varnost osebnih podatkov pri uporabi elektronskega naslova iz javne domene, eAsistent - IPRS

varnost osebnih podatkov pri uporabi elektronskega naslova iz javne domene, eAsistent + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.12.2019 Številka: 0712-1/2019/2818 Kategorije:Pravne podlage, Šolstvo, Zavarovanje osebnih podatkov --> Kategorije: Pravne podlage, Zavarovanje osebnih podatkov, Šolstvo Informacijski pooblaščenec Republike Slovenije (v nadaljevanju: IP) je po elektronski pošti dne … prejel vaš dopis, v katerem vas zanima varnost osebnih podatkov pri uporabi aplikacije eAsistent. Navajate, da je uporaba aplikacije pogojena z uporabo elektronskega naslova uporabnikov te aplikacije, tako staršev kot zaposlenih v šolstvu. Vprašljiva se vam zdi varnost osebnih podatkov v primeru, ko uporabnik dostopa z elektronskega naslova iz brezplačne javne domene (gmail, yahoo ipd.). Opažate, da si tudi mnogi zaposleni (različne šole, mobilni izvajalci in drugi) uredijo preusmeritev iz uradnega službenega naslova na privatni elektronski naslov z javno domeno. *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
3. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
5. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
6. točke prvega odstavka
7. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju: ZVOP-1) ter
8. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Ob tem IP poudarja, da izven konkretnih inšpekcijskih postopkov ne more presojati posameznih primerov obdelave osebnih podatkov. V zvezi z zakonitostjo obdelav osebnih podatkov v okviru aplikacije eAsistent je v teku inšpekcijski postopek, zato IP do njegovega zaključka vprašanj ustreznosti pravnih podlag za posamezne vrste in namene obdelav v tem okviru ne more komentirati. Na IP so bila v preteklosti že naslovljena vprašanja glede uporabe aplikacije eAsistent. Nekatere odgovore na vaša morebitna dodatna vprašanja glede obdelave osebnih podatkov učencev boste našli v mnenjih, ki so objavljena na spletnih straneh IP. Najlažje do teh informacij pridete tako, da v Iskalniku po odločbah in mnenjih VOP (https://www.ip-rs.si/vop/) izberete vsebinsko področje Šolstvo. Na vaše vprašanje glede vrste domene pri uporabi elektronskega naslova, ki ga uporablja starš ali šolski delavec, pa IP pojasnjuje, da je domena elektronskega naslova uporabnika te aplikacije v diskrecijski pristojnosti uporabnika te storitve, saj jo tudi izbere sam, po lastni presoji. Za uporabo aplikacije eAsistent se točno določena domena z vidika varstva osebnih podatkov uporabnikov in njihovi otrok, kolikor nam je znano, ne zahteva. Ob tem izpostavljamo, da je vprašanje zagotavljanja varnosti obdelav osebnih podatkov, ko gre za obdelavo osebnih podatkov s strani pooblaščenih obdelovalcev v okviru teh upravljavcev npr. šol ipd. stvar presoje posameznih upravljavcev in načelnega stališča ni mogoče podati. Posameznik npr. starši, pa se v zvezi z lastno zasebno komunikacijo (ko torej ne nastopajo v vlogi npr. zaposlenih pri posameznem upravljavcu) prav tako sami odločajo, katere ponudnika e-pošte si bodo izbrali. V kolikor pa bi vsebina elektronskih sporočil vsebovala posebne vrste osebnih podatkov (člen 9 Splošne uredbe) menimo, da bi jih bilo pri pošiljanju potrebno s strani posameznih upravljavcev glede na določbe veljavnih predpisov (pošiljanju elektronskega sporočila) zavarovati s kriptiranjem, ne glede na vrsto domene, ki jo uporabnik uporablja. S spoštovanjem, Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka Pripravila: Alenka Antloga, univ. dipl. prav., državna nadzornica za varstvo osebnih podatkov O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026