Pogodbena obdelava in splošni pogoji

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Spoštovani,

Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 18. 7. 2007 prejel vaše e-sporočilo, v katerem nas prosite za mnenje, ali je mogoče 11. člen ZVOP-1 interpretirati na tak način, da bi se pogodbena obdelava osebnih podatkov namesto s pogodbo pisno opredelila v splošnih pogojih izvajanja storitve, ki jo pogodbeni obdelovalec izvaja za upravljavca osebnih podatkov?

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05 - ZInfP in 51/07-ZUstS; v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pri tem pa izhajamo iz predpostavke, da je pogodbeni obdelovalec tista stranka pogodbe, ki je splošne pogoje pripravila, upravljavec pa nastopa kot stranka, ki k adhezijski pogodbi zgolj pristopa.

Pooblaščenec meni, da so pravice in obveznosti strank v zvezi s pogodbeno obdelavo osebnih podatkov (t.j. vsebina pogodbe o obdelavi osebnih podatkov) lahko vključene v splošne pogoje poslovanja, saj ti (praviloma) zavezujejo tako kot posebni dogovori med strankama. Splošni pogoji pogodbe, glede katerih obstaja soglasje volj, predstavljajo, ne glede na to, da zanje veljajo nekatere posebnosti (npr. glede objave, pogojev za veljavnost, razlage …), enakovreden del pogodbenih pravil (lex contractus) v konkretnem obligacijskem razmerju.

Zgoraj navedeno velja zgolj primeru, da:
- pogodbeni obdelovalec v splošnih pogojih lahko ustrezno konkretizira oziroma individualizira vse potrebne sestavine, ki bi jih sicer vsebovala pogodba o obdelavi, kar pa je odvisno od narave oz. vsebine temeljne storitve. Če individualizacije oz. konkretizacije ni mogoče zagotoviti v splošnih pogojih poslovanja (ti se namreč nanašajo na nedoločeno število istovrstnih pravnih razmerij), jo je potrebno zagotoviti (še) v pogodbenih klavzulah t.j. posebnih dogovorih temeljne pogodbe;
- so izpolnjeni pogoji za to, da splošni pogoji poslovanja v konkretnem obligacijskem razmerju stranki zavezujejo po splošnih pravilih obligacijskega prava.

Lepo vas pozdravljamo,

Informacijski pooblaščenec:
Nataša Pirc Musar, univ. dipl. prav.,
Pooblaščenka