Objava na spletni strani + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 12.06.2017 Številka: 0712-1/2017/1213 Kategorije:Društva, Svetovni splet --> Kategorije: Društva, Svetovni splet Spoštovani!Informacijski pooblaščenec (v nadaljevanju: IP) je
- 2017 prejel vaše elektronsko sporočilo, s katerim sprašujete IP, ali lahko drugi omenjajo vaše ime v sklepih brez vašega dovoljenja in jih javno objavijo na svoji spletni strani, ob tem pa navajajo laži in posledično blatijo vaše dobre ime. Zanima vas tudi, ali jih lahko tožite. Članek je bil med tem objavljen tudi na lokalnem portalu sobotainfo.com, kjer so po vašem posredovanju že odstranili vaše ime in priimek. Elektronskemu sporočilu ste priložili dokument s sklepom vodje tekmovanja
- SNL – VZHOD št. 25 in sklepi disciplinskega sodnika z dne
- 2017.Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 - uradno prečiščeno besedilo; v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.Pri obdelavi osebnih podatkov je potrebno upoštevati določbe ZVOP-1 in temeljne akte posamezne organizacije. Ob tem IP še navaja, da so pravice posameznika v okviru njegovega delovanja znotraj določene organizacije omejene s pravili delovanja organizacije, saj posameznik s svojo včlanitvijo v organizacijo poda osebno privolitev in strinjanje s pravili, po katerih deluje posamezna organizacija. IP ni pristojen za presojo podlage za tožbo zaradi navajanja laži na spletnih straneh in posledično blatenja dobrega imena.Konkretne presoje primera IP tudi z vidika varstva osebnih podatkov izven inšpekcijskega postopka v nobenem primeru ne more narediti.
- Splošno o podlagah za obdelavo osebnih podatkovKrovni zakon, ki določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov, je ZVOP-1.Na podlagi ZVOP-1 je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. ZVOP-1 nadalje v prvem odstavku
- člena določa, da se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti na podlagi drugega odstavka
- člena ZVOP-1 določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.Pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju, ki se po oceni IP upošteva v obravnavanem primeru, ureja ZVOP-1 v določbah
- člena, ki določa:»
(1)Osebni podatki v zasebnem sektorju se lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
(2)Ne glede na prejšnji odstavek se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.
(3)Ne glede na prvi odstavek tega člena se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki.«.Ob tem IP opozarja na načelo sorazmernosti iz
- člena ZVOP-1, ki pomeni, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Navedeno načelo pomeni, da je potrebno obdelovati samo toliko osebnih podatkov, kolikor je nujno potrebno za izvrševanje zakonitih pristojnosti, nalog ali obveznosti.
- Podlaga za obdelavo osebnih podatkov v obravnavanem primeruUpoštevajoč predhodno navedeno, vaše navedbe in priloženi dokument gre v obravnavanem primeru nedvomno za obdelavo osebnih podatkov (npr. imena in priimka fizične osebe). Ker iz vašega dopisa ne izhaja konkretno, na katere spletne objave se nanaša vaša prošnja za mnenje, se IP opredeljuje v nadaljevanju do spletnih objav nogometnih klubov in na splošno.IP na podlagi priloženega dokumenta ugotavlja, da ste pri licenčnem oddelku NZS licencirani kot pomočnik trenerja in predstavnik kluba NK Turnišče ter da vas je disciplinski sodnik obravnaval na podlagi Disciplinskega pravilnika Nogometne zveze Slovenije (v nadaljevanju: Disciplinski pravilnik NZS). Kot izhaja iz Poslovnega registra Slovenije je navedeni nogometni klub organiziran po določbah Zakona o društvih (Uradni list RS, št. 64/11 – uradno prečiščeno besedilo; v nadaljevanju: ZDru-1), ki v določbah prvega in drugega odstavka
- člena določa, da je združevanje prostovoljno ter da lahko vsakdo postane član društva in v društvu deluje pod pogoji, ki jih društvo določi v temeljnem aktu.Po mnenju IP, izhajajoč iz navedenega, so pravice posameznika v okviru njegovega delovanja znotraj določene organizacije omejene s pravili delovanja organizacije, saj posameznik s svojo včlanitvijo v organizacijo poda osebno privolitev in strinjanje s pravili, po katerih deluje posamezna organizacija, vendar to ne pomeni, da se lahko vsi osebni podatki objavijo javno.IP opozarja tudi na določbe
- člena ZDru-1, ki urejajo upravljanje društva, in sicer določajo:“
(1)Člani društva ter pooblaščene osebe pravnih oseb, članic društva, sodelujejo pri upravljanju društva neposredno ali posredno po predstavnikih, izvoljenih organih oziroma zastopniku društva na način, določen s temeljnim aktom.
(2)S temeljnim aktom društvo določi način sodelovanja članov društva iz drugega odstavka prejšnjega člena pri upravljanju društva ter njihove posebne pravice in dolžnosti.”.Društvo je torej v svojem temeljnem aktu dolžno predpisati in opredeliti namen in cilje, dejavnost ter način svojega delovanja. Posameznik pa lahko postane in ostane član društva le, če se strinja s pogoji, ki so zapisani in določeni s temeljnim aktom, obdelava osebnih podatkov članov društva pa je prav tako dopustna pod pogoji, ki so določeni s temeljnim aktom. IP pri tem poudarja, da mora biti posameznik ob vstopu v društvo seznanjen s temeljnim aktom, s čimer se šteje tudi, da mora biti seznanjen tudi z obdelavo njegovih osebnih podatkov, ki jo društvo izvaja za namene svojih zakonitih dejavnosti. Enako mora biti član društva tekoče seznanjen tudi z vsemi spremembami temeljnega akta. V primeru, ko temeljni akt društva ne določa načina in namena obdelave osebnih podatkov, na splošno velja, da se lahko osebni podatki članov društva ob upoštevanju načela sorazmernosti uporabljajo za namene opravljanja zakonitih dejavnosti društva, zakonitost takšne obdelave pa se lahko presoja tudi z vidika določb tretjega odstavka 10. člena ZVOP-1, kar pomeni, da je obdelava osebnih podatkov članov društva zakonita v primeru, kadar je le ta nujna za opravljanja takšnih zakonitih dejavnosti društva oziroma za uresničevanja takšnih zakonitih interesov društva, ki očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Pri tem je treba ločiti med obdelavo osebnih podatkov znotraj društva oziroma zveze društev, če se društvo v takšne zveze vključuje, torej obdelavo s strani samih članov, katera je praviloma dovoljena že na podlagi temeljnega akta ali zavezujočih sklepov društva in društvo za to ne potrebuje še posebne osebne privolitve svojih članov, ter obdelavo osebnih podatkov s strani oseb, ki niso člani društva. Osebam, ki niso člani društva ali zveze društev, se lahko osebni podatki članov posredujejo le izjemoma, in sicer:
(1)ko je tako določeno v zakonu,
(2)ko je za to podana osebna privolitev posameznika,
(3)ko je to potrebno za izpolnjevanje pogodbe, ki jo je sklenilo društvo v imenu ali za račun svojih članov, ter
(4)ko je to nujno za uresničevanja takšnih zakonitih interesov društva, ki očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Pri obdelavi osebnih podatkov v društvih in zvezah društev je torej potrebno upoštevati prej navedene določbe ZVOP-1 in temeljne akte posamezne organizacije. IP iz javno dostopnih podatkov za NK Turnišče ni našel pravne podlage glede objave disciplinskih ukrepov na spletni strani, kar pa ne pomeni, da ne obstaja, tako kot pri nekaterih nogometnih klubih oziroma zvezah (npr. Disciplinski pravilnik OZKMN Puconci). Tudi glede omenjanja vašega imena v sklepih brez vašega dovoljenja velja, da so vaše pravice v okviru delovanja nogometnega kluba omejene s pravili delovanja organizacije, saj ste s svojo včlanitvijo v organizacijo podali osebno privolitev in strinjanje s pravili, po katerih deluje. Nogometni klubi imajo urejene disciplinske postopke v svojih aktih oziroma je podlaga Disciplinski pravilnik Nogometne zveze Slovenije, ki med drugim ureja disciplinsko odgovornost igralcev, trenerjev, sodnikov in vseh ostalih uradnih oseb za kršitve Pravil nogometne igre, statutov, pravilnikov,…, določa pa tudi kazni, ki se izrekajo kršiteljem ter pogoje in postopek za ugotavljanje odgovornosti in izrekanje kazni. Če je disciplinski prekršek storil posameznik, je ta tudi izrečen posamezniku kot kršitelju, ki je v sklepu določen z imenom in priimkom.V zvezi z vašimi vprašanji, ali lahko tožite zaradi navajanja laži o vas in posledično blatenja vašega dobrega imena, pa IP navaja, da ni pristojen za takšno presojo. Kot splošno pojasnilo pa navajamo, da kazniva dejanja zoper čast in dobro ime, katerih presoja je v pristojnosti sodišča, določa Kazenski zakonik (Uradni list RS, št. 50/12 – uradno prečiščeno besedilo, 6/16 – popr., 54/15 in 38/16) v osemnajstem poglavju. Prav tako je presoja civilne odgovornosti o povrnitvi premoženjske škode pri žalitvi časti ali širjenju neresničnih trditev v pristojnosti sodišč, pogoje za takšno odgovornost pa določa Obligacijski zakonik (Uradni list RS, št. 97/07 – uradno prečiščeno besedilo in 64/16 – Odl. US) v četrtem poglavju. Podrobnejše informacije o razlagi predmetnih določb so dosegljive skozi iskalnik sodne prakse: http://sodnapraksa.si/.IP je pri svojem delu že obravnaval primere v zvezi z vprašanji obdelave osebnih podatkov v društvih in zvezah društev ter žaljivih objavah na spletu. Predlagamo vam, da se z njimi seznanite. Priporočamo vam, da si v zvezi s tem preberete predvsem mnenja št. 0712-187/2007/2, 0712-2/2010/306, 0712-1/2014/2495, 0712-1/2014/3953 in 0712-1/2017/1836.[1] Na spletni strani IP pa so dosegljive tudi Smernice glede varstva osebnih podatkov na spletnih forumih (https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice_-_forumi_web.pdf).Izpostavljamo, da Splošna Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov), ki bo »nasledila« ZVOP-1 vsebuje določbe o obdelavi osebnih podatkov v II. poglavju, v skladu s katerimi je obdelava osebnih podatkov zakonita le in kolikor je izpolnjen vsaj eden od določenih pogojev, med katerimi je tudi ta, da je posameznik, na katerega se nanašajo osebni podatki, privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov (točka (a) prvega odstavka 6. člena). Kadar obdelava podatkov za drug namen kot za tistega, za katerega so bili osebni podatki zbrani, ne temelji na privolitvi posameznika, na katerega se nanašajo osebni podatki, ali na pravu Unije ali pravu države članice, kar predstavlja potreben in sorazmeren ukrep v demokratični družbi za uresničevanje ciljev iz člena 23
(1), upravljavec, da bi ocenil, ali je obdelava za drug namen združljiva z namenom, za katerega so bili osebni podatki prvotno zbrani, na podlagi četrtega odstavka 6. člena predmetne uredbe med drugim upošteva:(
- a)kakršno koli povezavo med nameni, za katere so bili osebni podatki zbrani, in nameni načrtovane nadaljnje obdelave;(
- b)okoliščine, v katerih so bili osebni podatki zbrani, zlasti kar zadeva razmerje med posamezniki, na katere se nanašajo osebni podatki, in upravljavcem;(
- c)naravo osebnih podatkov, zlasti ali se obdelujejo posebne vrste osebnih podatkov v skladu s členom 9 ali pa se obdelujejo osebni podatki v zvezi s kazenskimi obsodbami in prekrški v skladu s členom 10;(
- d)morebitne posledice načrtovane nadaljnje obdelave za posameznike, na katere se nanašajo osebni podatki;(e)obstoj ustreznih zaščitnih ukrepov, ki lahko vključujejo šifriranje ali psevdonimizacijo.Pravice posameznika, na katerega se nanašajo osebni podatki, ureja navedena uredba v poglavju III.S spoštovanjem!Pripravila: Nataša Siter, univ.dipl.prav., svetovalka IP Informacijski pooblaščenec: Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka [1] Dostopni preko našega spletnega iskalnika na povezavi: http://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/ O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026