Informacijski pooblaščenec Republika Slovenija
    SLO | ENG

Iskalnik po mnenjih GDPR

+ -
Datum: 07.01.2019
Naslov: Vpogled odvetnika v OP na UE
Številka: 0712-3/2018/2708
Vsebina: Pridobivanje OP iz zbirk
Pravni akt: Mnenje

Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje. Zanima vas, ali lahko odvetnik pri upravljavcu vaših osebnih podatkov, v konkretnem primeru pri upravni enoti, zahteva vpogled v vaše osebne podatke oziroma naroči ter izvaja preverjanje vaših osebnih podatkov.

 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju Splošna uredba), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Ob tem pojasnjujemo, da konkretnih obdelav osebnih podatkov izven postopka inšpekcijskega nadzora ali upravnega postopka IP ne more dokončno presojati. V mnenju lahko zato podamo zgolj splošna pojasnila, ne moremo pa presojati ustreznosti konkretnega ravnanja posameznih upravljavcev.

 

Za vsako obdelavo osebnih podatkov, torej tudi za vpogled odvetnika v osebne podatke oziroma za posredovanje osebnih podatkov odvetniku, je treba imeti zakonito pravno podlago. Te so določene v členu 6(1) Splošne uredbe in za javni sektor, kamor sodijo upravne enote, je to v skladu s še veljavnim 9. členom ZVOP-1 načeloma zakon. Ena izmed takšnih zakonskih podlag je določba 10. člena Zakona o odvetništvu (Uradni list RS, št. 18/93 s spremembami, v nadaljevanju ZOdv), ki v prvem odstavku določa, da so državni organi, organi samoupravnih lokalnih skupnosti ter nosilci javnih pooblastil ne glede na določbe drugih zakonov, ki določajo posredovanje osebnih podatkov, dolžni brez privolitve posameznika, na katerega se osebni podatki nanašajo, brezplačno posredovati odvetniku podatke, ki jih ta potrebuje pri opravljanju odvetniškega poklica v posamični zadevi in to v roku 15 dni od dneva, ko prejmejo pisno zahtevo odvetnika. Odvetnik pa v skladu z drugim odstavkom 10. člena ZOdv nima te pravice, če gre za osebne podatke, ki so na podlagi posebnih zakonskih določb dostopni le pooblaščenim organom.

 

IP meni, da je treba zahteve iz 10. člena ZOdv, kaj mora odvetnik izkazati za pridobitev osebnih podatkov, razlagati izrazito strogo. Ne zadošča, da gre na splošno za opravljanje odvetniškega poklica v posamični zadevi, ampak mora odvetnik upoštevajoč načelo sorazmernosti dokazati, da so podatki nujni za opravljanje procesnih dejanj v okviru zastopanja stranke v posamični zadevi, bodisi pred sodiščem, bodisi pred drugim pristojnim organom. To pa pomeni, da mora odvetnik za pridobitev osebnih podatkov upravljavcu zbirk osebnih podatkov izkazati pooblastilno razmerje v posamični zadevi in tudi potrebo po konkretnem osebnem podatku glede konkretnega procesnega dejanja v okviru zastopanja v konkretni zadevi, ki teče pred sodiščem ali drugim organom. V kolikor odvetnik z ustreznimi listinami izkaže vse navedeno, mu je upravljavec, v vašem primeru upravna enota, dolžan posredovati zahtevane osebne podatke. Edina omejitev po vsebini oziroma vrsti osebnih podatkov, ki jih je odvetnik upravičen pridobiti, je določena v drugem odstavku 10. člena ZOdv in se nanaša le na tiste osebne podatke, ki so na podlagi posebnih oziroma drugih zakonskih določb dostopni le pooblaščenim organom. Če torej v drugih zakonih, ki določajo način zbiranja, urejanja, hrambe in zavarovanja osebnih podatkov, ni izrecno določeno, da se posredujejo (le) pooblaščenim organom, so takšni osebni podatki, upoštevajoč pogoje iz 10. člena ZOdv, dostopni odvetnikom v konkretnih zadevah.

 

IP je že odgovarjal na podobna vprašanja, kot je vaše, zato vam priporočamo, da se seznanite z vsebino neobveznih mnenj, ki jih poiščete jih s pomočjo iskalnika na spletni strani: http://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-varstvo-osebnih-podatkov (npr. mnenja št. 0712-1/2016/2674, št. 0712-1/2017/1369, št. 0712-1/2017/1126, ipd.)

 

Na koncu pa IP ponovno izpostavlja, da lahko o zakonitosti obdelave osebnih podatkov na podlagi 10. člena ZOdv v konkretnem primeru presoja le v okviru inšpekcijskega oziroma drugega upravnega postopka, ko so znane vse okoliščine posameznega primera.

 

 

Lep pozdrav,

 

 

                                                                                                     Mojca Prelesnik, univ. dipl. prav.,                                               

                                                                                                           informacijska pooblaščenka

 

Pripravila:                                                                                                                              

Tina Ivanc, univ. dipl. prav.,
svetovalka IP za varstvo osebnih podatkov