Biometrija v fitness centru + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.08.2007 Številka: 0712-731/2007/2 Kategorije:Biometrija --> Kategorije: Biometrija Spoštovani! Prejeli smo vaše vprašanje z dne 08.08.2007, v katerem nas sprašujete: ali bi bilo mogoče pridobiti dovoljenje, za hranjenje biometričnih podatkov (prstnega odtisa) za potrebe rekreativnega-fitness centra? Fitness center bi bil tako lahko na podlagi preverjanja prstnega odtisa, za člane, ki bi to želeli, dostopen za vadbo tudi v času, ko bi bil fitness zaprt. Biometrični odtis bi bil kodiran. Dejanska slika prstnega odtisa se ne bi hranila, ampak bi se shranjevale samo minucijske točke. Takšen postopek je enosmeren in ne omogoča rekonstrukcije prstnega odtisa. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04, 113/05, 51/07 – ZUstS-A in 27/07 v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Po določbi
- odstavka
- člena ZVOP-1, lahko zasebni sektor izvaja biometrijske ukrepe le, če so nujno potrebni za opravljanje dejavnosti, za varnost ljudi ali premoženja ali za varovanje tajnih podatkov ali poslovne skrivnosti. Biometrijske ukrepe lahko izvaja le nad svojimi zaposlenimi, če so bili predhodno o tem pisno obveščeni. Če izvajanje določenih biometrijskih ukrepov v zasebnem sektorju ni urejeno z zakonom, je upravljavec osebnih podatkov, ki namerava izvajati biometrijske ukrepe, skladno z drugim odstavkom istega člena, dolžan pred uvedbo ukrepov posredovati državnemu nadzornemu organu opis nameravanih ukrepov in razloge za njihovo uvedbo. Po prejemu posredovanih informacij je Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) glede na
- odstavek
- člena ZVOP-1 dolžan v dveh mesecih odločiti, ali je nameravana uvedba biometrijskih ukrepov v skladu z ZVOP-1, predvsem s pogoji iz navedenega prvega odstavka, s katerimi je zakonodajalec konkretiziral načelo sorazmernosti (
- člen ZVOP-1) in s tem omejil možnosti prekomernih in neupravičenih posegov v zasebnost in dostojanstvo posameznika pri izvajanju biometrijskih ukrepov. Čeprav se biometrijski ukrepi lahko izvedejo ob spoštovanju vseh določil ZVOP-1, pa se torej lahko uvedejo le, če so res nujno potrebni za opravljanje dejavnosti oziroma varovanje premoženja, ljudi, tajnih podatkov ali poslovnih skrivnosti. Pri presoji, ali so biometrijski ukrepi nujno potrebni za dosego namena, Pooblaščenec presoja tudi, ali bi namen, ki ga zasleduje upravljavec, lahko dosegel z načini obdelave osebnih podatkov, ki manj posegajo v zasebnosti zaposlenih. Ker iz zastavljenega vprašanja izhaja, da se z uvedbo biometrijskih ukrepov želi zajeti in shraniti biometrične podatke predvsem tretjih oseb, torej članov fitness centra, Pooblaščenec ugotavlja, da uvedba biometrijskih ukrepov ne bi bila skladna s pogoji iz
- odstavka
- člena ZVOP-1, ker lahko zasebni sektor izvaja biometrijske ukrepe le nad svojimi zaposlenimi, če so bili predhodno o tem pisno obveščeni. Člani fitness centra namreč niso s centrom oziroma pri centru v delovnem razmerju, torej jih ni mogoče (morebitnemu njihovemu soglasju k izvajanju biometrijskih ukrepov navkljub, op. Pooblaščenca) šteti za zaposlene v smislu prvega odstavka
- člena ZVOP-
- Ker v skladu z navedenim v obravnavanem primeru za uvedbo biometrijskih ukrepov ni izpolnjen osnovni pogoj določen v
- odstavku
- člena ZVOP-1, in sicer, da lahko upravljavec izvaja biometrijske ukrepe le nad svojimi zaposlenimi, Pooblaščenec pojasnjuje, da se v nadaljevanju mnenja ni opredeljeval oziroma ni spuščal v presojo, ali so nameravani biometrijski ukrepi tudi v skladu z drugimi določbami ZVOP-1, predvsem ali so nujno potrebni za opravljanje dejavnosti, varnost ljudi ali premoženja ali za varovanje tajnih podatkov ali poslovne skrivnosti. Pri tem Pooblaščenec pojasnjuje, da je v podobni zadevi že izdal odločbo, ki je dostopna na spletni strani http://www.ip-rs.si/index.php?id=424&no_cache=
- S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. pravnik pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026