Obdelava osebnih podatkov hotelskih gostov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.05.2007 Številka: 0712-476/2007/2 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Spoštovani, prejeli smo vaše vprašanje z dne 09.05.2007, v katerem nas sprašujete:ali smejo hoteli ob prijavi prebivališča gostu izročiti izjavo, kjer se ta s podpisom strinja z obdelavo osebnih podatkov? Ali bi to pomenilo, da se podatki, zbrani na takšni podlagi, smejo hraniti preko roka, ki ga določa Zakon o prijavi prebivališča (Ur. l. RS, št. 59/06, uradno prečiščeno besedilo, v nadaljevanju ZPPreb-UPB1)? Kot pojasnjujete, so hoteli (stanodajalci) po ZPPreb-UPB1 dolžni posameznika prijaviti v 12-ih urah od njegovega prihoda. ZPPreb-UPB1 določa, katere podatke mora stanodajalec za ta namen zbrati. V nadaljevanju zakon v
- čl. določa, da mora stanodajalec podatke iz evidence gostov hraniti eno leto od dneva vpisa posameznika v evidenco, nato pa jih mora uničiti. V praksi ne prihaja do spoštovanja te zakonske določbe, ker so ti podatki ključnega pomena za upravljanje odnosov s strankami (customer relationship management).Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.ZVOP-1 v
- odst.
- čl. določa, da se lahko osebni podatki obdelujejo le, če obdelavo podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V
- odst. pa
- čl. določa, da mora biti namen obdelave določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Nadalje pa se lahko osebni podatki v zasebnem sektorju, kamor v skladu s
- tč.
- čl. ZVOP-1 sodijo tudi hoteli, glede na določilo
- odst.
- čl. ZVOP-1 obdelujejo le, če tako določa zakon, ali je posameznik v to privolil. Področni zakon v smislu
- čl. in
- odst.
- čl. ZVOP-1 je ZPPreb-UPB1, ki v
- čl. določa, da ta zakon ureja način in postopek prijave in odjave stalnega in začasnega prebivališča, prijavo in odjavo gosta, vodenje registra stalnega prebivalstva ter posredovanje podatkov uporabnikom. Skladno z navedenim namenom so stanodajalci oziroma hoteli glede na
- odst.
- čl. in
- odst.
- čl. ZPPreb-UPB1 dolžni pristojni policijski postaji prijaviti oziroma odjaviti posameznika, ki se nastani ali začasno prebiva v turističnem, gostinskem objektu, ne glede na trajanje nastanitve, v 12-ih urah po njegovem sprejemu oziroma odhodu. V ta namen morajo stanodajalci voditi evidenco gostov s podatki, opredeljenimi v
- odst.
- čl. ZPPreb-UPB
- Način vodenja evidence gostov in posredovanja podatkov iz nje glede na
- odst. istega člena predpiše minister, pristojen za notranje zadeve, stanodajalec pa mora te podatke hraniti eno leto od dneva vpisa posameznika v evidenco, nato pa jih uničiti na način, ki ga prav tako predpiše minister, pristojen za notranje zadeve (
- odst.
- čl.). Informacijski pooblaščenec meni, da ZPPreb-UPB1 ne predstavlja ustrezne zakonske podlage, ki bi dovoljevala, da hoteli za upravljanje odnosov s strankami (customer relationship management) uporabijo osebne podatke, ki jih skladno s
- odst.
- čl. ZPPreb-UPB1 vodijo v evidencah gostov, saj bi bilo to v smislu
- odst.
- čl. ZVOP-1 v nasprotju z namenom, opredeljenim v
- čl. ZPPreb-UPB1, zaradi katerega so bili zbrani. Glede na
- odst.
- čl. v zvezi z
- odst.
- čl. ZVOP-1, lahko hoteli te podatke za namen upravljanja odnosov s strankami pridobijo le na podlagi privolitve posameznika, na katerega se osebni podatki nanašajo, posameznik pa mora biti predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov (npr. za potrebe neposrednega trženja, analiziranja počitniških navad gosta…). Tako pridobljeni osebni podatki pa se lahko glede na
- čl. ZVOP-1 hranijo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Pooblaščenec opozarja, da zgolj obvestilo, da se s podpisom posameznik strinja z obdelavo osebnih podatkov, ne zadosti določilom ZVOP-1, saj s takšno klavzulo upravljavec zbirke osebnih podatkov (hotel) ni seznanil posameznika z namenom zbiranja osebnih podatkov.S spoštovanjem,Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026