Iznos osenih podatkov v Romunijo in Bolgarijo
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 18.12.2006Številka: 712-481/2006/2
Kategorije: Prenos osebnih podatkov v tretje države ali mednarodne organizacije Spoštovani,Prejeli smo vaš dopis z dne 13.12.2006. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. tč. 1. odst. 49. čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1,) ter 2. čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Spraševali ste nas:Ali mora vaša stranka po 1.1.2007 za iznos osebnih podatkov v Romunijo ali Bolgarijo še pridobiti odločbo Informacijskega pooblaščenca, ali se bo zaradi predvidenega pristopa novih držav članic v EU lahko avtomatično štelo, da ne spada več med t.i. tretje države?Ker sta državi Bolgarija in Romunija aprila 2005 podpisali Pogodbo o pristopu, v skladu s katero bosta januarja 2007 obe sprejeti v Evropsko unijo kot državi članici, se za iznos osebnih podatkov v Romunijo in Bolgarijo, od njunega pristopnega dne naprej uporablja 62. čl. ZVOP-1. To pomeni, da kadar se posredujejo osebni podatki upravljavcu osebnih podatkov, pogodbenemu obdelovalcu ali uporabniku osebnih podatkov, ki je ustanovljen, ima sedež ali je registriran v državi članici Evropske unije, kar bosta od januarja 2007 tudi Romunija in Bolgarija, se ne uporabljajo določbe ZVOP-1 o iznosu podatkov v tretje države.Napisano pomeni implementacijo 2. odst. 1. čl. Direktive 95/46/ES, ki določa, da države članice Evropske unije ne omejujejo niti ne prepovedujejo prostega prenosa osebnih podatkov med državami članicami zaradi razlogov, povezanih z varstvom njihove zasebnosti pri obdelavi osebnih podatkov. Tako se za sam iznos osebnih podatkov iz Slovenije v omenjeni dve državi ne uporabljajo določbe ZVOP-1 o iznosu podatkov v tretje države, medtem ko za nadaljnjo obdelavo osebnih podatkov v Romuniji ali Bolgariji velja notranje pravo teh dveh držav, ne glede na morebitne razlike v pravni ureditvi navedenih držav. Zato za upravljavce na področju »iznosa« osebnih podatkov iz Republike Slovenije v države Evropske unije veljajo povsem enaka pravila kot za obdelavo osebnih podatkov v Republiki Sloveniji.Za dopusten iznos osebnih podatkov iz Republike Slovenije, pa mora seveda upravljavec zbirk osebnih podatkov v Republiki Sloveniji, že predhodno imeti ustrezno pravno podlago za vsakršno obdelavo osebnih podatkov (torej tudi samo vzpostavitev zbirke osebnih podatkov in tudi nadaljnje posredovanje) v smislu 8. oziroma 9. ali 10. čl. ZVOP-1. Osebnih podatkov torej, ki niso zbrani na ustrezni pravni podlagi, tudi ni dopustno nadalje posredovati.S spoštovanjem, Informacijski pooblaščenec:
Nataša Pirc Musar, univ. dipl. prav.,
pooblaščenka