Obdelava t.i. custom registrskih oznak + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 07.11.2022 Številka: 07121-1/2022/1189 Kategorije: --> Kategorije: Definicija OP Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede fotografiranja in objave registrskih tablic. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, 177/20, v nadaljevanju: ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Osebni podatek je katera koli informacija v zvezi z določenim ali določljivim posameznikom. IP splošno meni, da je treba registrske številke avtomobilov že po njihovi naravi, namenu in možni določljivosti posameznika obravnavati kot osebne podatke. Po mnenju IP se t.i. custom registrske oznake z vidika določljivosti v ničemer ne razlikujejo od klasičnih registrskih tablic. O b r a z l o ž i t e v: IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne sme pa izven konkretnih inšpekcijskih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP kot nadzorni organ na področju varstva osebnih podatkov v okviru mnenja tako ne more presojati skladnosti konkretnega ravnanja iz vašega zaprosila za mnenje s pravili varstva osebnih podatkov. IP pojasnjuje, da je skladno s
- točko
- člena Splošne uredbe o varstvu podatkov osebni podatek katera koli informacija v zvezi z določenim ali določljivim posameznikom. Posameznik je določljiv, če ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. Splošna uredba o varstvu podatkov tako v odnosu na ZVOP-1 bistveno ne spreminja definicije osebnega podatka in ključni test še vedno ostaja določljivost posameznika. Na določljivost posameznika pa se gleda široko, torej ne samo skozi lastne zmožnosti, namene in interese ali skozi zmožnosti enega subjekta, podjetja ali organizacije, temveč se upošteva tudi podatke, zmožnosti, sredstva in informacije, s katerimi razpolagajo drugi. Treba je upoštevati vsa sredstva, informacije in znanja, ki jih imajo na voljo tudi drugi subjekti, ki bi lahko določili, za katerega posameznika gre. Pri definiciji osebnih podatkov je tako treba vedno gledati posamezen primer in kontekst, pri čemer se za presojo upošteva možnost identifikacije širše in ne zgolj na podlagi informacij, s katerimi razpolaga upravljavec. Odgovornost za presojo pa je v končni fazi vedno na strani upravljavca. IP je v preteklosti že poudaril, da tehnični podatki o lastnostih vozil sami po sebi niso osebni podatki, ker kažejo na stvar in ne na posameznika. Takšni podatki pa postanejo osebni podatki takrat, kadar jih je mogoče povezati s posameznikom (na primer z lastnikom vozila) oziroma je na njihovi podlagi mogoče identificirati lastnika vozila – fizično osebo. Bistveni pogoj za to, da podatki o vozilu (tudi registrska številka oziroma oznaka) postanejo osebni podatki, je torej ta, da je preko njih mogoče natančno identificirati posameznika. IP sicer splošno meni, da je treba registrske številke avtomobilov že po njihovi naravi, namenu in možni določljivosti posameznika obravnavati kot osebne podatke. IP meni, da se registrske oznake, ki jih navajate v vašem zaprosilu za mnenje (t.i. custom registrske oznake) z vidika določljivosti v ničemer ne razlikujejo od klasičnih registrskih tablic. Treba je upoštevati, da se registrskih številk avtomobilov namreč ne obdeluje zaradi številk samih ali zaradi avtomobilov kot takih, temveč primarno zaradi dejanj, ki so jih v povezavi z avtomobili storile osebe (ukradle so vozilo/registrsko tablico, z določenim vozilom so bile udeležene pri storitvi kaznivih dejanj oziroma prekrškov ipd.). Obdeluje se jih torej zato, da se s pomočjo obdelave tega podatka pride do določene osebe in ukrepanja zoper to osebo v primeru nezakonitih dejanj. Tudi po kriteriju namena gre torej za podatek, ki je namenjen identifikaciji oseb in tudi v primeru t.i. customs tablic se da s pomočjo njihove obdelave določiti fizično osebo – lastnika vozila, kadar je vozilo registrirano nanj. Za zakonito obdelavo registrskih številk oziroma oznak je tako treba imeti ustrezno pravno podlago. Njihova obdelava je tako v skladu s členom 6
(1)Splošne uredbe o varstvu podatkov zakonita le in kolikor je za konkretni namen obdelave izpolnjen eden od naslednjih pogojev: (
- a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (
- b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (
- c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (
- d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; (
- e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; (
- f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Ob tem je treba upoštevati, da se zadnja točka (
- f)ne more uporabljati za obdelavo s strani javnih organov pri opravljanju njihovih nalog. Glede objave registrskih oznak na socialnih omrežjih IP opozarja, da je pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov v skladu z 38. členom Ustave RS, nima pa pristojnosti v zvezi z zahtevki posameznikov, ki so namenjeni varstvu pravic zasebnosti in osebnostnih pravic. Objava osebnih podatkov posameznika na socialnem omrežju namreč sama po sebi ne predstavlja nujno kršitve predpisov s področja varstva osebnih podatkov, lahko pa gre za poseg v pravico do zasebnosti v širšem smislu iz 35. člena Ustave RS, ki sodi v pristojnost sodišč in je varovana z instituti civilnega in kazenskopravnega varstva, za posledico pa ima lahko tudi kazensko in odškodninsko odgovornost. IP nadalje pojasnjuje, da vsi osebni podatki sami po sebi ne uživajo zaščite v skladu s Splošno uredbo o varstvu podatkov in ZVOP-1, temveč so te zaščite deležni le v primeru, če gre za obdelavo osebnih podatkov v celoti ali delno z avtomatiziranimi sredstvi in za drugačno obdelavo kakor z avtomatiziranimi sredstvi za osebne podatke, ki so del zbirke ali so namenjeni oblikovanju dela zbirke, kot to določa prvi odstavek 2. člena Splošne uredbe o varstvu podatkov. V skladu s šesto točko 4. člena Splošne uredbe o varstvu podatkov pomeni zbirka vsak strukturiran niz osebnih podatkov, ki so dostopni v skladu s posebnimi merili, niz pa je lahko centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi. Za obdelavo osebnih podatkov v smislu Splošne uredbe o varstvu podatkov gre torej le takrat, kadar so osebni podatki del zbirke ali so namenjeni oblikovanju dela zbirke. Pri osebnih podatkih, katerih obdelavo opisujete v vašem zaprosilu za mnenje, najverjetneje ne gre za osebne podatke, ki bi bili del zbirke ali bi bili namenjeni oblikovanju dela zbirke. IP v primeru objave osebnih podatkov lahko uvede postopek inšpekcijskega nadzora in ukrepa le v primeru, ko gre za objavo osebnih podatkov, ki izvirajo iz varovanih zbirk osebnih podatkov (npr. evidence, registri, …) ali so namenjeni oblikovanju dela zbirke. Če pa določeni posameznik meni, da se s konkretnim dejanjem posega v njegove osebnostne pravice, lahko osebo, ki je podatke objavila ali upravljavca spletne strani oziroma socialnega omrežja pozove k umiku spornih podatkov oziroma uporabi institute civilnega ali kazenskopravnega varstva, ki mu jih daje zakonodaja in sodijo v pristojnost sodišč. Tako lahko v skladu s 134. členom Obligacijskega zakonika (OZ; Uradni list RS, št. 97/07 - UPB1, 64/16 – odl. US, 20/18 – OROZ631) od sodišča zahteva, da odredi prenehanje dejanja, s katerim se krši nedotakljivost človekove osebnosti, osebnega in družinskega življenja ali kakšna druga osebnostna pravica, da prepreči tako dejanje ali da odstrani njegove posledice. Poleg tega lahko posameznik, če ocenjuje, da mu je bila s posegom v zasebnost povzročena premoženjska ali nepremoženjska škoda, na podlagi 179. člena OZ zahteva tudi denarno odškodnino. Pod določenimi pogoji pa bi v primeru slikanja brez privolitve lahko šlo celo za kaznivo dejanje skladno s Kazenskim zakonikom (KZ-1; Uradni list RS, št. 50/12 – UPB, 6/16 – popr., 54/15, 38/16, 27/17, 23/20, 91/20, 95/21, 186/21, 105/22 - ZZNŠPP). S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026