Posredovanje osebnih podatkov s strani CSD

pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje. Pojasnjujete, da je CSD v postopku odločanja o spremembi preživnine otroka sodišču skupaj s svojim poročilom kot dokazilo o višini otroškega dodatka posredoval tudi celotno odločbo o otroškem dodatku, s čimer so bili očetu otroka razkriti podatki o vaših tekočih dohodkih. Sodišče posredovanja odločbe CSDju ni naložilo. Zanima vas, ali je bilo posredovanje podatkov s strani strokovne delavke CSD nesorazmerno, saj menite, da bi za namen priprave poročila zadostovala samo navedba svetovalke o višini ali morebitni izpis podatka iz evidence.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Vsak od upravljavcev, tako tisti, ki zbira osebne podatke, kot tisti, ki jih razkriva, je skladno z drugim odstavkom 5. člena Splošne uredbe odgovoren za zakonitost obdelave. Sodišče se je v okviru procesnih predpisov (ZPP, ZNP-1, ZKP) upravičeno seznaniti z vsemi podatki, ki so pomembni za odločitev v konkretni zadevi. IP lahko presojo zakonitosti posredovanja osebnih podatkov izvede le v okviru inšpekcijskega ali drugega upravnega postopka, ko so znane vse konkretne okoliščine posameznega primera. V kolikor sumite, da je šlo pri posredovanju vaših osebnih podatkov sodišču za nezakonito obdelavo vaših osebnih podatkov, lahko podate prijavo.

O b r a z l o ž i t e v:

Uvodoma poudarjamo, da IP izven postopka inšpekcijskih ali drugih upravnih postopkov konkretnih obdelav osebnih podatkov, predvsem z vidika zakonitosti, ne more presojati. 

Na splošno pa pojasnjujemo, da je vsak od upravljavcev, tako tisti, ki zbira osebne podatke, kot tisti, ki jih razkriva, skladno z drugim odstavkom 5. člena Splošne uredbe odgovoren za zakonitost obdelave. Sodišče se je v okviru procesnih predpisov (ZPP, ZNP-1. ZKP) upravičeno seznaniti z vsemi podatki, ki so pomembni za odločitev v konkretni zadevi. V tem konkretnem primeru bi to lahko bila tudi celotna odločba. V vašem dopisu pojasnjujete, da naj bi strokovna delavka CSD-ja sodišču posredovala odločbo o otroškem dodatku, ki je sodišče ni izrecno zahtevalo ter zatrjujete, da je strokovna delavka s tem nesorazmerno delila vaše osebne podatke. Kot pojasnjeno že uvodoma, IP lahko presojo zakonitosti posredovanja osebnih podatkov izvede le v okviru inšpekcijskega ali drugega upravnega postopka, ko so znane vse konkretne okoliščine posameznega primera. V kolikor sumite, da je šlo pri posredovanju vaših osebnih podatkov sodišču za nezakonito obdelavo vaših osebnih podatkov, lahko podate prijavo. Prijavo pošljete po elektronski pošti na naslov gp.ip(at)ip-rs.si, pri čemer lahko pri prijavi uporabite enotni obrazec za naznanitev kršitev VOP, ki je objavljen na spletni strani IP na https://www.ip-rs.si/obrazci/  oziroma prijavo pošljete po navadni pošti na naslov IP.

Lepo vas pozdravljamo.

Pripravila:

Sandra Kajtazović, univ. dipl. prav.

dr. Jelena Virant Burnik,
informacijska pooblaščenka