Osebni podatki na embalaži prevzetih fotografij + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.11.2006 Številka: 0712-289/2006/2 Kategorije:Zavarovanje osebnih podatkov --> Kategorije: Zavarovanje osebnih podaktov Spoštovani,Po elektronski pošti smo prejeli vaše vprašanje. Sprašujete nas,kaj lahko storite, če se vaši osebni podatki pojavijo na javnem mestu brez vaše privolitve. Navajate, da ste pri ______ naročili razvijanje fotografij in pri njihovem prevzemu zagledali vse svoje osebne podatke, ki ste jih morali vpisati v registracijo preko svetovnega spleta (GSM številka, elektronski naslov, naslov) na embalaži prevzetih fotografij. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje. Osebni podatek je v skladu z
- tč.
- člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.Zbirka osebnih podatkov je v skladu z
- tč.
- člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.Obdelava osebnih podatkov je v skladu z
- tč.
- člena ZVOP-1 kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave).
- člen ZVOP-1 v
- odstavku na splošno določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika, v
- odst. tega člena pa je določeno, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Osebni podatki v zasebnem sektorju se v skladu s
- odst.
- člena ZVOP-1 lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
- odst. istega člena pa določa, da se ne glede na prejšnji odstavek lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. ZVOP-1 v
- tč.
- člena ZVOP-1 določa, da je osebna privolitev posameznika prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika. Zavarovanje osebnih podatkov ureja
- člen ZVOP-1, ki v
- odstavku določa, da zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
- varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
- varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
- preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
- zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
- omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. V vašem primeru gre za obdelavo osebnih podatkov v zasebnem sektorju, ki jih podjetje ______ obdeluje na podlagi vaše privolitve. Pravno podlago za obdelavo bi v vašem primeru lahko predstavljala tudi pogodba, ki ste jo sklenili z omenjenim podjetjem, če je taka obdelava osebnih podatkov potrebna in primerna za izpolnjevanje pogodbe. Namen obdelave osebnih podatkov s strani trgovskega podjetja je prav v izpolnjevanju pogodbe, ki ste jih z njimi sklenili s podjetjem in na podlagi katere vam je podjetje razvilo fotografije. Na podlagi posredovanih informacij je pooblaščenec mnenja, da podjetje s tem, ko je zapisalo vaše osebne podatke na embalažo prevzetih fotografij, vaših osebnih podatkov ni obdelovalo v neskladju z namenom, zaradi katerega so bili podatki zbrani in da gre še vedno za obdelavo osebnih podatkov, ki je namenjena izpolnjevanju pogodbe, ki ste jo sklenili s podjetjem. Po mnenju Informacijskega pooblaščenca je v primeru, ki ste ga opisali, problematična predvsem ustreznost zavarovanja osebnih podatkov, ki jo mora upravljavec zagotoviti v skladu z zgoraj navedenim
- členom ZVOP-
- Upravljavec bi moral sprejeti v omenjenem členu določene postopke in ukrepe, ki bi preprečevali nepooblaščeno uničevanje, spremembo ali izgubo ter nepooblaščeno obdelavo osebnih podatkov posameznikov, ki jim podjetje razvije fotografije. Ker iz vaših navedb izhaja, da se z osebnimi podatki na embalaži razvitih fotografij lahko potencialno seznani vsak kupec trgovine, je Informacijski pooblaščenec mnenja, da podjetje osebnih podatkov v vašem primeru ni zavarovalo v skladu z
- členom ZVOP-
- V kolikor pa želite, da Informacijski pooblaščenec nad upravljavcem zbirk osebnih podatkov uvede tudi inšpekcijski postopek, nam seveda morate posredovati več podatkov, predvsem upravljavčev naziv in naslov. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026