Posredovanje podatkov Tržnemu inšpektoratu

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da vas je Tržni inšpektorat pozval, da mu v roku posredujete podatke zadnjih desetih realizacij. Med drugim od vas zahteva overjene pogodbe nakupa nepremičnin, kjer so osebni podatki kupcev, prodajalcev (stalni naslov, EMŠO, davčna številka), o nepremičninah ki so predmet prodaje, o cenah itd. Sprašujete, ali ste jim dolžni posredovati vse te podatke in po katerem zakonu. 

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP ne sme izvajati inšpekcijskega nadzora nad izvajanjem določb, ki urejajo varstvo osebnih podatkov, tako, da pri izvrševanju svojih zakonsko določenih pooblastil poseže v posamične pravne postopke, ki jih vodijo za to pristojni državni organi ter ne sme preverjati, ali se v konkretnih pravnih postopkih ustavnoskladno in zakonito spoštuje varstvo osebnih podatkov, saj bi s tem nedopustno posegel v samostojnost pristojnih državnih organov pri vodenju pravnih postopkov.

Pravna podlaga za obdelavo osebnih podatkov v okviru inšpekcijskega nadzora načeloma izhaja iz področne zakonodaje in določb Zakona o inšpekcijskem nadzoru (ZIN). Inšpektor ima pri fizični ali pravni osebi, pri kateri opravlja inšpekcijski nadzor, na podlagi 19. člena ZIN pravico med drugim pregledati pogodbe, listine in druge dokumente. Poleg tega drugi odstavek 29. člena ZIN določa, da mora zavezanec oziroma odgovorna oseba zavezanca dati, ne glede na določbe o varstvu osebnih in drugih podatkov, na zahtevo inšpektorja in v roku, ki ga določi inšpektor, pisno pojasnilo, dokumentacijo in izjavo v zvezi s predmetom nadzora.

O b r a z l o ž i t e v:

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

IP uvodoma pojasnjuje, da skladno s sklepom Ustavnega sodišča Republike Slovenije, št. U I 92/12 13 z dne 10. 10. 2013 (Uradni list RS, št. 89/13) IP ne sme izvajati inšpekcijskega nadzora nad izvajanjem določb, ki urejajo varstvo osebnih podatkov, tako, da pri izvrševanju svojih zakonsko določenih pooblastil poseže v posamične pravne postopke, ki jih vodijo za to pristojni državni organi ter ne sme preverjati, ali se v konkretnih pravnih postopkih ustavnoskladno in zakonito spoštuje varstvo osebnih podatkov, saj bi s tem nedopustno posegel v samostojnost pristojnih državnih organov pri vodenju pravnih postopkov. Kot je v citiranem sklepu zapisalo Ustavno sodišče, bi bila zakonska podlaga, ki bi to omogočala, v nasprotju z načelom samostojnosti pristojnega državnega organa pri odločanju (za upravne organe drugi odstavek 120. člena Ustave in za sodišča 125. člen Ustave) ter v nasprotju z rednim sistemom pravnih sredstev oziroma vzpostavljeno hierarhično strukturiranostjo državne oblasti (načelo večstopenjskega odločanja) in s tem v nasprotju z načeli pravne države (2. člen Ustave). Ta načela zahtevajo, da o pravicah in obveznostih fizičnih in pravnih oseb odločajo pristojni organi v postopkih, ki so vnaprej zakonsko določeni, pri čemer se njihove odločitve lahko preverjajo le v vnaprej določenih postopkih s pravnimi sredstvi pred pristojnimi organi.

Nadalje pojasnjujemo, da mora imeti upravljavec za zakonito obdelavo osebnih podatkov ustrezno pravno podlago skladno s prvim odstavkom 6. člena Splošne uredbe, npr. skladno s točko (c) te določbe je obdelava zakonita, če je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca.

Iz vašega dopisa ni povsem jasno, na kateri pravni podlagi Tržni inšpektorat izvaja nadzor. Npr. skladno s 33. členom Zakona o nepremičninskem posredovanju (Uradni list RS, št. 72/06 – uradno prečiščeno besedilo, 49/11, 47/19 in 18/23 – ZDU-1O) Tržni inšpektorat izvaja inšpekcijsko nadzorstvo nad izvajanjem storitev posredovanja. Izpostavljamo določbe Zakona o inšpekcijskem nadzoru (Uradni list RS, št. 43/07 – uradno prečiščeno besedilo in 40/14; v nadaljevanju: ZIN), ki v 19. členu določa, da ima inšpektor pri fizični ali pravni osebi, pri kateri opravlja inšpekcijski nadzor, pravico med drugim pregledati prostore, objekte, postroje, naprave, delovna sredstva, napeljave, predmete, blago, snovi, poslovne knjige, pogodbe, listine in druge dokumente ter poslovanje in dokumentacijo državnih organov, gospodarskih družb, zavodov, drugih organizacij in skupnosti ter zasebnikov; pregledati poslovne knjige, pogodbe, listine in druge dokumente ter poslovanje in dokumentacijo, kadar se vodijo in hranijo na elektronskem mediju ter zahtevati izdelavo njihove pisne oblike, ki mora verodostojno potrjevati elektronsko obliko; brezplačno pridobiti in uporabljati osebne in druge podatke iz uradnih evidenc in drugih zbirk podatkov, ki so potrebni za izvedbo inšpekcijskega nadzora. Poleg tega drugi odstavek 29. člena ZIN določa, da mora zavezanec oziroma odgovorna oseba zavezanca dati, ne glede na določbe o varstvu osebnih in drugih podatkov, na zahtevo inšpektorja in v roku, ki ga določi inšpektor, pisno pojasnilo, dokumentacijo in izjavo v zvezi s predmetom nadzora.

Iz navedenega izhaja, da inšpekcijske službe v okviru postopka inšpekcijskega nadzora v skladu s področno zakonodajo izvršujejo svoja pooblastila, ki so potrebna za izvedbo postopka inšpekcijskega nadzora. Ob tem morajo upoštevati tudi t.i. načelo najmanjšega obsega podatkov, ki določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno načelo pomeni, da je potrebno obdelovati samo toliko osebnih podatkov posameznikov, kolikor je nujno potrebno za izpolnitev namena obdelave (v konkretnem primeru izvedbo postopka inšpekcijskega nadzora).

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

Mojca Prelesnik, univ. dipl. prav.,                                                 

informacijska pooblaščenka

Pripravila:                                                                                                                                

Barbara Žurej, univ. dipl. prav.,

svetovalka pooblaščenca za preventivo