Pridobivanje osebnih podatkov s strani sodišča

Datum

24.11.2023

Številka

07121-1/2023/1467

Kategorije

Sodni postopki

Pri Informacijskem pooblaščencu (IP) smo 22. 11. 2023 prejeli vaše zaprosilo za mnenje glede pridobivanja osebnih podatkov s strani sodišč. Navajate, da ste kot udeleženec v postopku od sodišča prejeli poziv za predložitev dokazil, in sicer v dveh izvodih; en izvod za sodišče, drugi pa za tožečo stranko, kar se vam zdi sporno. Zanima vas, ali lahko glede na določbe Zakona o varstvu osebnih podatkov in Splošne uredbe o varstvu podatkov omenjena dokazila pridobi tudi nasprotna stranka.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP ni pristojen za nadzor dejanj obdelave sodišč, kadar delujejo kot sodni organ.

Sodišča so dolžna spoštovati pravila varstva osebnih podatkov po Splošni uredbi in ZVOP-2, kar med drugim pomeni, da morajo imeti za vsakršno obdelavo osebnih podatkov ustrezno in zakonito pravno podlago, upoštevati vsa načela v zvezi z obdelavo osebnih podatkov ter zagotoviti ustrezno zavarovanje osebnih podatkov.

Sodišče je tisto, ki presoja, kateri podatki so potrebni za odločitev v konkretnem postopku, ter nosi odgovornost za zakonito obdelavo.

Obrazložitev

IP skladno s tretjim odstavkom 55. člena Splošne uredbe ni pristojen za nadzor dejanj obdelave sodišč, kadar delujejo kot sodni organ, zato vam na vaše vprašanje ne more dokončno odgovoriti. Ob tem dodajamo, da morajo tudi sodišča spoštovati pravila varstva osebnih podatkov po Splošni uredbi in ZVOP-2. Osebni podatki pa morajo biti ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo (načelo najmanjšega obsega podatkov iz točke (c) prvega odstavka 5. člena Splošne uredbe). Sodišče pa je tisto, ki presoja, kateri podatki so potrebni za odločitev v konkretnem postopku, ter nosi tudi odgovornost za zakonito obdelavo.

Nadalje vas glede pridobivanja osebnih podatkov s strani sodišč napotujemo na že objavljeno neobvezujoče mnenje, v katerem je IP odgovoril na podobno vprašanje: https://www.ip-rs.si/mnenja-zvop-2/pridobivanje-osebnih-podatkov-s-strani-sodi%C5%A1%C4%8D-1684836434.

Lepo vas pozdravljamo,

Mojca Prelesnik, univ. dipl. prav.

informacijska pooblaščenka