Brisanje računa pri ponudniku spletnih iger + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 20.10.2019 Številka: 0712-1/2019/2391 Kategorije:Pravica do pozabe, Svetovni splet --> Kategorije: Pravica do pozabe, Svetovni splet Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje in sicer vas zanima, če je zahteva ponudnika spletnih iger, kjer za brisanje računa od uporabnika zahteva osebni dokument, v skladu s Splošno uredbo o varstvu podatkov (GDPR). Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma pojasnjuje, da je najprej treba ugotoviti, ali je ponudnik spletne igre kot tak zavezanec po Splošni uredbi in ali torej zanj veljajo določbe Splošne uredbe ali ne. Člen 3 Splošne uredbe določa, da se ta uredba uporablja za obdelavo osebnih podatkov posameznikov, na katere se nanašajo osebni podatki in ki so v Uniji, s strani upravljavca ali obdelovalca, ki nima sedeža v Uniji, kadar so dejavnosti obdelave povezane: (
- a)z nudenjem blaga ali storitev takim posameznikom v Uniji, ne glede na to, ali je potrebno plačilo posameznika, na katerega se nanašajo osebni podatki, ali (
- b)s spremljanjem njihovega vedenja, kolikor to poteka v Uniji. V konkretnem primeru gre za ameriško podjetje s sedežem v Kaliforniji, zgolj iz javno dostopnih informacij pa v okviru nezavezujočega mnenja ne moremo ugotavljati, ali je konkretno podjetje zavezanec ali ne, glede na zgoraj navedene določbe, temveč bi to terjalo uvedbo inšpekcijskega postopka, kjer bi morali najprej ugotoviti, ali gre za zavezanca ali ne. V nadaljnji fazi, kolikor bi šlo za zavezanca po Splošni uredbi, bi bilo treba pridobiti informacije o tem, kakšni so razlogi za zahtevanje osebnega dokumenta in ali so ti razlogi utemeljeni in sorazmerni. Splošna uredba sicer ni specifična glede tega, katere osebne podatke lahko zahteva upravljavec podatkov od posameznika, ki zahteva izbris računa, načeloma pa bi lahko zahteval le najmanjši nabor osebnih podatkov, ki zadošča, da enolično identificira uporabnika. Žal tudi tega brez pojasnil zavezanca v okviru našega mnenja ne moremo ugotavljati. Konkretni ponudnik sicer navaja, da bo kopijo osebnega dokumenta uničil takoj po izpolnitivi zahteve uporabnika, vendar pa tega vnaprej ne moremo potrditi. Če vas zadeva zelo skrbi se lahko za dodatna pojasnila obrnete na zadevnega ponudnika. S spoštovanjem, Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka Pripravil: mag. Andrej Tomšič, namestnik informacijske pooblaščenke O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026