Pogodbena obdelava

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem sprašujete, ali je računovodski servis, ki za svoje stranke opravlja obračune plač (od strank prejme podatke: ime, priimek, EMŠO, davčna številka, delovna doba, delovno mesto,…), pogodbeni obdelovalec osebnih podatkov v skladu z 28. členom Splošne uredbe o varstvu osebnih podatkov.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov oz. Uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

Po 4. členu Splošne uredbe o varstvu podatkov (Uredba (EU) 2016/679, v nadaljevanju Uredba) je obdelovalec vsaka fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca. Obdelava pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.

V primeru izvajanja računovodskih storitev, pri čemer izvajalec prihaja v stik z osebnimi podatki, izvajalca štejemo kot pogodbenega obdelovalca. Vaše razmerje do zunanjih izvajalcev, ki, kot je razbrati za vas izvajajo tudi storitve obdelave osebnih podatkov, je potrebno opredeliti v pogodbi o pogodbeni obdelavi. Podrobneje to ureja 28. člen Uredbe. Več na spletni strani: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/pogodbena-obdelava/

Lep pozdrav,

                                                                                               Mojca Prelesnik, univ.dipl.prav.,                                                 

                                                                                               Informacijska pooblaščenka

Pripravil:                                                                                                                                

Darko Mohar,

Projektni sodelavec