IP: Vloga odvetnika
Informacijski pooblaščenec je v mnenju zapisal, da pri zastopanju strank odvetnik praviloma nastopa v vlogi upravljavca, čeravno lahko obstajajo izjeme.
Mnenje je bilo objavljeno 2.9.2024
Informacijski pooblaščenec je v mnenju zapisal, da iz obstoječih pravnih virov in tolmačenj Splošne uredbe izhaja, da so odvetniki v delu, ko zastopajo svoje stranke, načeloma opredeljeni kot upravljavci osebnih podatkov. Pri tem je bistvena okoliščina, da odvetnik samostojno določa namene in sredstva obdelave osebnih podatkov. Namenov obdelave osebnih podatkov načeloma ne določa stranka, saj stranka najame storitve pravnega zastopanja, ne pa konkretnih obdelav osebnih podatkov (na primer tako, kot velja pri računovodskih ali IT storitvah, ki zajemajo obdelavo osebnih podatkov v imenu in za račun stranke). Samostojnost delovanja odvetnika, kot jo varuje tudi Zakon o odvetništvu, preprečuje, da bi odvetnik ravnal slepo po navodilih stranke glede obdelave osebnih podatkov in mora v primeru naročene nezakonitosti na primer odvrniti izpolnitev takšnega navodila. Navodilo stranke za delovanje odvetnika pa se načeloma nanaša samo na izvajanje odvetniške storitve in ne konkretno in specifično na obdelavo osebnih podatkov (za stranko je to v tem primeru sekundarnega pomena).
IP je izpostavil še predhodno mnenje št. 0712-1/2019/1248 z dne 21. 5. 2019, v katerem je zapisano, da lahko odvetniki nastopajo tako v vlogi upravljavca kot obdelovalca osebnih podatkov, zato njihove vloge ni mogoče generalno in enoznačno opredeliti. Odgovor na vprašanje, v kakšni vlogi odvetniki nastopa v posameznem primeru, je odvisen od tega za kakšno obdelavo osebnih podatkov gre v konkretnem primeru. Odvetnikov se v delu, ko zastopajo svoje stranke in se pri tem seznanijo z osebnimi podatki, ne šteje za obdelovalce, temveč za upravljavce dokumentacije oziroma osebnih podatkov, saj jih kot take določa Zakon o odvetništvu (ZOdv).
Celotno mnenje je dostopno tukaj
Vir: IP RS
Naslovna slika: RawPixel
