Posredovanje osebnih podatkov društvom upokojencev

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede posredovanja osebnih podatkov društvom upokojencev. 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Občina društvu ne sme posredovati osebnih podatkov posameznikov (zgolj) za izvajanje aktivnosti ali projektov društva, ampak šele, ko gre za projekt oziroma aktivnost, ki jo v okviru izvajanja svojih nalog "pospeševanja službe socialnega skrbstva, za predšolsko varstvo, osnovno varstvo otroka in družine, za socialno ogrožene, invalide in ostarele" pri društvu "naroči" občina.

V tem primeru morata občina in društvo svoj odnos tudi pogodbeno urediti, kot to določa 28. člen Splošne uredbe.

O b r a z l o ž i t e v:

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP se zato v okviru mnenja ne more opredeljevati do dopisa, ki ste ga priložili vašemu zaprosilu za mnenje, poudarja pa, da je že večkrat  podal stališče, da občina društvu ne sme posredovati osebnih podatkov posameznikov (zgolj) za izvajanje aktivnosti ali projektov društva, ampak šele, ko gre za projekt oziroma aktivnost, ki jo v okviru izvajanja svojih nalog "pospeševanja službe socialnega skrbstva, za predšolsko varstvo, osnovno varstvo otroka in družine, za socialno ogrožene, invalide in ostarele" (šesta alineja drugega odstavka 21. člena Zakona o lokalni samoupravi)  pri društvu "naroči" občina. V tem primeru morata občina in društvo svoj odnos tudi pogodbeno urediti, kot to določa 28. člen Splošne uredbe.

Posredujemo vam povezavo na vsebino nekaterih neobvezujočih mnenj, objavljenih na spletni strani IP:

·         Pridobitev osebnih podatkov upokojencev, št. 0712-1/2019/278 z dne 12. 2. 2019: https://www.ip-rs.si/mnenja-gdpr/60489fb8dc81d

·         Posredovanje podatkov društvu o številu oseb, št. 0712-1/2015/1219 z dne 6. 5. 2015: https://www.ip-rs.si/mnenja-zvop/posredovanje-podatkov-dru%C5%A1tvu-o-%C5%A1tevilu-oseb

·         Pridobitev osebnih podatkov od občine, št. 0712-1/2015/923 z dne 30. 3. 2015: https://www.ip-rs.si/mnenja-zvop/pridobitev-osebnih-podatkov-od-ob%C4%8Dine

Lepo vas pozdravljamo.

Pripravil:

Matej Sironič,                                                   

Svetovalec pooblaščenca I

dr. Jelena Virant Burnik,

Informacijska pooblaščenka