Objava osebnih podatkov v knjigi - IPRS

Objava osebnih podatkov v knjigi + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.12.2022 Številka: 07121-1/2022/1357 Kategorije: --> Kategorije: Privolitev, Statistika in raziskovanje, OP umrlih Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da ste urednica knjige in da je avtorica predvidela, da bo na koncu teksta seznam njenih informatorjev, glede katerih je zbrala naslednje podatke: ima in priimek, domače ime, letnice rojstva in smrti (v večini primerov gre za ljudi rojene v prvi četrtini 20. stoletja) ter naslov. Knjiga je strokovna monografija. Zanima vas, ali lahko naštete podatke informatorjev objavite oz. katere njihove podatke lahko objavite? *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo in 177/20, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Za objavo osebnih podatkov posameznikov je treba zagotoviti pravno podlago, npr. njihovo privolitev. Posamezniki morajo biti tudi obveščeni o obdelavi osebnih podatkov, npr. kakšen je namen in pravna podlaga za obdelavo osebnih podatkov. Uporaba osebnih podatkov umrlih za potrebe zgodovinske knjige bi lahko pomenila uporabo za zgodovinsko, statistično ali znanstveno-raziskovalne namene v smislu tretjega odstavka 23. člena ZVOP-1, zato je objava osebnih podatkov umrlih posameznikov v knjigi dopustna le, če niti umrli posameznik, niti njegovi zakoniti dediči prvega ali drugega dednega reda niso pisno prepovedali posredovanja teh osebnih podatkov. O b r a z l o ž i t e v: Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Pojasnjujemo, da mora za zakonito obdelavo osebnih podatkov obstajati pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe: (

1. a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (
2. b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (
3. c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (
4. d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; (
5. e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; (
6. f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Ob tem opozarjamo, da se točka (
7. f)ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog. Glede nabora objavljenih osebnih podatkov vam predlagamo, da upoštevate t.i. načelo najmanjšega obsega podatkov, skladno s katerim morajo biti osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Predlagamo vam, da objavite zgolj tiste osebne podatke, ki so z vidika knjige nujno potrebni za objavo. V konkretnem primeru bi najverjetneje prišla kot pravna podlaga v poštev privolitev posameznika (točka (
8. a)prvega odstavka 6. člena Splošne uredbe). Pojasnjujemo, da mora biti privolitev vedno prostovoljna, specifična, informirana ter nedvoumna in da se lahko kadarkoli prekliče. Upravljavec mora natančno opredeliti, kakšen je namen podane privolitve, na kakšen način bodo prejeti podatki obdelani in kje bodo objavljeni. Glede na zahtevo, da mora biti privolitev informirana, mora vsebovati torej naslednje: - podatek o identiteti upravljavca, - konkretno opredeljen namen za vsako posamezno obdelavo, za katero je zahtevana posamezna privolitev, - navedbo vrst osebnih podatkov, ki bodo zbrani in obdelovani, - obstoj pravice do umika privolitve, - obvestilo posamezniku, da ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, - obvestilo posamezniku o morebitnih tveganjih pri prenosu osebnih podatkov v tretjo državo ali mednarodno organizacijo. Poseben obrazec za podajo soglasja ni predpisan. Oblika pridobivanja privolitve je v celoti v rokah upravljavca, ki naj poišče način, ki najbolj ustreza konkretnim okoliščinam. Iz dokaznega vidika priporočamo pisno obliko (v papirni ali npr. elektronski obliki), pri čemer je treba tudi zagotoviti, da je umik privolitve mogoč v tako enostavni obliki, kot je bila dana privolitev in da ga je možno kadarkoli izvesti. Preden posamezniki izpolnijo obrazec s privolitvijo, morajo biti tudi podrobno informirani o obdelavi osebnih podatkov, kot to določa 13. člen Splošne uredbe. Tako morajo npr. prejeti informacije o namenih ter pravni podlagi za obdelavo osebnih podatkov; uporabnikih osebnih podatkov; obdobju hrambe osebnih podatkov; pravicah posameznika, itd. Več informacij glede obveščanja posameznikov je dostopnih na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/obve%C5%A1%C4%8Danje-posameznikov-o-obdelavi-osebnih-podatkov. Več o privolitvi in njenih obveznih sestavinah lahko preberete na spletni strani IP: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/privolitev/. Kar zadeva osebne podatke umrlih oseb, predstavlja zakonsko podlago za obdelavo osebnih podatkov umrlih 23. člen ZVOP-1. Tretji odstavek 23. člena ZVOP-1 določa, da lahko upravljavec osebnih podatkov osebne podatke o umrlem posamezniku posreduje osebi, ki namerava te podatke uporabljati za zgodovinsko, statistično ali znanstveno-raziskovalne namene, če umrli posameznik ni pisno prepovedal posredovanja teh osebnih podatkov. Če umrli posameznik prepovedi ni podal, lahko osebe, ki so po zakonu, ki ureja dedovanje, njegovi zakoniti dediči prvega ali drugega dednega reda, pisno prepovejo posredovanje njegovih podatkov. IP meni, da bi uporaba osebnih podatkov za potrebe zgodovinske knjige lahko pomenila uporabo za zgodovinsko, statistično ali znanstveno-raziskovalne namene v smislu tretjega odstavka 23. člena ZVOP-1, zato je objava osebnih podatkov umrlih posameznikov v knjigi dopustna le, če niti umrli posameznik niti njegovi zakoniti dediči prvega ali drugega dednega reda niso pisno prepovedali posredovanja teh osebnih podatkov. V kolikor so bili osebni podatki pridobljeni iz javnega ali zasebnega arhivskega gradiva, vas napotujemo na mnenje št. 0712-1/2014/2708 z dne 10. 8. 2014. V upanju, da vam bodo naši napotki v pomoč, vas lepo pozdravljamo. Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravila: Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
9. si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026