Kartica za zbiranje točk + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.03.2008 Številka: 0712-262/2008/2 Kategorije:Trgovinska dejavnost --> Kategorije: Trgovinska dejavnost Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2008 prejel vaše e-sporočilo, v katerem navajate, da je za pridobitev ... plačilno kreditne kartice ... potrebno posredovati zelo osebne podatke: naslov, EMŠO, zakonski stan, stanovanjske razmere (lastnik, najemnik, podnajemnik), državljanstvo, vrsta zaposlitve (določen, nedoločen čas, višina plače v neto znesku ali odrezek pokojnine. Sprašujete nas, ali je zbiranje takih podatkov dovoljeno in spodobno? V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007, uradno prečiščeno besedilo; v nadaljevanju ZVOP-1-UPB1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/2005 in 51/2007-ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Pooblaščenec meni, da je odločitev za pridobitev plačilno kreditne kartice ... prostovoljna in se izvrši na podlagi osebne privolitve posameznika, ki pogoje pridobitve plačilne kartice sprejme ali, če se z njimi ne strinja, zavrne. Bistvo obdelave v zasebnem sektorju je torej v tem, da se posameznik prostovoljno odloči, ali bo svoje osebne podatke dovolil obdelovati bodočemu upravljavcu osebnih podatkov in na kakšen način. Posameznik, ki želi pridobiti plačilno kartico, lahko izbere možnost, da ... ne bo posredoval vseh zahtevanih osebnih podatkov. V takem primeru bo ... presodil, ali bo posameznik dal plačilno kartico ali ne. Če pa se posameznik ne strinja s predlagano obdelavo osebnih podatkov in če meni, da bi posredovanje zahtevanih osebnih podatkov pomenilo prehud poseg v njegovo pravico do zasebnosti, potem ... plačilne kartice ne bo imel. O b r a z l o ž i t e v: Zbiranje osebnih podatkov se v skladu s
- točko
- člena ZVOP-1-UPB1 šteje za obdelavo osebnih podatkov. Splošna opredelitev obdelave osebnih podatkov je podana v
- členu ZVOP-1-UPB
- Ta v
- odstavku določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika,
- odstavek istega člena pa nadalje določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov, ki mora biti ustavno in zakonsko dopusten, obdelovati pa se smejo le tisti osebne podatke, ki so primerni in nujno potrebni za uresničitev opredeljenega namena in ne pomenijo neupravičenega posega v zasebnost in dostojanstvo posameznika. Pri obdelavi osebnih podatkov je potrebno upoštevati načelo sorazmernosti, ki je kot temeljno načelo, opredeljeno v
- členu ZVOP-1-UPB1, in določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni, glede na namene, za katere se zbirajo in nadalje obdelujejo. Pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju navaja
- člen ZVOP-1-UPB
- Po določbi prvega odstavka
- člena ZVOP-1-UPB1 se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na navedeno, se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (drugi odstavek
- člena). Ne glede na prvi odstavek
- člena ZVOP-1-UPB1 se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Pooblaščenec pojasnjuje, da je zakonodajalec v skladu s svobodo gospodarske pobude in podjetništva v ZVOP-1-UPB1 določil, da lahko zasebni sektor svobodno odloča o tem, katere osebne podatke bo zahteval od posameznika kot pogoj za sklenitev določenega pravnega posla z njim, v kolikor ni obseg potrebnih osebnih podatkov za posamezen posel zakonsko določen. ... kot vsak poslovni subjekt varuje svoje poslovne interese in skladno s tem določa pogoje poslovanja. Posameznik pa v takih primerih, ko gre za zbiranje osebnih podatkov na podlagi osebne privolitve, sam odloča o tem, katere osebne podatke in za kakšne namene bo posredoval pravnim ali fizičnim osebam v zasebnem sektorju oziroma s kom bo sklenil pravni posel. Pooblaščenec zaključuje, da je odločitev za pridobitev plačilno kreditne kartice ... prostovoljna in se izvrši na podlagi osebne privolitve posameznika, ki pogoje pridobitve plačilne kartice sprejme ali, če se z njimi ne strinja, zavrne. Bistvo obdelave v zasebnem sektorju je torej v tem, da se posameznik prostovoljno odloči, ali bo svoje osebne podatke dovolil obdelovati bodočemu upravljavcu osebnih podatkov in na kakšen način. Posameznik, ki želi pridobiti plačilno kartico, lahko izbere možnost, da ... ne bo posredoval vseh zahtevanih osebnih podatkov. V takem primeru bo ... presodil, ali bo posameznik dal plačilno kartico ali ne. Če pa se posameznik ne strinja s predlagano obdelavo osebnih podatkov in če meni, da bi posredovanje zahtevanih osebnih podatkov pomenilo prehud poseg v njegovo pravico do zasebnosti, potem ... plačilne kartice ne bo imel. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026