Objava fotografij zaposlenih na internetu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 08.01.2008 Številka: 0712-1104/2007/2 Kategorije:Mediji, fotografije kot OP --> Kategorije: Mediji, fotografije kot OP Spoštovani, prejeli smo vaše elektronsko sporočilo. V njem navajate, da imate na Zavodu ... novo spletno stran, s katero želite vaše poslovne partnerje seznaniti z vašim delom. Na tej spletni strani bi želeli objaviti tudi fotografije zaposlenih na terenskem delu (terenske raziskave), fotografije srečnih upleniteljev večjih rib (trofejne ribe), slike iz strokovnih sestankov, itd. Zanima vas, ali lahko na spletni strani Zavoda ... objavljate slike zaposlenih z njihovo privolitvijo. Ob tem dodajate še, da ste kot upravljavec zbirke osebnih podatkov o zaposlenih posredovali katalog te zbirke Informacijskemu pooblaščencu, v njem pa niste navedli, da obdelujete tudi fotografije zaposlenih, zato vas zanima tudi, kako je s tem. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07-ZUstS in 67/07; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Zavod ... Republike Slovenije kot javni zavod na svoji spletni strani lahko objavi fotografije zaposlenih in drugih posameznikov samo, če ima za tako objavo njihovo osebno privolitev. Določbe ZVOP-1 se uporabljajo samo v primeru, ko fotografija sama ali skupaj z drugimi ob njej objavljenimi podatki daje dovolj podatkov za določitev posameznika oziroma posameznikov, katerih podoba se na taki fotografiji nahaja. Pooblaščenec uvodoma pojasnjuje nekaj splošnih pojmov, ki so pomembni za razumevanje odgovora na vaše vprašanje. Po določilu prve točke
- člena ZVOP-1, je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, druga točka
- člena ZVOP-1 pa določa, da je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je fizična oseba določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko, enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Pri tem pa je potrebno opozoriti, da vsi osebni podatki sami po sebi ne uživajo zaščite po ZVOP-1, temveč so te zaščite deležni šele, če so del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov. Zbirka pa je glede na določilo šeste točke
- člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Na podlagi povedanega Informacijski pooblaščenec poudarja, da fotografija vsebuje osebne podatke posameznika, čigar posnetek predstavlja, če je ta fotografija dovolj kvalitetna oziroma jasna, da je iz nje mogoče neposredno razbrati fotografiranega posameznika. Fotografija, ki nam ne daje dovolj informacij, da bi na njeni podlagi lahko identificirali posameznika, ki se na taki fotografiji nahaja, zato sploh ne vsebuje osebnih podatkov. Na drugi strani pa tudi fotografija, iz katere je jasno razvidna podoba fotografiranega posameznika, tj. fotografija, ki vsebuje njegove osebne podatke, ni zaščitena po ZVOP-1, če ti osebni podatki niso del zbirke osebnih podatkov. Pri objavi fotografije bo šlo za objavo zbirke osebnih podatkov v dveh primerih, in sicer: - če gre za objavo fotografije t.i. osebe javnega življenja, saj je tako osebo mogoče določiti zgolj na podlagi podatkov, ki jih daje fotografija, - če gre za objavo fotografije posameznika, ki ne spada v krog oseb iz prve alinee, se pa poleg fotografije objavi tudi druge osebne podatke tega posameznika, na podlagi katerih ga je mogoče določiti (npr. navedba imena in priimka posameznika pod fotografijo). Ker iz vašega dopisa izhaja, da nameravate objavljati fotografije posameznikov skupaj z nekaterimi drugimi osebnimi podatki, prav z namenom identifikacije posameznika, čigar fotografija se objavlja, Informacijski pooblaščenec poudarja, da gre v tem primeru za objavo zbirke osebnih podatkov, kar pomeni, da morate imeti za tako objavo eno izmed v ZVOP-1 določenih pravnih podlag. Splošno pravno podlago za obdelavo osebnih podatkov predstavlja
- člen ZVOP-1, ki določa, da se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ki določa tudi namen obdelave osebnih podatkov, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika, ki pa mora biti predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Ker se pravne podlage za obdelavo v javnem in zasebnem sektorju razlikujejo, Zavod ... Republike Slovenije (v nadaljevanju Zavod) pa je bil s Sklepom o preoblikovanju Zavoda ... Ljubljana v Javni zavod ... Slovenije (Uradni list RS, št. 31/01, 60/01,4/04,23/06) preoblikovan v javni zavod, ki v skladu z
- tč.
- člena ZVOP-1 spada v javni sektor, je v nadaljevanju navedena pravna podlaga za obdelavo osebnih podatkov v javnem sektorju. Pravne podlage za dopustno obdelavo osebnih podatkov v javnem sektorju ureja
- člen ZVOP-1, ki v prvem odstavku določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Skladno z drugim odstavkom istega člena lahko nosilci javnih pooblastil obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil. Zbirke osebnih podatkov, ki nastanejo na tej podlagi, morajo biti ločene od zbirk podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil. Glede na povedano lahko Zavod, ko opravlja naloge kot nosilec javnih pooblastil, obdeluje samo tiste osebne podatke, obdelava katerih je določena v zakonu. V primerih, ko pa Zavod obdeluje posameznikove osebne podatke v sklopu dejavnosti, ki ne predstavlja izvrševanja njegove naloge kot nosilca javnega pooblastila, je taka obdelava osebnih podatkov dopustna tudi na podlagi vnaprejšnje osebne privolitve posameznika brez podlage v zakonu. Pri objavi fotografij, ki jo opisujete v vašem dopisu, gre po mnenju Informacijskega pooblaščenca za obdelavo osebnih podatkov v okviru dejavnosti, pri izvajanju katere Zavod ne izvršuje nalog kot nosilec javnih pooblastil, ampak gre za t.i. neoblastno delovanje Zavoda. Iz povedanega sledi, da lahko Zavod objavi fotografije zaposlenih, srečnih upleniteljev rib, sestankov … tudi na podlagi osebne privolitve posameznika, ki ga objavljena fotografija prikazuje. Osebna privolitev posameznika je, v skladu z
- tč.
- člena ZVOP-1, prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika. Informacijski pooblaščenec na podlagi povedanega zaključuje, da Zavod lahko objavi fotografije zaposlenih in drugih posameznikov na svoji spletni strani, če ima za tako objavo osebno privolitev posameznika, katerega posnetek predstavlja objavljena fotografija. Navedene določbe ZVOP-1 pa se ne uporabljajo, če fotografija sploh ne predstavlja zbirke osebnih podatkov, ker fotografija sama ali skupaj z ob njej objavljenimi podatki ne vsebuje dovolj podatkov, na podlagi katerih bi bilo mogoče določiti posameznika oziroma posameznike na njej. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026