Objava podatkov poslovnih subjekotv in fizičnih oseb na spletni aplikaciji + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 29.06.2010 Številka: 0712 – 303/2010/ Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je 18.6.2010 prejel vaš dopis, v katerem navajate, da vaše podjetje razpolaga s spletno aplikacijo, ki omogoča uporabnikom pripraviti povpraševanje za različne produkte in storitve, posredovati povpraševanje izbranim ponudnikom, ponudnikom pa omogoča pripraviti ponudbe na povpraševanje, ki jih uporabniki lahko nato na enostaven način pregledujejo in medsebojno primerjajo. Zanima vas: Na kakšen način lahko na spletni aplikaciji… objavljate podatke poslovnih subjektov in fizičnih oseb, ki nastopajo kot samostojni podjetniki, kot so: njihov naziv, naslov, transakcijski račun, ID številka za DDV, matična številka, imena zakonitih zastopnikov ter vrsta dejavnosti? Ali je potrebno katerega od zgoraj navedenih podatkov izpustiti? Ali ste dolžni izbrisati podatke, kadar to nekdo želi?Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.1) Pooblaščenec meni, da zgolj dejstvo, da so določeni osebni podatki na različne načine dostopni javnosti, še ne pomeni, da se lahko takšni osebni podatki povežejo ali uporabijo za vzpostavitev in vodenje nove zbirke osebnih podatkov oziroma za vpis v že obstoječo zbirko osebnih podatkov. Osebni podatki, ki so javno dostopni, se lahko uporabijo za vzpostavitev novih zbirk osebnih podatkov ali za vpis v že obstoječe zbirke osebnih podatkov le pod pogojem, če za takšno uporabo oziroma obdelavo osebnih podatkov obstaja katere izmed pravnih podlag, ki jih za obdelavo osebnih podatkov določa
- oz.
- člen ZVOP-
- 2) Da bi se izognili morebitnim spornim pravnim razmerjem, vam Pooblaščenec predlaga, da se pri obdelavi informacij o poslovanju omejite na obravnavo poslovnih subjektov in ne na obravnavo njihovih zastopnikov, ustanoviteljev, vodstva, članov nadzornih organov – da torej v spletni aplikaciji ne obdelujete osebnih podatkov. Objava osebnih podatkov brez pravne podlage bi štela za kršitev določil ZVOP-1.3) Če bi bili na spletni aplikaciji osebni podatki objavljeni proti volji posameznika in kot del zbirke osebnih podatkov, ki je varovana z določbami ZVOP-1, lahko takšen posameznik uveljavlja pravico do izbrisa, ki je konkretizirana v
- členu ZVOP-
- V okviru te pravice lahko torej posameznik zahteva, da se izbrišejo oziroma blokirajo tisti osebni podatki, ki so bili zbrani ali obdelani v nasprotju z ZVOP-
- O b r a z l o ž i t e v:1) Po določilu prve točke
- člena ZVOP-1 je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik pa mora biti določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je oseba določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko, enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časaSkladno z
- čl. ZVOP-1 se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.Pravna podlaga za obdelavo osebnih podatkov za zasebni sektor (kamor, v skladu s
- tč.
- odst. ZVOP-1 spadajo tudi družbe z omejeno odgovornostjo), je podana v
- čl. ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Izjemi sta določeni še za osebne podatke posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe in pa za osebne podatke, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Zgolj dejstvo, da so določeni osebni podatki na različne načine dostopni javnosti, še ne pomeni, da se lahko takšni osebni podatki povežejo ali uporabijo za vzpostavitev in vodenje nove zbirke osebnih podatkov oziroma za vpis v že obstoječo zbirko osebnih podatkov. Osebni podatki, ki so javno dostopni, se lahko uporabijo za vzpostavitev novih zbirk osebnih podatkov ali za vpis v že obstoječe zbirke osebnih podatkov le pod pogojem, če za takšno uporabo oziroma obdelavo osebnih podatkov obstaja katere izmed pravnih podlag, ki jih za obdelavo osebnih podatkov določa
- oz.
- člen ZVOP-
- O podobnem primeru je že odločalo tudi Upravno sodišče RS (sodba št. U 2477/2005-48). V odločitvi je med drugim zapisalo, da javnost določenih osebnih podatkov po določbah specialnih zakonov (na primer po Zakonu o gospodarskih družbah, Zakonu o sodnem registru) ne pomeni, da se ti osebni podatki lahko brez temelja kot ga določa ZVOP-1 povežejo ali uporabijo za vzpostavitev in vodenje neke nove zbirke osebnih podatkov ter da se ti osebni podatki lahko naprej dajejo na razpolago tretjim. ZVOP-1 tudi določa, da varstvo osebnih podatkov uživajo le posamezniki. Zato tudi večine podatkov v bonitetnih zbirkah, ki združujejo podatke o poslovnih (gospodarskih) subjektih, ki nastopajo na trgu, ne moremo šteti za osebne podatke. Omenjeno dejstvo pomeni, da javna objava poslovnih, bonitetnih in drugih podatkov o gospodarskih subjektih ne predstavlja posega v sistem varstva osebnih podatkov po ZVOP-1, saj gospodarski subjekti ne uživajo varstva osebnih podatkov po ZVOP-1.Samostojni podjetnik posameznik (s.p.) je, glede na veljavno statusno pravno ureditev gospodarskih subjektov, fizična oseba, ki na trgu samostojno opravlja pridobitno dejavnost kot svojo izključno dejavnost. S.p. ni pravna oseba in tudi ni gospodarska družba, je pa nosilec gospodarskega podjema, »imetnik« podjetja in zato enakovreden gospodarski subjekt nasproti npr. gospodarskim družbam. Na podlagi povedanega lahko zaključimo, da samostojni podjetnik uživa varstvo po določbah ZVOP-1 in specialnih zakonov s področja varstva osebnih podatkov samo kadar nastopa kot fizična oseba v smislu posameznika po ZVOP-1, torej kot ne-gospodarski subjekt. Takšno stališče je že zavzelo tudi Ustavno sodišče RS v odločbah št. U-I-84/03 in št. U-I-298/04.Da bi se izognili morebitnim spornim pravnim razmerjem, vam Pooblaščenec predlaga, da se pri obdelavi informacij o poslovanju omejite na obravnavo poslovnih subjektov in ne na obravnavo njihovih zastopnikov, ustanoviteljev, vodstva, članov nadzornih organov – da torej v spletni aplikaciji ne obdelujete osebnih podatkov. Objava osebnih podatkov brez pravne podlage bi štela za kršitev določil ZVOP-1.Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026