Obdelava OP otrok + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.09.2019 Številka: 0712-1/2019/2052 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede obdelave osebnih podatkov otrok. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne sme pa izven konkretnih inšpekcijskih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP pojasnjuje, da Splošna uredba o varstvu podatkov v 6. členu določa različne pravne podlage za zakonito obdelavo osebnih podatkov. Obdelava je tako zakonita le in kolikor je za konkretni namen obdelave in konkretne osebne podatke izpolnjen eden od naslednjih pogojev:
- a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;
- b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;
- c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;
- d)obdelava je potrebna za zaščito posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;
- e)obdelava je potrebna za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.
- f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Za obdelavo osebnih podatkov mora torej obstajati ena izmed naštetih pravnih podlag, sicer obdelava ni zakonita. IP meni, da je možna pravna podlaga za obdelavo osebnih podatkov za namen izvedbe nagradne igre privolitev posameznika (točka (a)). Potrebno je torej pridobiti privolitev posameznika, na katerega se nanašajo osebni podatki. Ker gre v opisanem primeru za otroke, ki še nimajo poslovne sposobnosti, morajo privolitev zanje podati starši oziroma zakoniti zastopniki. Več informacij o privolitvi lahko najdete tudi na spletni strani IP: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/privolitev/ IP izpostavlja, da je predhodna informiranost posameznika o obdelavi njegovih podatkov ključen element zakonite obdelave osebnih podatkov, saj se lahko le na podlagi ustreznih informacij o tem, komu lahko zaupa določene svoje podatke in za kakšen namen, posameznik svobodno odloči, ali bo to storil ali ne. Glede objav na socialnih omrežjih IP uvodoma pojasnjuje, da je pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov in ki ga ureja 38. člen Ustave Republike Slovenije (Ur. l. RS, št. 33/91-I in naslednji; v nadaljevanju Ustava RS). Objava podatkov na spletni strani Facebook pa ne predstavlja nujno kršitve predpisov s področja varstva osebnih podatkov. V primeru objave podatkov posameznika gre lahko za poseg v pravice zasebnosti in osebnostne pravice iz 35. člena Ustave RS, ki se varujejo pred pristojnimi sodišči. Splošna uredba o varstvu podatkov v prvem odstavku 2. člena določa, da se uporablja za obdelavo osebnih podatkov v celoti ali delno z avtomatiziranimi sredstvi in za drugačno obdelavo osebnih podatkov, ki so del zbirke ali so namenjeni oblikovanju dela zbirke. Zbirka v skladu s šesto točko 4. člena Splošne uredbe o varstvu podatkov pomeni vsak strukturiran niz osebnih podatkov, ki so dostopni v skladu s posebnimi merili, niz pa je lahko centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi. Iz navedenega izhaja, da vsi osebni podatki sami po sebi še ne uživajo varstva v skladu s Splošno uredbo o varstvu podatkov, ampak so tega deležni, če so del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko. Če gre za takšne osebne podatke, ki izvirajo iz zbirk osebnih podatkov, je za njihovo obdelavo (tudi objavo na socialnem omrežju) treba imeti ustrezno pravno podlago v smislu zgoraj navedenih pojasnil. Obdelava (objava) osebnih podatkov brez ustrezne pravne podlage bi pomenila nezakonito obdelavo osebnih podatkov, lahko pa bi pomenila tudi kaznivo dejanje zlorabe osebnih podatkov po prvem odstavku 143. člena Kazenskega zakonika (KZ-1; Uradni list RS, št. 50/2012-UPB2, s spremembami), vendar pa presojanje slednjega ne sodi v pristojnost IP, ampak organov pregona. S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026