„Poverenik, kao organ nadležan da vrši nadzor nad sprovođenjem i izvršavanjem Zakona o zaštiti podataka o ličnosti, ne može davati instrukcije rukovaocima kako da postupaju u konkretnim slučajevima. Mi vam samo možemo dati načelan odgovor i uputiti vas na šta je potrebno da obratite pažnju, ali vi ste rukovalac podataka koji primenjuje zakon i donosi odluke u konkretnim slučajevima.

Za bilo kakvu obradu podataka o ličnosti potrebno je da postoji pravni osnov. Pravni osnov za obradu podataka o ličnosti može biti zakonsko ovlašćenje ili pristanak lica čiji se podaci obrađuju (član 8. tačka 1. Zakona o zaštiti podataka o ličnosti - „Službeni glasnik RS", br.97/2008 i 104/2009, 68/2012 – odluka US i 107/2012 -dalje: ZZPL).

Centar za socijalni rad u odnosu na vas, kao rukovaoca podataka, ima status korisnika podataka. Odredbom člana 3. tačka 7. ZZPL propisano je da je korisnik podataka fizičko ili pravno lice, odnosno organ vlasti, koji je zakonom ili po pristanku ovlašćen da koristi podatke. To konkretno znači da biste vi, kao rukovalac podataka, dali centru za socijalni rad, kao korisniku podataka, podatke o detetu, potrebno je da za to imate odgovarajući pravni osnov. Pravni osnov može biti ili zakonska odredba koja vas izričito obavezuje (ili vam omogućava) da takve podatke date Centru za socijalni rad ili pristanak lica čije podatke obrađujete (kada je reč o maloletnim licima, saglasnost daju detetovi zakonski zastupnici – roditelji ili staraoci).

Odredbom člana 10a, stav 1. Zakona o osnovama sistema obrazovanja i vaspitanja („Sl. glasnik RS", br. 72/2009 i 52/2011) propisano je da korisnik podataka iz jedinstvenog informacionog sistema prosvete može biti državni i drugi organ i organizacija, kao i pravno i fizičko lice, pod uslovom da je zakonom ili drugim propisima ovlašćeno da traži i prima podatke, da su ti podaci neophodni za izvršenje poslova iz njegove nadležnosti ili služe za potrebe istraživanja, i da obezbedi zaštitu ličnih podataka.

Inače, kada se korisnik podataka obraća rukovaocu podataka sa zahtevom da mu dostavi podatke o nekom licu, on bi trebalo da navede u koje svrhe i po kom pravnom osnovu traži podatke o tom licu.

Dakle, nakon što rukovalac podataka utvrdi da li je korisnik podataka ovlašćen da traži i prima podatke i da li su mu ti podaci neophodni za izvršavanje poslova iz njegove nadležnosti, on će doneti odluku o tome da li će te podatke ustupiti korisniku podataka, pri tom vodeći računa o svim obavezama propisanim ZZPL, a posebno o načelima zaštite podataka o ličnosti (član 8. ZZPL), kao i propisima koji regulišu njegov delokrug rada i delokrug rada korisnika podataka (u konkretnom slučaju Zakon o osnovama sistema obrazovanja i vaspitanja -„Sl. glasnik RS", br. 72/2009 i 52/2011, Zakonom o predškolskom vaspitanju i obrazovanju -„Sl. glasnik RS", br. 18/2010, Zakon o socijalnoj zaštiti „Sl. glasnik RS", br. 24/2011, Porodični zakon, „Sl. glasnik RS", br. 18/2005 i 72/2011 - dr. zakon i drugi propisi koji regulišu rad centara za socijalni rad)".

( Iz mišljenja Poverenika br. 011-00-00150/2013-05 od 15.5.2013.god.)