Na Informacijskega pooblaščenca je bilo naslovljeno vprašanje, ali je potrebno pridobiti pisno soglasje kandidatov za občinska priznanja zaradi obdelave njihovih osebnih podatkov. Informacijski pooblaščenec je pojasnil, da privolitev kandidatov za obdelavo njihovih osebnih podatkov načeloma ni potrebna, saj podeljevanje občinskih priznanj sodi v okvir izvajanja javnih nalog, kar pomeni, da se lahko občina pri obdelavi podatkov opira na določbe Zakona o varstvu osebnih podatkov (ZVOP-2) in Zakona o lokalni samoupravi (ZLS). Ti zakoni zagotavljajo pravno podlago za obdelavo podatkov brez soglasja, saj gre za opravljanje nalog v javnem interesu.
Kljub temu je občina dolžna skladno s 14. členom Splošne uredbe o varstvu podatkov (GDPR) kandidate pravočasno obvestiti o tem, katere podatke obdeluje, na kateri pravni podlagi, za kakšen namen ter o njihovih pravicah, vključno z možnostjo ugovora. Kandidati imajo pravico, da nasprotujejo obdelavi svojih podatkov, razen če občina dokaže nujne razloge za nadaljnjo obdelavo, ki pretehtajo nad pravicami posameznika.
Poleg tega je pooblaščenec opozoril, da mora biti obdelava osebnih podatkov omejena zgolj na podatke, ki so nujno potrebni za namen podeljevanja priznanj. Občina mora tudi skrbno dokumentirati proces tehtanja interesov, še posebej če obdelava vključuje občutljive osebne podatke. Če do obdelave pride, ko podatke kandidata posredujejo tretje osebe, mora biti kandidat obveščen najpozneje v enem mesecu po prejemu podatkov.
Celotno mnenje Informacijskega pooblaščenca št. 07121-1/2024/995, z dne 29.09.2024 je na voljo tukaj.
