Objava seznama podjetnikov na spletni strani + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 29.06.2020 Številka: 07120-1/2020/435 Kategorije:Definicija OP, Pravne podlage, Privolitev, Svetovni splet --> Kategorije: Definicija OP, Pravne podlage, Privolitev, Svetovni splet Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje. Navajate, da pripravljate svežo zasnovo spletnih strani, ki bo vsebovala tudi poglavja o gospodarskem in znanstvenem povezovanju z rojaki po svetu. Zanima vas, ali je na takšnih straneh lahko tudi seznam podjetnikov slovenskega rodu, ki živijo in delujejo v zamejstvu ter v izseljenstvu. Razumete, da je za to potrebno njihovo soglasje, sprašujete pa, ali obstoječe zakonske podlage zadostujejo za tovrstne objave. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju Splošna uredba),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pojem osebni podatek skladno s členom 4 Splošne uredbe pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. V zvezi s tem izpostavljamo, da ima IP pristojnost izdaje mnenja le glede obdelave osebnih podatkov, ne pa tudi drugih podatkov, npr. podatkov o poslovnih subjektih, ki ne pomenijo varovanih osebnih podatkov. IP poudarja, da podatki podjetja ne predstavljajo osebnih podatkov. Firma podjetnika, ki sicer vsebuje ime in priimek fizične osebe, ter drugi podatki, povezani s poslovanjem podjetnika, tako ne predstavljajo osebnih podatkov, saj gre za podatke o poslovnem subjektu. Zato se za objavo seznama podjetnikov slovenskega rodu, ki živijo in delujejo v zamejstvu ter v izseljenstvu (npr. objava firme, sedeža, telefonske številke podjetnika ipd.), določbe varstva osebnih podatkov praviloma ne bodo uporabljale. Če pa bi tak seznam vseboval tudi druge podatke o podjetniku, ki se ne bi nanašali na podjetje oziroma na opravljanje pridobitne dejavnosti, temveč bi šlo za posameznikove osebne podatke skladno z zgoraj navedeno definicijo (npr. objava datuma rojstva), pa bi kot upravljavec za to morali imeti zakonito in ustrezno pravno podlago iz člena 6
(1)Splošne uredbe. Skladno s to določbo so pravne podlage za obdelavo, tudi za objavo, osebnih podatkov za javni sektor naslednje: - zakon (točka (c)), - privolitev, kadar ne gre za izvajanje javnih nalog (točka (a)), - sklenitev ali izvajanje pogodbe (točka (b)), - opravljanje naloge v javnem interesu ali izvajanje javne oblasti, dodeljene upravljavcu (točka (e)). Izbira ustrezne pravne podlage za obdelavo osebnih podatkov, upoštevajoč konkretne okoliščine in namen obdelave, je obveznost upravljavca. IP pojasnjuje, da je za zakonitost obdelave dovolj, da je izpolnjena ena od samostojnih pravnih podlag, ki jih določa člen 6
(1)Splošne uredbe. To pomeni, da v kolikor upravljavec osebne podatke obdeluje npr. na podlagi zakona, za te podatke privolitev ni dolžan pridobivati. Najverjetneje pa bi v konkretnem primeru pravno podlago za objavo osebnih podatkov posameznika lahko predstavljala njegova osebna privolitev. Več o pogojih za veljavnost privolitve si lahko preberete na naši spletni strani: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/privolitev/. Iz obrazloženega izhaja, da je pri presoji zakonitosti objave seznama podjetnikov slovenskega rodu, ki živijo in delujejo v zamejstvu ter v izseljenstvu z vidika varstva osebnih podatkov bistveno, katere podatke bo tak seznam vseboval. Kot obrazloženo, se za podatke o podjetju določbe Splošne uredbe ne uporabljajo, če pa bo ta seznam vseboval tudi osebne podatke, torej podatke, ki se ne nanašajo na samo podjetje, temveč na posameznika, pa morate imeti za njihovo objavo ustrezno pravno podlago iz člena 6
(1)Splošne uredbe. Lep pozdrav, Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravila: Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026