← Slovenija

Obdelava OP otroka za namen VIZ procesa - IPRS

Obdelava OP otroka za namen VIZ procesa + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 01.07.2022 Številka: 07121-1/2022/741 Kategorije: --> Kategorije: Posebne vrste, Pravne podlage, Vrtec Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede obdelave osebnih podatkov otroka v vzgojno-izobraževalnem procesu v vrtcu. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
  3. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
  4. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
  5. točko prvega odstavka
  6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, 177/20, v nadaljevanju: ZVOP-1) ter
  7. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da konkretnega in dokončnega odgovora o zakonitosti obdelave osebnih podatkov v okviru mnenja v nobenem primeru ne more podati, saj lahko posamezne primere obdelave podatkov konkretno presoja zgolj v okviru inšpekcijskega ali drugega upravnega postopka. IP v zvezi z vprašanjem iz vašega zaprosila uvodoma pojasnjuje, da podatek o zdravstvenem stanju otroka predstavlja varovani osebni podatek in kot podatek v zvezi z zdravjem spada med posebne vrste osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov. Ta namreč v prvem odstavku
  8. člena navaja posebne vrste osebnih podatkov ter ureja njihovo obdelavo. Tako sta po Splošni uredbi o varstvu podatkov prepovedani obdelava osebnih podatkov, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, in obdelava genskih podatkov, biometričnih podatkov za namene edinstvene identifikacije posameznika, podatkov v zvezi z zdravjem ali podatkov v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo. V skladu z drugim odstavkom istega člena se prvi odstavek ne uporablja in omenjena prepoved obdelave ne velja, če velja eno od naslednjega: posameznik, na katerega se nanašajo osebni podatki, je dal izrecno privolitev v obdelavo navedenih osebnih podatkov za enega ali več določenih namenov, razen kadar pravo Unije ali pravo države članice določa, da posameznik, na katerega se nanašajo osebni podatki, ne sme odstopiti od prepovedi iz odstavka 1; obdelava je potrebna za namene izpolnjevanja obveznosti in izvajanja posebnih pravic upravljavca ali posameznika, na katerega se nanašajo osebni podatki, na področju delovnega prava ter prava socialne varnosti in socialnega varstva, če to dovoljuje pravo Unije ali pravo države članice ali kolektivna pogodba v skladu s pravom države članice, ki zagotavlja ustrezne zaščitne ukrepe za temeljne pravice in interese posameznika, na katerega se nanašajo osebni podatki; obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali drugega posameznika, kadar posameznik, na katerega se nanašajo osebni podatki, fizično ali pravno ni sposoben dati privolitve; obdelavo v okviru svojih zakonitih dejavnosti z ustreznimi zaščitnimi ukrepi izvaja ustanova, združenje ali katero koli drugo neprofitno telo s političnim, filozofskim, verskim ali sindikalnim ciljem in pod pogojem, da se obdelava nanaša samo na člane ali nekdanje člane telesa ali na osebe, ki so v rednem stiku z njim v zvezi z njegovimi nameni, ter da se osebni podatki ne posredujejo zunaj tega telesa brez privolitve posameznikov, na katere se nanašajo osebni podatki; obdelava je povezana z osebnimi podatki, ki jih posameznik, na katerega se nanašajo osebni podatki, sam objavi; obdelava je potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali kadar koli sodišča izvajajo svojo sodno pristojnost; obdelava je potrebna iz razlogov bistvenega javnega interesa na podlagi prava Unije ali prava države članice, ki je sorazmerno z zastavljenim ciljem, spoštuje bistvo pravice do varstva podatkov ter zagotavlja ustrezne in posebne ukrepe za zaščito temeljnih pravic in interesov posameznika, na katerega se nanašajo osebni podatki; obdelava je potrebna za namene preventivne medicine ali medicine dela, oceno delovne sposobnosti zaposlenega, zdravstveno diagnozo, zagotovitev zdravstvene ali socialne oskrbe ali zdravljenja ali upravljanje sistemov in storitev zdravstvenega ali socialnega varstva na podlagi prava Unije ali prava države članice ali v skladu s pogodbo z zdravstvenim delavcem ter zanjo veljajo pogoji in zaščitni ukrepi iz odstavka 3; obdelava je potrebna iz razlogov javnega interesa na področju javnega zdravja, kot je zaščita pred resnimi čezmejnimi tveganji za zdravje ali zagotovitev visokih standardov kakovosti in varnosti zdravstvenega varstva ter zdravil ali medicinskih pripomočkov, na podlagi prava Unije ali prava države članice, ki zagotavlja ustrezne in posebne ukrepe za zaščito pravic in svoboščin posameznika, na katerega se nanašajo osebni podatki, zlasti varovanje poklicne skrivnosti; obdelava je potrebna za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene v skladu s členom 89

(1)na podlagi prava Unije ali prava države članice, ki je sorazmerno z zastavljenim ciljem, spoštuje bistvo pravice do varstva podatkov ter zagotavlja ustrezne in posebne ukrepe za zaščito temeljnih pravic in interesov posameznika, na katerega se nanašajo osebni podatki. Za vsako obdelavo osebnih podatkov mora torej obstajati pravna podlaga. Področni zakon, ki ureja predšolsko vzgojo, ki jo izvajajo javni in zasebni vrtci, predstavlja Zakon o vrtcih (ZVrt; Uradni list RS, št. 100/05, 25/08, 98/09 – ZIUZGK, 36/10, 62/10 – ZUPJS, 94/10 – ZIU, 40/12 – ZUJF, 14/15 – ZUUJFO, 55/17, 18/21), ki v 42. členu določa, da vrtci zbirajo, obdelujejo, shranjujejo, posredujejo, varujejo in uporabljajo osebne podatke, vsebovane v evidencah, v skladu s predpisi o varstvu osebnih podatkov, če s tem zakonom ni določeno drugače. V 43. členu ZVrt so nato določene zbirke osebnih podatkov, ki jih vrtci vodijo za izvajanje predšolske vzgoje, za spremljanje dejavnosti in statistične namene. V naslednjih členih je določena vsebina in namen posameznih zbirk. Evidenca vključenih otrok tako v skladu s 44. členom ZVrt vsebuje naslednje podatke: osebno ime ter naslov prebivališča otroka in staršev, datum rojstva in spol otroka, EMŠO otrok in staršev, datum vključitve otroka v vrtec, zdravstvene posebnosti otroka, ki izhajajo iz potrdila pediatra ali specialista, naslov za stike, telefonsko številko osebe ali naslov elektronske pošte osebe, ki je vzgojitelju dosegljiva med otrokovim bivanjem v vrtcu in podatke o prisotnosti otrok v vrtcu. Vrtec zbira osebne podatke v evidenci vključenih otrok zaradi ustreznega dela z otrokom pri izvedbi programov, zaradi sodelovanja s starši in zaradi spremljanja plačil staršev za program vrtca. Nameni zbiranja oziroma obdelave osebnih podatkov so torej jasno določeni. Zbiranje osebnih podatkov otrok na podlagi ZVrt podrobneje ureja Pravilnik o zbiranju in varstvu osebnih podatkov na področju predšolske vzgoje (Uradni list RS, št. 80/04; v nadaljevanju: pravilnik), ki v 16. členu določa, da če vrtec izvaja dejavnosti, ki presegajo programe za predšolske otroke in za njihovo izvajanje potrebuje tudi druge osebne podatke o otrocih in njihovih starših, ki jih zakon ne določa, jih lahko za dosego teh namenov zbira na podlagi pisne privolitve staršev. Iz pisne privolitve mora izhajati namen obdelave podatkov in še posebej namen njihove uporabe ter čas shranjevanja podatkov. S temi podatki vrtec ravna v skladu z zakonom, ki ureja varstvo osebnih podatkov (ZVOP-1), in tem pravilnikom. Pravno podlago za tovrstno obdelavo osebnih podatkov otroka tako lahko predstavlja pisna privolitev otrokovih staršev v smislu točke (
  1. a)9. člena Splošne uredbe o varstvu podatkov. Navedene določbe ZVrt in Pravilnika torej natančno določajo, v katerih primerih in za kakšne namene lahko osnovna šola obdeluje osebne podatke učencev. Za obdelavo (oziroma uporabo) osebnih podatkov otroka bi torej vrtec oziroma vzgojitelj moral imeti eno izmed naštetih pravnih podlag, v nasprotnem primeru obdelava najverjetneje ne bi bila dovoljena. Ob tem IP posebej opozarja na načelo najmanjšega obsega podatkov, ki določa, da morajo biti pod pogojem, da obstaja pravna podlaga (katerakoli), osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno načelo pomeni, da je potrebno obdelovati samo toliko osebnih podatkov posameznikov (v konkretnem primeru otroka), kolikor je nujno potrebno za izpolnitev namena v konkretnem primeru (ozaveščanje otrok). Izkazati bi bilo torej treba, da je v konkretnem primeru poimenska izpostavljenost otroka bila nujna za dosego namena. IP sklepno ponovno poudarja, da je navedeno mnenje neobvezno in oblikovano glede na razpoložljive informacije, o ustreznosti in zakonitosti obdelave osebnih podatkov v konkretnem primeru pa lahko presoja le v okviru konkretnega inšpekcijskega oziroma drugega upravnega postopka, ko so znane vse konkretne okoliščine posameznega primera. S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
  2. si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.