Odziv Informacijskega pooblaščenca na navedbe družbe Sinfonika
+ -
Sinfonika februarja na poziv Pooblaščenca odgovorila, da pogodbe z MZZ-jem nima podpisane
Informacijski pooblaščenec je v Ljubljanskih novicah dne 28. 5. 2008 zasledil odziv družbe Sinfonika, d.d. na sporočilo Informacijskega pooblaščenca o tem, da je odgovornima osebama Ministrstva za zunanje zadeve izrekel globo zaradi nezakonite obdelave osebnih podatkov in oddaje posla družbi Sinfonika, d.d., ki je iz podatkov v hišni centrali ustvarila zbirko prometnih podatkov vseh zaposlenih na ministrstvu brez ustrezne pogodbe.
Informacijski pooblaščenec vztraja pri svojih navedbah in pojasnjuje, da Ministrstvo za zunanje zadeve z družbo Sinfonika, d.d. ni imelo sklenjene ustrezne pisne pogodbe v skladu z drugim odstavkom 11. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1). Skladno z določbami 2. odstavka 11. člena ZVOP-1 bi ministrstvo za zunanje zadeve, kot upravljavec zbirke osebnih podatkov, moralo s podjetjem Sinfonika d.d. medsebojne pravice in obveznosti urediti s pogodbo, ki bi morala biti sklenjena v pisni obliki in bi morala vsebovati tudi dogovor o postopkih in ukrepih za zavarovanje osebnih podatkov iz 24. člena ZVOP-1.
Kot izhaja iz pisnega odgovora z dne 12. 2. 2008, ki ga je družba Sinfonika, d.d. posredovala Informacijskemu pooblaščencu na njegov poziv, navedena družba z Ministrstvom za zunanje zadeve direktno nima sklenjene nobene pogodbe, pač pa ima sklenjeno pogodbo s podjetjem, ki je upravljavec prostorov na lokaciji Mladika – Licej in preko katerega nastopajo v skupni ponudbi za vzdrževanje omenjenega objekta za potrebe Ministrstva za zunanje zadeve.
Glede na to, da je Ministrstvo za zunanje zadeve v obravnavanem primeru družbi Sinfonika, d.d. zaupalo pridobivanje, priklic, urejanje in izpis klicanih in klicočih telefonskih številk iz telefonske centrale, bi s podjetjem Sinfonika, d.d. moralo skleniti pogodbo v pisni obliki, ki bi morala vsebovati tudi dogovor o postopkih in ukrepih za zavarovanje osebnih podatkov, česar pa Ministrstvo za zunanje zadeve ni storilo. Po določbah 1. in 2. odstavka 11. člena ZVOP-1 je namreč le upravljavec osebnih podatkov (v konkretnem primeru je to Ministrstvo za zunanje zadeve) tisti, ki lahko posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ne more pa tega storiti pogodbeni obdelovalec, v konkretnem primeru podjetje, ki je upravljavec prostorov na lokaciji Mladika – Licej. Poleg tega je treba opozoriti, da v nobeni od pogodb, ki so bile predložene Informacijskemu pooblaščencu, ni določeno, da je družbi Sinfonika d.d. s strani Ministrstva za zunanje zadeve ali družbe, ki je upravljavec prostorov na lokaciji Mladika – Licej, zaupana tudi izdelava izpiskov klicanih in klicočih telefonskih številk, ki se hranijo v telefonski centrali Ministrstva za zunanje zadeve. Nobena od pogodb tudi ne vsebuje dogovora o postopkih in ukrepih za zavarovanje osebnih podatkov iz 24. člena ZVOP-1.
Informacijski pooblaščenec