkov (ZVOP-2) in Splošne uredbe o varstvu podatkov št 2016/679 (GDPR), podatki o vozilih do nadaljnjega ne bodo objavljeni na portalu OPSI. Za več informacij se lahko obrnete na Ministrstvo za infrastrukturo, elektronski naslov: gp.mzi@gov.si." Zanima vas, ali IP v zvezi s to bazo vodi inšpekcijski nadzor in kakšni so bili ukrepi.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, v nad. ZVOP-2) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašimi vprašanjem. IP v okviru neobvezujočega mnenja ne more presojati zakonitosti konkretnih obdelav osebnih podatkov. Slednje lahko stori le v ustreznem inšpekcijskem ali drugem upravnem postopku.

V zvezi z vašim vprašanjem vas seznanjamo, da je IP pri Ministrstvu za infrastrukturo, ki je upravljavec osnovne zbirke registriranih vozil, del katere je objavljal na portalu OPSI, začel inšpekcijski postopek. Inšpekcijska zadeva je v teku.

Iz postopka doslej izhajajo ugotovitve, da je zbirka podatkov, ki se je periodično osveževala na portalu OPSI, vsebovala osebne podatke, in sicer: identifikacijsko številko vozila (VIN), tehnične podatke o vozilu in druge podatke o uporabniku in lastniku vozila (spol, starost, občina prebivališča itd.). V skladu z evropsko prakso je treba VIN za registrirana vozila, šteti za osebni podatek, ker kaže na uporabnika ali lastnika vozila. Izvedbena uredba Komisije (EU) 2021/392 v uvodni določbi 11 izrecno določa: »Podatki o dejanski porabi goriva in električne energije bi se morali zbirati skupaj z identifikacijsko številko vozila. Identifikacijska številka vozila se šteje za osebni podatek od trenutka, ko je vozilo registrirano, zato zanjo veljajo zahteve, ki so v zvezi z varstvom takih podatkov navedene v Uredbi (EU) 2016/679 Evropskega parlamenta in Sveta. Obdelava identifikacijskih številk vozil za namene Uredbe (EU) 2019/631 bi se morala v skladu s členom 6(1)(c) Uredbe (EU) 2016/679 šteti za zakonito. Poleg tega bi bilo treba določiti, da se morajo subjekti, vključeni v zbiranje, sporočanje in obdelavo identifikacijskih številk vozil, šteti za upravljavce takšnih podatkov v smislu točke 7 člena 4 Uredbe (EU) 2016/679, in, kar zadeva EGP in Komisijo, v smislu člena 3(8) Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta. Treba bi bilo tudi zagotoviti, da se identifikacijske številke vozil zbirajo z uporabo varnih komunikacijskih sredstev in da so posamezniki, na katere se nanašajo osebni podatki, in sicer lastniki vozil, o tem ustrezno obveščeni v skladu s členoma 13 in 14 navedene Uredbe (EU) 2016/679.« V zvezi z izvajanjem navedene EU uredbe je podal formalno mnenje tudi Evropski nadzorni organ za varstvo osebnih podatkov (EDPS), ki se v tč. 2.2. opredeljuje posebej do statusa VIN kot osebnega podatka. Ker je treba podatke o VIN šteti za osebne podatke, je treba posledično tudi preostale tehnične podatke, ki so objavljeni v povezavi z določenim vozilom, šteti za osebne podatke.

Za obdelavo osebnih podatkov mora obstajati ustrezna pravna podlaga, ki temelji na zakonu. Aktualni Zakon o motornih vozilih (Uradni list RS, št. 75/17 in 92/20 – ZPrCP-E ZMV-1), ki ureja evidenco registriranih vozil, iz katere je upravljavec zbirke črpal podatke za objavo na OPSI portalu, ne opredeljuje, da bi bil določen del evidence javno dostopen.

Odločitev, da ministrstvo podatkov na OPSI portalu od 1.1.2024 niti delno ne posodablja več, sledi iz ukrepa ministrstva in ne iz zavezujoče odločitve IP. IP pa je seznanjen, da resorno ministrstvo pripravlja zakonsko spremembo, ki naj bi ustrezno uredila javno objavo dela podatkov iz evidence registriranih vozil.

Lep pozdrav,

Pripravil

Anže Novak, univ. dipl. prav., Državni nadzornik za varstvo osebnih podatkov

Informacijski pooblaščenec Jelena Virant Burnik, informacijska pooblaščenka

---

[1]Izvedbena uredba Komisije (EU) 2021/392 z dne 4. marca 2021 o spremljanju in sporočanju podatkov v zvezi z emisijami CO2 iz osebnih avtomobilov in lahkih gospodarskih vozil v skladu z Uredbo (EU) 2019/631 Evropskega parlamenta in Sveta ter razveljavitvi izvedbenih uredb Komisije (EU) št. 1014/2010, (EU) št. 293/2012, (EU) 2017/1152 in (EU) 2017/1153

[2]EDPS formal comments on a draft Commission Implementing Regulation on the monitoring and reporting of data relating to CO2 emissions (Case 2020-1123)