EMŠO in nagradne igre + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.11.2007 Številka: 0712-1018/2007/2 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 12.
- 2007 prejel vaše e-sporočilo, v katerem navajate, da se vam zdi sporno, da podjetje ... ob prijavi na nagradno igro »...« zahteva EMŠO z naslednjo razlago: »EMŠO potrebujemo, da lahko preverimo, da s posameznim prijateljem, s katerim ustvariš par, sodeluješ samo enkrat. Lahko pa ustvariš neomejeno število parov z različnimi prijatelji!« Sprašujete nas, ali lahko posameznik sodeluje v nagradni igri tudi brez posredovanja EMŠO in ali bi lahko za preverjanje parov uporabili tudi druge podatke. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007, uradno prečiščeno besedilo; v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/2005 in 51/2007-ZUstS; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: V konkretnem primeru organizator obdeluje osebne podatke v skladu z določbami ZCRP in ZVOP-1, čeprav Pooblaščenec meni, da bi v konkretnem primeru bilo z vidika spoštovanja načela sorazmernosti in zagotavljanja varnosti osebnih podatkov sodelujočih v nagradni igri pred zlorabami bolj smiselno, da se EMŠO ne bi uporabljal kot identifikator posameznika, saj so za enoznačno identifikacijo posameznika dovolj ime in priimek, naslov ter datum rojstva. Pooblaščenec pripominja, da je sodelovanje v nagradni igri prostovoljno in se izvrši na podlagi osebne privolitve posameznika, ki zakonsko dopustne pogoje nagradne igre sprejme ali, če se z njimi ne strinja, zavrne. Posameznik v nagradni igri ne sodeluje, če meni, da bi takšno sodelovanje pomenilo prehud poseg v njegovo pravico do zasebnosti. O b r a z l o ž i t e v: Osebni podatek je v skladu s
- točko
- člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, pri čemer je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Obdelava osebnih podatkov pomeni v skladu s
- točko
- člena ZVOP-1 kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Splošna opredelitev obdelave osebnih podatkov je podana v
- členu ZVOP-
- Ta v
- odstavku določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika,
- odstavek istega člena pa nadalje določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov, ki mora biti ustavno in zakonsko dopusten, obdelovati pa se smejo le tisti osebne podatke, ki so primerni in nujno potrebni za uresničitev opredeljenega namena in ne pomenijo neupravičenega posega v zasebnost in dostojanstvo posameznika. Pri obdelavi osebnih podatkov je potrebno upoštevati načelo sorazmernosti, ki je kot temeljno načelo, opredeljeno v
- členu ZVOP-1, in določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni, glede na namene, za katere se zbirajo in nadalje obdelujejo. Pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju navaja
- člen ZVOP-
- Po določbi prvega odstavka
- člena ZVOP-1 se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na navedeno, se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (drugi odstavek
- člena). Ne glede na prvi odstavek
- člena ZVOP-1 se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Pooblaščenec v konkretnem primeru najprej ugotavlja, da je konkretna gospodarska družba del zasebnega sektorja po
- točki
- odstavka
- člena ZVOP-
- Kot takšno zanjo veljajo pravila o obdelavi osebnih podatkov, kot so določena v
- členu ZVOP-
- Zbiranje osebnih podatkov v nagradni igri poteka na podlagi osebne privolitve posameznika. Vi kot posameznica boste v primeru prijave na nagradno igro tej gospodarski družbi prostovoljno razkrili in posredovali svoje osebne podatke in jih med drugim, kot še izhaja iz pravil nagradne igre (spletna stran ...), gospodarski družbi dovolili obdelovati za namen »pošiljanja obvestil v zvezi s ponudbo organizatorja« oziroma za namen neposrednega trženja. Hkrati pa vam organizator navaja, da lahko soglasje za uporabo vaših osebnih podatkov kadarkoli prekličete, kar je v skladu z
- in
- členom ZVOP-1, ki urejata neposredno trženje. V primeru, ki ga opisujete, pa so pomembna tudi določila Zakona o centralnem registru prebivalstva (Uradni list RS, št. 72/2006, uradno prečiščeno besedilo, v nadaljevanju ZCRP), ki ureja določitev in uporabo enotne matične številke občana (v nadaljevanju EMŠO). ZCRP v prvem odstavku
- člena določa, da je EMŠO v Republiki Sloveniji osebna identifikacijska številka in je identifikacija za enoznačno opredelitev posameznika. EMŠO po tem odstavku predstavlja temeljni, z matematično metodo izračunani numerični standard. V drugem odstavku istega člena pa ZCRP določa, da je identifikacija namenjena vodenju in vzdrževanju zbirk podatkov o prebivalstvu, povezovanju podatkov v teh zbirkah ter racionalizaciji dela državnih organov in drugih uporabnikov, ki imajo zakonsko podlago.
- člen ZCRP določa uporabo EMŠO, in sicer po prvem odstavku morajo EMŠO uporabljati upravljavci zbirk podatkov (registrov, evidenc ipd.), ki jih vodijo o posamezniku na podlagi zakona, na področjih: statistike, notranjih zadev, zdravstvenega varstva in zdravstvenega zavarovanja, davkov in carine, obrambe, geodetske službe, urejanja prostora in ekološke zaščite, zaposlovanja in spremljanja delovne sile, pokojninskega in invalidskega zavarovanja, pravosodja, šolstva, socialnega varstva in drugi uporabniki, določeni z zakonom oziroma upravljavci zbirk podatkov, določeni z zakonom, ki v teh zbirkah podatkov uporabljajo EMŠO. Drugi odstavek
- člena ZCRP določa, da se EMŠO lahko vpisuje tudi v javne listine, ki se na podlagi zbirk iz prejšnjega odstavka izdajajo posameznikom. Tretji odstavek
- člena ZCRP določa, da kdor pridobiva EMŠO, je dolžan navesti zakonsko podlago in namen pridobivanja EMŠO, v primeru pisne privolitve pa posameznika seznaniti z namenom pridobivanja. Upravljavec oziroma organizator nagradne igre torej lahko na podlagi
- odstavka
- člena ZCRP pridobiva EMŠO zgolj in samo, če razpolaga s posameznikovo pisno privolitvijo in posameznika tudi seznani z namenom pridobivanja EMŠO. Ob navedenem Pooblaščenec navaja, da EMŠO pomeni osnovno in najtočnejšo identifikacijo posameznika, ki razkriva datum rojstva, starost in spol. Pooblaščenec zato meni, da je z vidika zagotavljanja načela sorazmernosti obdelave osebnih podatkov v skladu s
- členom ZVOP-1 priporočljivo, da tudi zasebni sektor zahteva in posledično zbira zgolj tiste podatke, ki so ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. V tem primeru bi bilo z vidika zagotavljanja varnosti osebnih podatkov sodelujočih v nagradni igri pred zlorabami po mnenju Pooblaščenca bolj smiselno, da se EMŠO ne bi uporabljal kot identifikator posameznika (po navedbah organizatorja je EMŠO potreben, da lahko preveri, ali je sodelujoči s posameznim prijateljem, s katerim ustvari par, res sodeloval samo enkrat), saj so za enoznačno identifikacijo posameznika dovolj ime in priimek, naslov ter datum rojstva. Kljub navedenemu pa Pooblaščenec pripominja, da je zakonodajalec, tudi v skladu s svobodo gospodarske pobude in podjetništva, v ZVOP-1 določil, da lahko zasebni sektor svobodno odloča o tem, katere osebne podatke bo zahteval od posameznika kot pogoj za sklenitev določenega pravnega posla z njim, v kolikor ni obseg potrebnih osebnih podatkov za posamezen posel vnaprej zakonsko določen. Posameznik pa v takih primerih, ko gre za zbiranje osebnih podatkov na podlagi osebne privolitve, sam odloča o tem, katere osebne podatke o sebi in za kakšne namene bo posredoval pravnim oziroma fizičnim osebam v zasebnem sektorju oziroma, s kom bo sklenil pravni posel ali ne. Pooblaščenec zaključuje, da je sodelovanje v nagradni igri prostovoljno in se izvrši na podlagi osebne privolitve posameznika, ki zakonsko dopustne pogoje nagradne igre sprejme ali, če se z njimi ne strinja, zavrne. Bistvo obdelave v zasebnem sektorju je torej v tem, da se posameznik prostovoljno odloči, ali bo svoje osebne podatke dovolil obdelovati bodočemu upravljavcu osebnih podatkov in na kakšen način. Če se posameznik ne strinja s predlagano obdelavo osebnih podatkov, lahko še vedno izkoristi možnost in v nagradni igri ne sodeluje, če meni, da bi takšno sodelovanje pomenilo prehud poseg v njegovo pravico do zasebnosti. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026