Fotografija v elektronskem indeksu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 01.11.2010 Številka: 0712-458/2010 Kategorije:Šolstvo --> Kategorije: Šolstvo Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše vprašanje v zvezi z obdelavo vaše fotografije s strani fakultete. Zanima vas, ali lahko od fakultete zahtevate, da umaknejo vašo fotografijo, ki ste jim jo izročili ob vpisu na fakulteto.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem:Pooblaščenec meni, da pri zbiranju in obdelavi fotografij študentov, ki so del vsebine indeksa (vodenega v elektronski obliki) ne gre za nezakonito ravnanje fakultete. Glede na določbe
- odstavka
- člena ZVOP-1 je po mnenju Pooblaščenca v konkretnem primeru dopustno zbirati in obdelovati fotografije študentov, za namen preverjanja njihove identitete pri opravljanju izpitov in udeležbah na predavanjih. Študent ima namreč obveznosti, ki jih mora v okviru študija opraviti sam. Nedopustno je, da bi te obveznosti namesto posameznega študenta opravil kdo drug. Opravljene obveznosti študent izkazuje z vpisom v indeks. Dolžnost oz. obveznost profesorja pri tem je, da mora vedno preveriti identiteto študenta, ki se glede opravljenih obveznosti (pri npr. vpisu ocene) izkazuje z indeksom. Seveda pa fakulteta za kakršen koli drug namen ne sme obdelovati vaše fotografije in jo mora v primeru, da jo vodi v svoji zbirki osebnih podatkov (v okviru vsebin elektronskega indeksa) tudi ustrezno varovati in tako onemogočiti, da bi do nje lahko dostopale nepooblaščene osebe. O b r a z l o ž i t e v: Splošno o podlagah fakultete za obdelavo osebnih podatkovFakultete, članice slovenskih univerz, oziroma samostojni visokošolski zavodi predstavljajo del javne izobraževalne mreže, in jih ZVOP-1 s
- točko
- člena neposredno uvršča v javni sektor. Sistem varstva osebnih podatkov v Sloveniji predvideva različno regulacijo področja za javni sektor na eni strani ter zasebni sektor na drugi strani, tej sistematizaciji pa sledi ZVOP-1, ki za različne upravljavce (torej za javni oz. zasebni sektor) predvideva različne pravne podlage, na podlagi katerih lahko dopustno in zakonito obdelujejo osebne podatke. Javni sektor, kamor torej sodijo tudi fakultete, sme glede na določbe
- odstavka
- člena v povezavi z
- členom ZVOP-1 obdelovati osebne podatke le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Nadalje pa je določeno, da se lahko z zakonom določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Glede na to, da takega zakona, ki bi kot podlago za obdelavo osebnih podatkov predvideval osebno privolitev posameznika, v t.i. šolski zakonodaji ni, ostaja edina podlaga za obdelavo osebnih podatkov zakon sam. Ob tem pa ZVOP-1 v
- odstavku
- člena predvideva, da se lahko osebne podatke obdeluje tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje nalog, ki so v okviru pooblastil naložene nosilcem javnih pooblastil. Zbirke osebnih podatkov, ki nastanejo na tej podlagi, morajo biti ločene od zbirk osebnih podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil.Ne glede na prvi odstavek tega člena se lahko v javnem sektorju obdelujejo osebni podatki posameznikov, ki so z javnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.In ne glede na prvi odstavek tega člena se lahko po četrtem odstavku v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Specialni zakon, ki ureja obdelavo osebnih podatkov na področju visokega šolstva, je Zakon o visokem šolstvu (Uradni list RS, št. 67/93, s spremembami in dopolnitvami, v nadaljevanju ZVis). ZVis v
- členu določa, da visokošolski zavodi vodijo naslednje evidence
- evidenco prijavljenih za vpis in vpisanih študentov,
- osebni karton, ki se vodi za vsakega študenta od vključitve v študij do končanja študija oziroma do izpisa,
- zapisnik o izpitu, s katerim se evidentira prijava k izpitu, potek izpita in dosežena ocena,
- evidenco izdanih dokumentov o končanem dodiplomskem in podiplomskem izobraževanju. Isti člen nadalje določa, da morajo evidence iz 1.,
- in
- točke obsegati ime in priimek študenta (za študentke tudi dekliški priimek), spol, datum, kraj in občino rojstva, državo rojstva, stalno in začasno bivališče, enotno matično številko občana, državljanstvo, predhodno pridobljeno izobrazbo, način študija ter druge podatke po posebnih predpisih. Evidenca iz
- točke
- odstavka tega člena pa obsega ime in priimek študenta (za študentke tudi dekliški priimek), spol, enotno matično številko občana, način študija, letnik študija in študijsko leto prvega vpisa, datum izpita, podatke o tem, ali izpit opravlja prvič ali ga ponavlja, ter oceno, doseženo pri izpitu.
- člen ZVis pa določa, da se osebni podatki študentov iz evidenc
- člena tega zakona zbirajo, obdelujejo, shranjujejo in posredujejo za potrebe visokošolske dejavnosti visokošolskih zavodov, za potrebe državnih organov, organov lokalne skupnosti, nosilcev javnega pooblastila in študentskih organizacij, povezane z uresničevanjem pravic študentov po posebnih predpisih.
- člen ZVis torej določa, katere osebne podatke lahko fakulteta obdeluje,
- člen pa opredeljuje namene, za katere se lahko osebni podatki obdelujejo. Ob tem Pooblaščenec opozarja, da je določbo
- člena ZVis zaradi njene ohlapnosti ("za potrebe visokošolske dejavnosti visokošolskih zavodov") možno tolmačiti izjemno široko, kar je v sistemu varstva osebnih podatkov lahko mnogokrat nedopustno. Po mnenju Pooblaščenca morajo namreč zakoni, na podlagi katerih se v javnem sektorju obdelujejo osebni podatek, natančno opredeliti nabor obdelovanih osebnih podatkov (ta pogoj ZVis izpolnjuje) ter natančno opredeliti namen, za katerega se ti podatki zbirajo.V konkretnem primeru, pri zbiranju fotografij študentov, ki so del vsebine indeksa (vodenega v elektronski obliki) po mnenju Pooblaščenca ne gre za nezakonito ravnanje fakultete. Glede na določbe
- odstavka
- člena ZVOP-1 je v konkretnem primeru dopustno zbirati in obdelovati fotografije študentov, za namen preverjanja njihove identitete pri opravljanju izpitov in udeležbah na predavanjih. Študent ima namreč obveznosti, ki jih mora opraviti v okviru študija in nedopustno je, da te obveznosti namesto posameznega študenta opravi kdo drug. Opravljene obveznosti študent izkazuje z vpisom v indeks. Dolžnost oz. obveznost profesorja pri tem pa je, da mora vedno preveriti identiteto študenta, ki se glede opravljenih obveznosti (pri npr. vpisu ocene) izkazuje z indeksom. Seveda pa fakulteta za kakršen koli drug namen ne sme obdelovati vaše fotografije in jo mora v primeru, da jo vodi v svoji zbirki osebnih podatkov (v okviru vsebin elektronskega indeksa) tudi ustrezno varovati in tako onemogočiti, da bi do nje lahko dostopale nepooblaščene osebe. Kot izhaja iz vaših navedb, vam je fakulteta v odgovoru že pojasnila, da vaša fotografija služi izključno temu, da pedagoški delavci na fakulteti lahko preverjajo vašo identiteto. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026