Iz Upravna Svetovalnica
Zadeva: Posredovanje podatkov s strani zasebnega upravljalca zbirk osebnih podatkov
Datum odgovora: 31. 5. 2009, pregled 19. 1. 2023
Vprašanje:
Upravni organ je na zasebnega upravljavca zbirk osebnih podatkov (npr. banko) poslal prvo zaprosilo na podlagi 34. a člena ZUP za posredovanje podatkov o prilivih na osebni račun. S strani zasebnega upravljavca zbirk osebnih podatkov je upravni organ prejel odgovor, da zahtevanih podatkov ne smejo posredovati zaradi varovanja osebnih podatkov komitenta. Prav tako so sporočili, da upravni organ kot posrednik lahko pridobi podatke od zasebnega upravljavca zbirk osebnih podatkov le, če mu oseba, ki nastopa kot upravičenec za dodelitev pravice oz. kot komitent banke, poda pisno pooblastilo za zasebnega upravljavca zbirk osebnih podatkov, da dovoljuje posredovati zahtevane podatke. Postavlja se vprašanje, kaj lahko upravni organ stori v navedenem primeru in ali lahko zoper banko poda prijavo na upravno inšpekcijo?
Odgovor:
34.a člen ZUP določa, da so upravljavci zbirk osebnih podatkov, ki razpolagajo s podatki, ki so potrebni za ugotovitev dejstev v zvezi z vodenjem in odločanjem v upravnem postopku, dolžni na podlagi obrazložene zahteve organa brezplačno, najkasneje v roku 15 dni, posredovati zahtevane podatke. Zahteva mora vsebovati navedbo zahtevanih podatkov, pravno podlago za posredovanje, namen njihove uporabe in številko upravne zadeve. Zasebni upravljavec zbirk osebnih podatkov (na primer banka) bi torej moral posredovati zahtevane osebne podatke, v kolikor je izkazan upravičen namen uporabe teh podatkov v konkretni upravni zadevi. Upravni organ se lahko ponovno obrne na upravljavca s poudarkom, da ZUP daje organu pravico zvedeti (delno, kar potrebuje za določeni postopek), upravljavcem pa nalaga dolžnost podatke dati. V kolikor upravni organ s svojo zahtevo ne bi bil uspešen, lahko zadevo posreduje upravni inšpekciji.
To tematiko ureja tudi Zakon o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS, št. 163/22). V prvem odstavku 40. člena ZVOP-2 je določeno, da morajo osebe zasebnega sektorja posredovati osebne podatke drugim fizičnim ali pravnim osebam ali osebam javnega sektorja samo na podlagi zahteve (postopek je urejen v 41. členu tega zakona), iz katere izhaja veljavna pravna podlaga za pridobitev podatkov in utemeljenost zahteve. Zasebni upravljalec zbirke mora po drugem odstavku 40. člena ZVOP-2 posredovati osebne podatke osebam javnega sektorja brezplačno.
Upravna svetovalnica je študentski projekt. Glede odgovornosti za vsebino glej Politiko zasebnosti in Zanikanje odgovornosti.