Objava disciplinskih ukrepov NZS - IPRS

Objava disciplinskih ukrepov NZS + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.12.2019 Številka: 0712-1/2019/2846 Kategorije:Društva, Informiranje posameznika, Pravne podlage --> Kategorije: Društva, Informiranje posameznika, Pravne podlage Informacijski pooblaščenec (v nadaljnjem besedilu IP) je
4. 2019 prejel vašo vlogo po elektronski pošti v zvezi z objavo disciplinskih ukrepov Nogometne zveze Slovenije (NZS). Zanima vas, ali je v skladu z veljavnimi predpisi s področja varstva osebnih podatkov, da občinske nogometne zveze na svojih spletnih straneh objavljajo zapisnike disciplinskega sodnika, v katerih so kaznovani igralci navedeni z imeni, priimki, številkami dresov, članskimi številkami in klubi. Z objavljenimi podatki je identifikacija igralcev, pri čemer so mnogi med njimi mladoletni, enostavna. Zapisniki se s spletnih strani ne brišejo, ampak je do njih možno dostopati v arhivu, objavljajo pa se takoj po odločitvi disciplinskega sodnika, torej še pred potekom roka za vložitev pravnega sredstva zoper odločitev. Pojasnili ste še, da ste starši ob včlanitvi v nogometni klub podpisovali izjave, v katerih pa ni bilo navedeno, da bo za otroke od določene starosti dalje na internetu, tj. javno in za »večno«, objavljeno, kako jih bo disciplinski sodnik NZS kaznoval. Poudarili ste, da ne želite prijavljati kršitve, saj niti ne veste, ali sploh gre za kršitev. Prejeti želite zgolj informacijo o tem, ali je takšno postopanje znotraj NZS pravilno in če ni, da se ga ustrezno korigira, z namenom obravnavanja nogometašev skladno z zakonodajo in enakopravno z drugimi državljani Slovenije in Evropske skupnosti. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
5. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
6. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljnjem besedilu Splošna uredba o varstvu podatkov),
7. točko prvega odstavka
8. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljnjem besedilu ZVOP-1) ter
9. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05; v nadaljnjem besedilu ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pri obdelavi osebnih podatkov je potrebno upoštevati določbe Splošne uredbe o varstvu podatkov in temeljne akte posamezne organizacije. Pravice posameznika so v okviru njegovega delovanja znotraj določene organizacije omejene s pravili delovanja organizacije, saj posameznik s svojo včlanitvijo v organizacijo poda osebno privolitev in strinjanje s pravili, po katerih deluje posamezna organizacija. Splošna uredba o varstvu podatkov, ki se je začela uporabljati
11. 2018, določa, da se lahko osebni podatki obdelujejo, če za obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, obstaja ustrezna pravna podlaga. Določbe o dopustnih pravnih podlagah za obdelavo osebnih podatkov so vsebovane v členu 6: »Obdelava je zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev: (a) posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (b) obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (c) obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (d) obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; (e) obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; (f) obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.« S prostovoljno včlanitvijo v organizacijo posameznik pristane tudi na spoštovanje pravil, po katerih deluje posamezna organizacija. V konkretni situaciji je tako praviloma temeljna pravna podlaga za obdelavo osebnih podatkov točka (a) člena 6