Ali zasebni izobraževalni zavod spada v javni ali zasebni sektor

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Prejeli smo vaš dopis z dne 12.07.2007.

Spraševali ste nas, ali glede na 6. člen ZVOP-1 sodite v javni ali zasebni sektor. Navedli ste, da ste zasebni izobraževalni zavod, ki ima 15 zaposlenih za nedoločen čas. Izvajate javno veljavne programe, za manjši del imate koncesijo. V nadaljevanju nas sprašujete, kako je s pravilnikom, katalogizacijo in poročanjem Informacijskemu pooblaščencu glede na odgovor na prvo vprašanje.

Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter  2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

1. Javni in zasebni sektor

Javni sektor je opredeljen v 22. točki 6. člena ZVOP-1, in sicer so v javni sektor uvrščeni državni organi, organi samoupravnih lokalnih skupnosti, nosilci javnih pooblastil, javne agencije, javni skladi, javni zavodi, univerze, samostojni visokošolski zavodi in samoupravne narodne skupnosti. Zasebni sektor pa skladno s 23. točko 6. člena ZVOP-1 predstavljajo pravne in fizične osebe, ki opravljajo dejavnost po zakonu, ki ureja gospodarske družbe ali gospodarske javne službe ali obrt, in osebe zasebnega prava; zasebni sektor so javni gospodarski zavodi, javna podjetja in gospodarske družbe, ne glede na delež oziroma vpliv države, samoupravne lokalne skupnosti ali samoupravne narodne skupnosti.

Glede na navedeno pravno podlago in podatke, ki ste nam jih posredovali, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) meni, da v vašem primeru zasebni izobraževalni zavod v delu dejavnosti, ki jo izvaja kot koncesionar, sodi v javni sektor. V tistem delu dejavnosti, ki pa ne predstavlja izvajanja koncesije zasebni izobraževalni zavod v vašem primeru sodi v zasebni sektor.

Na tem mestu vas Pooblaščenec opozarja, da je opredelitev, ali upravljavec osebnih podatkov sodi v zasebni ali javni sektor, bistvenega pomena za določitev pravne podlage za obdelavo osebnih podatkov. Splošne podlage za obdelavo osebnih podatkov so določene v 9. in 10. členu ZVOP-1.

Obdelava osebnih podatkov v javnem sektorju (kamor spadajo tudi lokalne skupnosti) je dopustna, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika (prvi odstavek 9. člena ZVOP-1). Izjemoma se lahko obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo (četrti odstavek 9. člena ZVOP-1).

 
Za zasebni sektor (kamor spadajo tudi izvajalci javnih služb) pa velja, da se osebni podatki lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika (prvi odstavek 10. člena ZVOP-1). V zasebnem sektorju je izjemoma dopustna obdelava osebnih podatkov, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladajo nad interesi posameznika, na katerega se osebni podatki nanašajo (tretji odstavek 10. člena ZVOP-1).

2. Obveznosti do Pooblaščenca

Opredelitev, ali upravljavec osebnih podatkov sodi v zasebni ali javni sektor, ne vpliva na njegovo dolžnost obveščanja o zbirkah osebnih podatkov, saj je le-ta enaka za obe vrsti sektorjev.

Upravljavci osebnih podatkov in pogodbeni obdelovalci so dolžni zagotoviti zavarovanje osebnih podatkov na način iz 24. člena ZVOP-1. V ta namen upravljavci predpišejo postopke in ukrepe za zavarovanje osebnih podatkov (pravilnik o zavarovanju osebnih podatkov) ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke.

Upravljavec osebnih podatkov za vsako zbirko osebnih podatkov vzpostavi katalog zbirke osebnih podatkov, ki vsebuje v prvem odstavku 26. člena ZVOP-1 taksativno naštete podatke. Upravljavec osebnih podatkov mora skrbeti za točnost in ažurnost vsebine kataloga.

Podatke, ki so določeni v prvem odstavku 27. člena ZVOP-1, posreduje upravljavec osebnih podatkov Informacijskemu pooblaščencu najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Spremembe, ki se nanašajo na te podatke, pa mora posredovati najkasneje v osmih dneh od dneva spremembe. Upravljavcu, ki nima več kot 20 oseb zaposlenih za nedoločen čas, ni potrebno posredovati podatkov o tistih zbirkah osebnih podatkov, ki jih o svojih zaposlenih vodi v skladu z zakonom, ki določa zbirke osebnih podatkov na področju dela. V tem primeru mora vsaki osebi zagotoviti informacije iz 26. člena ZVOP-1.

Na podlagi povedanega Pooblaščenec zaključuje, da v vašem primeru zasebni izobraževalni zavod v okviru dejavnosti, ki jih opravlja kot koncesionar, sodi v javni sektor, v zasebni sektor pa sodi v okviru dejavnosti, ki ne predstavljajo izvajanja koncesije. Opredelitev, ali upravljavec osebnih podatkov sodi v zasebni ali javni sektor, je pomembna za določitev pravne podlage za obdelavo osebnih podatkov, ne vpliva pa na njegove obveznosti do Pooblaščenca, saj so le-te enake za obe vrsti sektorjev.

S spoštovanjem,

Informacijski pooblaščenec:
Nataša Pirc Musar, univ.dipl.prav.,
pooblaščenka