Objava osebnih podatkov posameznika na spletu - IPRS

Objava osebnih podatkov posameznika na spletu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.12.2006 Številka: 0712-464/2006/2 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani, prejeli smo vašo elektronsko pošto z dne 9.12.2006.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (UL RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
5. člena Zakona o informacijskem pooblaščencu (UL RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Spraševali ste nas:Podjetje _____ javno prek interneta objavlja vaš priimek in prvo črko imena, čeprav v pogodbi navaja, da so vaši osebni podatki namenjeni samo za interno uporabo. Ali s tem krši zakon? Kljub vašemu posredovanju niso hoteli umakniti vaših osebnih podatkov iz javne objave. Problem je v uporabniškem imenu, ki je sestavljen iz prve črke imena in celotnega priimka. Pri uporabi dela storitve, ki jo ________ ponuja (elektronski naslov in strežnik za postavitev osebne internetne strani), se osebni podatki potem pojavijo v javnem prometu. Pooblaščenec je najprej poskusil na spletni strani ______ poiskati seznam osebnih spletnih strani, do katerih bi bilo mogoče dostopati prek seznama uporabniških imen (prva črka imena ter celoten priimek), vendar takšnega seznama na spletni strani ni mogoče najti. Sklepati je torej mogoče, da _____ neposredno ne omogoča dostopa do seznama gostujočih strani, ki so jih zakupili uporabniki oziroma naročniki. Nato je prek iskalnika www.najdi.si spletno stran, o kateri govorite, poiskal neposredno. Gre za stran http://____________ Pooblaščenec se je seznanil z vsebino strani ter ugotovil, da dodatnih osebnih podatkov o vas kot posamezniku sami spletni strani http://________ ni zaslediti. Zgolj obrobno in s tem mnenjem nepovezano, še dodajamo, da pozdravljamo namen spletne strani, ki z opisi tehnične mrežne opreme, sistemov ter postopkov uporabe in vzpostavitve brezžičnega internetnega dostopa prispeva k informatizaciji slovenske družbe. Pooblaščenec nadalje pojasnjuje za ta primer ključne pojme ZVOP-1: Osebni podatek je v skladu s
6. tč.
7. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik je v skladu z
8. tč.
9. člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.Posameznik je tako določen oziroma določljiv če sta kumulativno izpolnjena dva kriterija: - da se posameznika lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njegovo fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, - da se posameznika lahko identificira na način, ki ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Pooblaščenec je za odločitev ali uporabniško ime sestavljeno iz prve črke imena in priimka (v vašem primeru verjetno "_____") lahko predstavlja osebni podatek, preučil tudi mnenje št. 0712-147/2006/2 z dne 05.09.2006, ki ga je Pooblaščenec izdal v podobni zadevi. V citiranem mnenju je Pooblaščenec zavzel stališče, da trije podatki (celotno ime, celoten priimek ter zaposlitev posameznika) vsekakor lahko predstavljajo zadostno osnovo, na podlagi katere je posameznik vsaj določljiv. Nasprotno temu argumentu pa v obravnavani zadevi Pooblaščenec uporabniškega imena, kakor je sestavljeno, ne more šteti za osebni podatek. Povprečna tretja oseba namreč na podlagi takšnega podatka (uporabniško ime iz ene črke imena ter celega priimka) posameznika ne more identificirati na način, ki ne bi zahteval velikih stroškov, nesorazmernega napora ali veliko časa. Posameznik je tako na primer lahko (vsaj) določljiv, kadar njegov elektronski naslov sestavljajo ime, priimek in zaposlitev (npr. ime.priimek(at)delodajalec.si), nasprotno pa zgolj prva črka imena in celoten priimek ne ponujata zadostne podlage za določitev posameznika na katerega se podatka nanašata.Pooblaščenec je na koncu prevzel še vlogo naključne tretje osebe in v Telefonskem imeniku Slovenije na ljubljanskem območju poiskal telefonske naročnike s priimkom _____. Ljubljansko območje je uporabil, ker spletna stran ______ očitno priča o dejstvu, da njen skrbnik prebiva v Ljubljani. Ugotovil je, da je na tem območju registriran le en telefonski naročnik, oseba ______, ki je tudi skrbnik omenjene spletne strani. V luči tega dejstva je tako v konkretnem primeru splošno pravilo potrebno interpretirati drugače. Očitno je torej, da je zaradi majhnega števila (ena oseba) oseb s z obravnavanim priimkom na ljubljanskem območju, takšnega posameznika mogoče brez velikega napora identificirati (ugotoviti njegovo telefonsko številko in domači naslov). Podatek vsebovan v uporabniškem imenu tako v konkretnem primeru zares predstavlja osebni podatek, družba _______ pa ga z uporabo v naslovu spletne strani obdeluje. Upravljavec podatkov v zasebnem sektorju lahko osebne podatke obdeluje le pod pogoji iz
10. člena ZVOP-1 in sicer če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Podlage za takšno obdelavo v zakonu Pooblaščenec ni našel, prav tako pa iz primera izhaja, da posameznik osebne privolitve za obdelavo ni podal. Družba ________ zato navedeni konkretni osebni podatek obdeluje nezakonito. Prijazen pozdrav, Informacijski Pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026