Obdelava osebnih podatkov uporabnikov foruma + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 30.11.2011 Številka: 0712-1/2011/3337 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Prejeli smo vašo elektronsko pošto, v kateri nas prosite za mnenje glede obdelave osebnih podatkov uporabnikov vašega spletnega portala. Na vašem spletnem portalu nameravate spremeniti splošne pogoje uporabe tako, da boste od uporabnikov vašega spletnega portala – komentatorjev, ki se odzivajo na objavljene vsebine, zahtevali, da ob registraciji navedejo tudi svoje ime in priimek. V preteklih dneh je namreč prišlo do številnih kršitev pogojev (sovražni govor, žaljivke), zato želite imena in priimke komentatorjev uporabiti za neposredno komunikacijo s komentatorji vsebin. Morda bi jih preganjali tudi po sodni poti, saj gre včasih za grobe napade na imena vaših novinarjev in posredno tudi na vašo časopisno hišo. Predvsem pa bi želeli poudariti, da domnevna anonimnost na internetu ni in ne sme biti podlaga nekaznovanemu sproščanju frustracij in blatenju. Zanima vas, ali je uporaba tako pridobljenih podatkov lahko s sporna z vidika varstva osebnih podatkov. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Če so uporabniki vnaprej natančno seznanjeni s tem, kdo je upravljavec osebnih podatkov, ki so jih posredovali, in za katere namene bodo ti osebni podatki uporabljeni, se šteje, da so dali t.i. informirano privolitev. V takem primeru ima upravljavec pravno podlago za obdelavo teh osebnih podatkov posameznikov vendar le za namene, s katerimi je posameznike vnaprej seznanil. V konkretnem primeru Pooblaščenec opozarja na primernost zbiranja podatkov o imenu in priimku komentatorjev za opisani namen, saj na podlagi teh podatkov administrator portala ne bo mogel sprožiti ustreznih postopkov zoper njih (praviloma ne bodo zadostni za enoznačno identifikacijo posameznika), drugih namenov za obdelavo teh podatkov s strani administratorja pa Pooblaščenec ne vidi. O b r a z l o ž i t e v: Pooblaščenec uvodoma pojasnjuje, da je z vidika varstva pravic posameznika glede zasebnosti pristojen le za vidik varstva osebnih podatkov v okviru zbirk osebnih podatkov in ne tudi za vse druge vidike pravice do zasebnosti ali zbirke, ki vsebujejo podatke, ki niso osebni podatki. Vsi osebni podatki sami po sebi namreč ne uživajo varstva po ZVOP-1, temveč so tega varstva deležni šele, če so del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, kot to določa peta točka
- člena ZVOP-
- ZVOP-1 namreč v
- členu določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov. Slednje glede na določilo tretje točke
- člena ZVOP-1 pomeni kakršno koli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke ali so namenjeni vključitvi v zbirko. Zbirka pa je glede na določilo šeste točke
- člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. V konkretnem primeru bi nedvomno nastala zbirka osebnih podatkov uporabnikov spletnega portala, katere upravljavec bi bil verjetno administrator spletnega portala, zato je treba upoštevati določbe ZVOP-
- Pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju določa
- člen ZVOP-1, po katerem se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Odločitev za komentiranje prispevkov na spletnem portalu je prostovoljna in se izvrši na podlagi osebne privolitve posameznika, ki pogoje za registracijo na spletnem portalu (in s tem možnost komentiranja prispevkov) sprejme ali, če se z njimi ne strinja, zavrne, vendar potem prispevkov ne bo mogel komentirati. Bistvo obdelave v zasebnem sektorju je namreč v tem, da se posameznik prostovoljno odloči, ali bo svoje osebne podatke za določen namen dovolil obdelovati bodočemu upravljavcu osebnih podatkov in na kakšen način. Da pa se šteje privolitev za veljavno, mora biti posameznik pred podajo privolitve seznanjen najmanj s tem, kdo je upravljavec zbirke in za kakšen namen se bodo njegovi osebni podatki obdelovali (
- člen ZVOP-1). To je tudi v skladu z določbo
- člena ZVOP-1, po katerem se osebni podatki lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Upravljavec zbirke mora torej posameznika vnaprej seznaniti z namenom obdelave njegovih osebnih podatkov in jih kasneje ne more obdelovati za druge namene. Če so uporabniki vnaprej natančno seznanjeni s tem, kdo je upravljavec osebnih podatkov, ki so jih posredovali, in za katere namene bodo ti osebni podatki uporabljeni, se šteje, da so dali t.i. informirano privolitev. V takem primeru ima upravljavec pravno podlago za obdelavo teh osebnih podatkov posameznikov vendar le za namene, s katerimi je posameznike vnaprej seznanil. V vašem dopisu ste navedli, da želite ime in priimek posameznika pridobiti zato, da zoper njega lahko v primeru kršitev veljavne zakonodaje sprožite ustrezne postopke. Na tem mestu Pooblaščenec poudarja, da zgolj na podlagi imena in priimka posameznik praviloma ne do enoznačno določljiv in v tem primeru proti njem ne bi mogoče sprožiti postopkov pred pristojnimi organi ali sodišči. Za ta namen bi potrebovali še najmanj podatek o prebivališču posameznika. Zato se Pooblaščencu postavlja vprašanje o smotrnosti obdelave imen in priimkov uporabnikov foruma, saj deklariranega cilja z njo praviloma ne boste dosegli. Na koncu vas Pooblaščenec še vabi k ogledu smernic glede varstva osebnih podatkov na forumih: https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice_-_forumi_web.pdf. S spoštovanjem, INFORMACIJSKI POOBLAŠČENEC Nataša Pirc Musar, univ. dipl. prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026