Elektronski naslov v zbirki osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 29.06.2006 Številka: 092-4/2006/375 Kategorije:Register zbirk osebnih podatkov --> Kategorije: Register zbirk osebnih podatkov Spoštovani!Prejeli smo vaš dopis z dne 26.06.2006, v katerem nas sprašujete,- ali morate prijaviti bazo podatkov, v katero za potrebe pošiljanja mesečnega e-biltena pridobivate elektronski naslov posameznika;- prav tako vas zanima, kako je s prijavljanjem baze podatkov, v kateri so vprašanja uporabnikov, skupaj z njihovimi elektronskimi naslovi.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- in
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje.Osebni podatek je v skladu z
- tč.
- člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.Posameznik je v skladu z
- tč.
- člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.Na podlagi navedenega je torej elektronski naslov nedvomno osebni podatek, ki pa nujno še ne določi posameznika (npr. xxxx.xx@gmail.com, yyyy.yyyyyyy@yahoo.com). Vendar pa so elektronski naslovi, iz katerih so razvidni ime, priimek in zaposlitev posameznika, podatki, ki zadostujejo, da je posameznik vsaj določljiv. Vsi trije podatki skupaj torej posameznika določijo ali pa je ta vsaj določljiv brez večjega napora.Zbirka osebnih podatkov pomeni v skladu z
- tč.
- člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.Iz navedene definicije zbirke osebnih podatkov nedvomno izhaja, da sta vaši »bazi podatkov« zbirki osebnih podatkov; kot takšni pa pogoje za njuno obdelavo določa ZVOP-
- ZVOP-1 v
- odst.
- člena določa, da upravljavec osebnih podatkov za vsako zbirko osebnih podatkov vzpostavi katalog zbirke osebnih podatkov, ki vsebuje:
- naziv zbirke osebnih podatkov;
- podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);
- pravno podlago za obdelavo osebnih podatkov;
- kategorije posameznikov, na katere se nanašajo osebni podatki;
- vrste osebnih podatkov v zbirki osebnih podatkov;
- namen obdelave;
- rok hrambe osebnih podatkov;
- omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev;
- uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;
- dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;
- splošen opis zavarovanja osebnih podatkov;
- podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;
- podatke o zastopniku iz tretjega odstavka
- člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko).V skladu z
- odst.
- člena morajo upravljavci osebnih podatkov določene podatke (ti so zaradi večje preglednosti poudarjeni v prejšnjem odstavku) Državnemu nadzornemu organu (Informacijski pooblaščenec) posredovati najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. V skladu z navedenim morate obe zbirki elektronskih naslovov, ki sta v smislu
- tč.
- člena ZVOP-1 nedvomno zbirki osebnih podatkov, prijaviti Informacijskemu pooblaščencu v register zbirk osebnih podatkov. To je že nekaj časa mogoče storiti tudi s pomočjo elektronskega obrazca na spletni strani http://www.ip-rs.si/index.php?id=
- Prav tako morate za zbirke osebnih podatkov izdelati katalog, ki vam ga prav tako pomaga izdelati spletni obrazec (zadnjo stran v postopku, na kateri se vam ustvari črtna koda, lahko natisnete, jo ožigosate, podpišete in se tako šteje kot katalog zbirk osebnih podatkov).Pri tem vas opozarjamo še na
- odst.
- člena, ki določa, da mora upravljavec osebnih podatkov skrbeti za točnost in ažurnost vsebine kataloga.S spoštovanjem,Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026