Katalog OP + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 27.01.2015 Številka: 0712-1/2015/214 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Informacijski pooblaščenec je dne
- 2015 prejel vaše elektronsko sporočilo, v katerem navajate, da želite vzpostaviti spletno stran s skupinskimi nakupi, kjer bi pri registraciji uporabnika v spletni bazi podatkov shranjevali njegove naslovne podatke, e-pošto in GSM številko. Predvidevate, da bo sčasoma registriranih uporabnikov kar nekaj, predvidoma nekaj tisoč. Zanima vas, ali morate vzpostaviti katalog osebnih podatkov in obvestiti nadzorni organ.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. ZVOP-1 v četrtem odstavku
- člena določa, da upravljavcem z manj kot 50 zaposlenimi ni treba izpolniti obveznosti iz
- člena (katalog zbirke osebnih podatkov) in
- člena tega zakona (obveščanje nadzornega organa).Obrazložitev:Sistemski zakon, ki določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov, je Zakon o varstvu osebnih podatkov (ZVOP-1). Po določilu
- točke prvega odstavka
- člena ZVOP-1 je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik pa mora biti določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko, enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.Obdelava osebnih podatkov je definirana v
- točki
- člena ZVOP-1 kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave). Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika (
- točka istega člena).
- člen ZVOP-1 v prvem odstavku določa, da mora upravljavec osebnih podatkov za vsako zbirko osebnih podatkov vzpostaviti katalog zbirke osebnih podatkov, ki vsebuje:
- naziv zbirke osebnih podatkov,
- podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko),
- pravno podlago za obdelavo osebnih podatkov,
- kategorije posameznikov, na katere se nanašajo osebni podatki,
- vrste osebnih podatkov v zbirki osebnih podatkov,
- namen obdelave,
- rok hrambe osebnih podatkov,
- omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev,
- uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov,
- dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa,
- splošen opis zavarovanja osebnih podatkov,
- podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig,
- podatke o zastopniku iz tretjega odstavka
- člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko).Drugi odstavek istega člena določa, da mora upravljavec osebnih podatkov skrbeti za točnost in ažurnost vsebine kataloga.Prvi odstavek
- člena ZVOP-1 določa, da upravljavec osebnih podatkov posreduje podatke iz 1., 2., 4., 5., 6., 9., 10., 11.,
- in
- točke prvega odstavka
- člena tega zakona Državnemu nadzornemu organu za varstvo osebnih podatkov najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Upravljavec osebnih podatkov posreduje Državnemu nadzornemu organu za varstvo osebnih podatkov spremembe podatkov iz prejšnjega odstavka najkasneje v osmih dneh od dneva spremembe (drugi odstavek).ZVOP-1 v
- členu določa izjeme pri uporabi tega zakona. V četrtem odstavku
- člena ZVOP-1 je tako določeno, da upravljavcem osebnih podatkov z manj kot 50 zaposlenimi ni treba izpolniti obveznosti iz drugega odstavka
- člena in obveznosti iz
- ter
- člena tega zakona. Peti odstavek določa, da se izjeme iz četrtega odstavka
- člena ne uporabljajo za zbirke podatkov, ki jih vodijo upravljavci osebnih podatkov iz javnega sektorja, notarji, odvetniki, detektivi, izvršitelji, izvajalci zasebnega varovanja, zasebni zdravstveni delavci, izvajalci zdravstvenih storitev ter za upravljavce osebnih podatkov, ki vodijo zbirke, ki vsebujejo občutljive osebne podatke in je obdelava občutljivih osebnih podatkov del njihove registrirane dejavnosti.Glede na to, da iz vašega dopisa ne izhaja, da bi izpolnjevali katero izmed izjem iz petega odstavka
- člena ZVOP-1, Informacijski pooblaščenec meni, da v primeru, da kot upravljavec navedene spletne strani nimate več kot 50 zaposlenih, niste zavezani k vzpostavitvi kataloga zbirke osebnih podatkov in o zbirkah osebnih podatkov tudi niste dolžni obveščati Državnega nadzornega organa. Informacijski pooblaščenec še opozarja, da morate glede na to, da se bodo osebni podatki posameznikov zbirali oz. obdelovali na podlagi osebne privolitve posameznika, posameznikom ob registraciji dati jasne in nedvoumne informacije iz prvega in drugega odstavka
- člena ZVOP-1, kar pomeni, da jim morate ob registraciji sporočiti najmanj informacije o upravljavcu osebnih podatkov ter informacije o namenu obdelave osebnih podatkov.Prijazen pozdrav.Mojca Prelesnik, univ.dipl.prav.,informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026