Krajevna skupnost kot upravljavec osebnih podatkov
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 22.02.2007Številka: 0712-166/2007/3
Kategorije: Zbirke osebnih podatkov Spoštovani,Informacijski pooblaščenec je dne 09.02.2007 prejel vaše pismo, v katerem nas sprašujete,ali glede na naš odgovor številka 0712-347/2006/2 z dne 17.11.2006, predvsem pa na točko 4 navedenega odgovora, krajevno skupnost ____ uvrščamo med upravljavce osebnih podatkov.
Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05; v nadaljevanju: ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Kot vam je bilo pojasnjeno že z dopisom številka 0612-45/2006 z dne 26.10.2006, Pooblaščenec tudi tokrat pojasnjuje, da osebni podatki, navedeni v zapisniku (npr. zapisniki sej sveta, sej odborov in podobno) ali podobnih pisanjih (dopisi za obravnave, dopisi v vednost idr.), ki se nahajajo v dokumentaciji posameznega spisa, ne izvirajo iz zbirke osebnih podatkov, saj zapisnik oz. zapis predstavlja le dokument in ne zbirke osebnih podatkov. V tem primeru gre za zapis o ustni obravnavi, o pomembnejših dejanjih v postopku, o pomembnejših ustnih izjavah strank ali drugih oseb v postopku, ki takšen dokument tudi podpišejo s svojim lastnim podpisom. V primeru arhiva zapisnikov ali drugih upravnih aktov ne gre za nikakršen strukturiran niz podatkov, temveč le za posamične dokumente oz. akte, ki pa ne predstavljajo zbirke osebnih podatkov. V teh primerih oz. v tem segmentu delovanja Krajevna skupnost _____ (v nadaljnjem besedilu: KS) ne obdeluje osebnih podatkov in torej ne vodi zbirk osebnih podatkov, zatorej jo v tem delu ni moč šteti kot upravljavca zbirk osebnih podatkov. Pooblaščenec nadalje ugotavlja, da velika večina pravnih oseb, pa tudi krajevne skupnosti, vendarle upravlja z določenimi osebnimi podatki, na primer vsaj glede osebnih podatkov zaposlenih oseb in drugih osebnih podatkov, za katere imajo podlago v področnih zakonih in so vezana na dejansko izvrševanje pristojnosti KS, zaradi česar je včasih potrebno voditi oziroma upravljati določene zbirke osebnih podatkov. V takšnem primeru so tudi KS upravljavci osebnih podatkov glede teh zbirk. Iz dopisa, ki ste ga priložili v pismu, (dopis KS ______), izhaja, da KS vodi nekaj evidenc: evidenco članov sveta KS, sezname članov inventurne komisije, nadzornega odbora in seznam predsednikov komisij, ki jih imenuje svet KS, katastre pokopališč, ki zajemajo št. groba, ime in priimek pokojnika, leto pokopa in oskrbovalca grobne parcele ter seznam krajanov v zvezi s povračilom vložka v telekomunikacijo. V teh primerih pa KS dejansko upravlja eno ali več zbirk osebnih podatkov in v tem segmentu je upravljavec zbirk osebnih podatkov v smislu ZVOP-1 in je tako podvržena režimu varstva osebnih podatkov, kot ga določa ZVOP-1.S spoštovanjem.Informacijski pooblaščenec:
Nataša Pirc Musar, univ. dipl. prav.,
pooblaščenka