Prijava zbirk v register zbirk osebnih podatkov

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede uporabe določbe ZVOP-1, ki ureja prijavo zbirk v register zbirk osebnih podatkov.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju: ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

Prijava zbirk v register zbirk osebnih podatkov pri IP s 25. 5. 2018 glede na določbe Splošne uredbe ni več obvezna. Dolžnost prijave zbirk je po navedenem datumu ostala le še za zavezance po Direktivi (EU) 2016/680 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov, ki jih pristojni organi obdelujejo za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, in o prostem pretoku takih podatkov ter o razveljavitvi Okvirnega sklepa Sveta 2008/977/PNZ, za katere do prenosa direktive v slovenski pravni red ostajajo v veljavi določbe ZVOP-1. Omenjena direktiva bo z Zakonom o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20; v nadaljevanju: ZVOPOKD), ki stopi v veljavo dne 31. 12. 2020, prenesena v pravni red Republike Slovenije. Določba 83. člena ZVOPOKD tako izrecno določa, da se z dnem uveljavitve tega zakona, za pristojne organe prenehajo uporabljati določbe ZVOP-1, ki se nanašajo na Register zbirk osebnih podatkov pri IP.

IP pa na tem mestu izpostavlja obveznost upravljavca in obdelovalca osebnih podatkov iz člena 30 Splošne uredbe. Skladno z omenjeno določbo je obvezno vodenje evidence dejavnosti obdelav osebnih podatkov v pisni obliki in sicer na način, da jih je mogoče na zahtevo IP predložiti v pregled.

Dodatne informacije glede evidentiranja dejavnosti obdelav, so vam dostopne tudi na spletni strani https://upravljavec.si/pogosta-vprasanja/kako-popisati-evidence-obdelav/[1] in spletni strani IP - https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/evidenca-dejavnosti-obdelave/.

S spoštovanjem

[1] Omenjena spletna stran je nastala v sklopu aktivnosti projekta RAPiD.Si (Raising Awareness on Data Protection and the GDPR in Slovenia), ki je namenjen ozaveščanju majhnih in srednje velikih podjetij o reformi zakonodajnega okvira s področja varstva osebnih podatkov kot tudi izobraževanja posameznikov glede uveljavljanja njihov pravic