Objava osebnih podatkov s kazenskimi sankcijami članov društva + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.05.2010 Številka: 0712-2/2010/774 Kategorije:Društva --> Kategorije: Društva Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je
- 2010 prejel vaše elektronsko sporočilo, s katerim nas sprašujete, ali sme društvo na oglasno desko, ki je vidna in dostopna širši okolici, objaviti seznam z imenom in priimkom članov društva ter kazenskimi sankcijami, ki posamezniku sledijo, ker v društvu ni opravil določenega dela. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Društvo sme osebne podatke svojih članov ter kazenske sankcije, ki v primeru neizpolnjevanja dolžnosti sledijo članom društva, javno objaviti le, kadar iz temeljnega akta društva izhaja, da je javna objava osebnih podatkov članov društva opredeljena kot kazenska sankcija za tiste člane, ki ne izpolnjujejo svojih obveznosti. V takšnem primeru se šteje, da je bil posameznik z včlanitvijo v društvo seznanjen, da bodo ob morebitnih kršitvah njegovi osebni podatki javno objavljeni. Ko posameznik postane član društva, s svojim vstopom v društvo ter s sprejetjem temeljnega akta društva, posledično privoli v takšno ravnanje s strani društva. V primeru, ko temeljni akt društva ne vsebuje določil, kot so opisana zgoraj, osebnih podatkov svojih članov društvo, brez njihove osebne privolitve ne sme javno objaviti. Po določbah
- člena ZVOP-1, ki določa splošne pravne podlage za obdelavo osebnih podatkov, se osebni podatki lahko obdelujejo le, če obdelavo podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V drugem odstavku
- člena je še določeno, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Obdelava osebnih podatkov je s
- točko
- člena ZVOP-1 definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali, ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Po določbi
- člena Zakona o društvih (Uradni list RS, št. 61/06 in 58/09, v nadaljevanju ZDru-1) so društva pravne osebe zasebnega prava, pravne podlage za obdelavo osebnih podatkov na področju zasebnega sektorja pa so podrobneje razdelane v
- členu ZVOP-
- Prvi odstavek
- člena ZVOP-1 določa da se osebni podati v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Glede na to, da ZDru-1 ne določa obdelave osebnih podatkov članov društva, je obdelava njihovih osebnih podatkov, kamor sodi tudi javna objava osebnih podatkov članov društva, z vidika določb
- in
- člena ZVOP-1 dopustna le na podlagi osebne privolitve posameznika. Oseba privolitev posameznika je v
- točki
- člena ZVOP-1 definirana kot prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu. Osebna privolitev posameznika je pisna, ustna ali druga ustrezna privolitev posameznika. Pisna privolitev je podpisana privolitev posameznika, ki ima obliko listine, določila v pogodbi, določila v naročilu, priloge k vlogi ali drugo obliko v skladu z zakonom, ustna ali druga ustrezna privolitev posameznika pa je ustno ali s telekomunikacijskim ali drugim ustreznim sredstvom ali na drug ustrezen način dana privolitev, iz katere je mogoče nedvomno sklepati na posameznikovo privolitev. Kot je razvidno iz zgornje opredelitve osebne privolitve posameznika, je osebna privolitev posameznika podana na podlagi informacij, ki mu jih posreduje upravljavec osebnih podatkov. Iz tega torej izhaja, da bi posameznik lahko podal svojo osebno privolitev za obdelavo njegovih osebnih podatkov, mora biti o obdelavi osebnih podatkov na ustrezen način obveščen. Če se osebni podatki zbirajo neposredno od posameznika, mora upravljavec osebnih podatkov posamezniku skladno z določbami prvega odstavka
- člena ZVOP-1 sporočiti naslednje informacije: - podatke o upravljavcu osebnih podatkov in njegovem morebitnem zastopniku (osebno ime, naziv oziroma firma in naslov oziroma sedež), - namen obdelave osebnih podatkov. V drugem odstavku
- člena je nadalje določeno, da če je glede na posebne okoliščine zbiranja osebnih podatkov iz prejšnjega odstavka potrebno, da se zagotovi zakonita in poštena obdelava osebnih podatkov posameznika, mora oseba iz prejšnjega odstavka posamezniku sporočiti tudi dodatne informacije, če posameznik z njimi še ni seznanjen, zlasti: - navedbo uporabnika ali vrste uporabnikov njegovih osebnih podatkov, - navedbo, ali je zbiranje osebnih podatkov obvezno ali prostovoljno, ter možne posledice, če ne bo prostovoljno podal podatkov - informacijo o pravici do vpogleda, prepisa, kopiranja, dopolnitve, popravka, blokiranja in izbrisa osebnih podatkov, ki se nanašajo nanj. Posredovanje zgoraj navedenih informacij posameznikom, na katere se osebni podatki nanašajo, je potrebno iz razloga, ker se lahko posameznik le na podlagi teh informacij odloči, ali bo osebne podatke upravljavcu posredoval ali ne. Kadar pa namerava upravljavec osebne podatke posredovati oziroma dati na razpolago tudi drugim pravnim ali fizičnim osebam (katerim je dostopna in vidna oglasna deska) pa je potrebno posameznikom posredovati tudi informacije iz drugega odstavka
- člena ZVOP-
- Pooblaščenec poudarja, da morajo biti informacije jasne in razumljive, saj se bo posameznik, na katerega se podatki nanašajo, lahko le na podlagi takšnih informacij odločil o tem, ali bo za obdelavo osebnih podatkov podal svojo osebno privolitev oziroma ali bo svoje osebne podatke upravljavcu osebnih podatkov sploh posredoval. Pri presoji zakonitosti obdelave osebnih podatkov članov društva je potrebno upoštevati, da so društva pravne osebe zasebnega prava, v katere se združujejo posamezniki z enakimi interesi, da bi te interese lažje zasledovali. Prvi in drugi odstavek
- člena ZDru-1 tako določata, da je društvo samostojno in nepridobitno združenje, ki ga ustanoviteljice oziroma ustanovitelji skladno s tem zakonom, ustanovijo zaradi uresničevanja skupnih interesov. Društvo si samo določi namen in cilje, dejavnost oziroma naloge ter način delovanja, odločitve o upravljanju društva pa neposredno ali posredno sprejemajo člani društva. Pooblaščenec pojasnjuje, da je društvo na podlagi ZDru-1 v svojem temeljnem aktu dolžno predpisati in opredeliti namen in cilje, dejavnost ter način delovanja društva. Posameznik pa lahko postane član društva le, če se strinja s pogoji, ki so zapisani in določeni s temeljnim aktom društva. Prav tako je obdelava osebnih podatkov članov društva dopustna le pod pogoji, ki so določeni s temeljnim aktom. Pri tem pa Pooblaščenec poudarja, da mora biti posameznik ob vstopu v društvo seznanjen s temeljnim aktom, s čimer se šteje tudi, da mora biti seznanjen z obdelavo njegovih osebnih podatkov. Pri tem bi radi dodali in opozorili na
- člen ZVOP-1, ki opredeljuje načelo sorazmernosti, s katerim je določeno, da Pri tem bi radi dodali in opozorili na
- člen ZVOP-1, ki opredeljuje načelo sorazmernosti, s katerim je določeno, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namen za katerega se zbirajo in nadalje obdelujejo. Iz tega torej izhaja, da sme društvo obdelovati le tiste in toliko osebnih podatkov svojih članov, kolikor je to potrebno za dosego namena in ciljev, zaradi katerih je bilo društvo ustanovljeno. Pooblaščenec torej pojasnjuje, da sme društvo obdelovati osebne podatke svojih članov le za namene svojega delovanja, torej skladno s svojim temeljnim aktom. Če iz temeljnega akta društva izhaja, da je javna objava osebnih podatkov članov društva predvidena kot sankcija v primeru neizpolnjevanja obveznosti posameznega člana do društva, potem društvo sme javno objaviti osebne podatke tistih članov, ki niso delovali skladno s pravili društva. V kolikor pa v temeljnem aktu društva ni določenih in predvidenih sankcij v primeru neizpolnjevanja obveznosti članov, društvo ne sme javno objaviti osebne podatke svojih članov. Društvo bi ob neizpolnjevanju obveznosti svojih članov, njihove osebne podatke objavil le, če bi za takšno ravnanje imel podano osebno privolitev vsakega posameznika. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026