Obdelava osebnih podatkov v ZDA + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 08.04.2008 Številka: 0712-379/2008/2 Kategorije:Razno --> Kategorije: Razno Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš zgoraj navedeni dopis, v katerem navajate, da ste slovenski s.p. in želite kot slovensko podjetje odpreti spletno svetovalnico na strežniku, ki je lociran v ZDA. Spletna svetovalnica bo v angleškem jeziku in je namenjena izključno obiskovalcem iz ZDA. V postopku spletnega svetovanja želite zbirati ime in e-mail obiskovalcev ter vas v zvezi s tem zanima: Kakšne uredbe veljajo za vas (slovenski s.p.), v kolikor želite na zgornji način obdelovati podatke državljanov ZDA na strežnikih v ZDA? V nadaljevanju vam na podlagi predstavljenega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) in
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Za samostojnega podjetnika ali drugega upravljavca osebnih podatkov, ki je ustanovljen, ima sedež ali je registriran v Republiki Sloveniji, se za obdelavo osebnih podatkov uporabljajo določbe ZVOP-
- Pri tem z vidika določb ZVOP-1 ni pomembno, v kateri državi takšen upravljavec osebnih podatkov dejansko obdeluje osebne podatke ter tudi ne državljanstvo in kraj prebivališča oseb, katerih osebni podatki se obdelujejo. Pooblaščenec ob tem še opozarja, da mora upravljavec osebnih podatkov, ki je ustanovljen, ima sedež ali je registriran v Republiki Sloveniji, v primeru, ko osebne podatke obdeluje izven ozemlja Republike Slovenije, poleg določb ZVOP-1 upoštevati tudi pravo države, v kateri zbira, shranjuje, uporablja ali kako drugače obdeluje osebne podatke. O b r a z l o ž i t e v: Ozemeljska veljavnost ZVOP-1 je določena v
- členu, pri čemer je v vašem primeru pomemben predvsem prvi odstavek navedenega člena, ki določa, da ta zakon velja za obdelavo osebnih podatkov, če je upravljavec osebnih podatkov ustanovljen, ima sedež ali je registriran v Republiki Sloveniji ali če je podružnica upravljavca osebnih podatkov registrirana v Republiki Sloveniji. Upravljavec osebnih podatkov je v
- točki
- člena ZVOP-1 definiran kot fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Obdelava osebnih podatkov po
- točki
- člena ZVOP-1 pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave) Varstvo osebnih podatkov je po določbah
- člena ZVOP-1 zagotovljeno vsakemu posamezniku ne glede na narodnost, raso, barvo, veroizpoved, etnično pripadnost, spol, jezik, politično ali drugo prepričanje, spolno usmerjenost, premoženjsko stanje, rojstvo, izobrazbo, družbeni položaj, državljanstvo, kraj oziroma vrsto prebivališča ali katerokoli drugo osebno okoliščino Iz zgoraj citirane določbe prvega odstavka
- člena ZVOP-1 torej izhaja, da ZVOP-1 velja za vse upravljavce osebnih podatkov, ki so ustanovljeni, imajo sedež ali pa so registrirani v Republiki Sloveniji. Zaradi tega z vidika določb ZVOP-1 ni pomembno, v kateri državi takšen upravljavec opravlja posamezna opravila obdelave osebnih podatkov (npr. zbiranje, shranjevanje, vpogled, uporabo, ipd.). Prav tako tudi ni pomembno državljanstvo in kraj prebivališča oseb, katerih osebni podatki se obdelujejo, saj
- člen ZVOP-1 prepoveduje kakršno koli diskriminacijo. Ker boste v vašem primeru osebne podatke zbirali in shranjevali v ZDA, boste morali poleg določb ZVOP-1 seveda upoštevati tudi predpise, ki veljajo v ZDA, za razlago katerih pa Pooblaščenec ni pristojen. Pooblaščenec v zvezi z vašim opisanim zbiranjem in shranjevanjem osebnih podatkov na strežniku, ki je lociran v ZDA, opozarja, da boste morali kot upravljavec, ki je ustanovljen, ima sedež ali pa je registriran v Republiki Sloveniji, pri obdelavi osebnih podatkov zagotoviti ustrezno zavarovanje osebnih podatkov (skladno z določbami
- in
- člena ZVOP-1), poleg tega pa boste morali zagotoviti tudi zakonitost obdelave osebnih podatkov. V zvezi z zakonitostjo obdelave osebnih podatkov boste morali zagotoviti, da bodo posameznikom še pred pričetkom zbiranja njihovih osebnih podatkov dane jasne informacije iz prvega in drugega odstavka
- člena ZVOP-1, kar pomeni, da boste morali zagotoviti, da bo posameznik še pred pričetkom zbiranja oziroma vnosa svojih osebnih podatkov dobil jasne informacije o namenu obdelave svojih osebnih podatkov ter o tem, kdo bo upravljavec njegovih osebnih podatkov (osebno ime ali naziv oziroma firma in naslov oziroma sedež upravljavca osebnih podatkov). V primeru, da se bodo osebni podatki obiskovalcev spletne strani zbirali in shranjevali na strežniku, ki je last druge pravne ali fizične osebe, boste morali z lastnikom strežnika, ki se v takšnem primeru šteje kot pogodbeni obdelovalec osebnih podatkov, skleniti tudi pisno pogodbo iz
- člena ZVOP-
- V navedeni pogodbi bodo morala biti jasno definirana vaša pooblastila pogodbenemu obdelovalcu, poleg tega pa bo morala pogodba vsebovati tudi dogovor o postopkih in ukrepih za zavarovanje osebnih podatkov iz
- člena ZVOP-
- Kot je razbrati iz vašega opisa, boste osebne podatke zbirali in shranjevali v ZDA, iz česar Pooblaščenec sklepa, da v vašem primeru ne bo prišlo do iznosa osebnih podatkov iz države oz., da lastniku strežnika v ZDA ne boste posredovali osebnih podatkov, ki so bili zbrani v Republiki Sloveniji. Če nameravate na strežniku v ZDA, ki je v lasti druge pravne ali fizične osebe, shranjevati oz. obdelovati tudi osebne podatke, ki so bili zbrani v Republiki Sloveniji, boste morali še pred posredovanjem takšnih osebnih podatkov na strežnik v ZDA pridobiti posebno odločbo Pooblaščenca iz drugega odstavka
- člena ZVOP-
- S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026