Osebni podatki ob prijavi na konferenco + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.07.2006 Številka: 0712-74/2006/2 Kategorije:Razno --> Kategorije: Razno Spoštovani, prejeli smo vaše spodaj navedeno vprašanje. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- in
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Spraševali ste nas:»ali s tem, ko se oseba prijavi (posreduje svoje osebne podatke), privoli, da se njeni osebni podatki uporabljajo v namen konference in glede na to, da sponzorji sodijo v okvir konference, ali je v skladu z zakonom, da _____ kot sponzor uporabi te podatke na svojih karticah? Če je odgovor na zastavljeno vprašanje ne, prosite za nasvet, kako bi to izvedli, da bi bilo v skladu z zakonom (morda, če bi na kartico dali še logotip konference).MS na svoji spletni strani vsebuje tudi Izjavo o zasebnosti glede osebnih podatkov, ki se zbirajo na njihovi spletni strani: »Osebni podatki, zbrani na tem mestu, bodo uporabljeni pri delovanju tega spletnega mesta in za izvajanje storitev ali transakcij, ki ste jih zahtevali ali dovolili«.Konkretno ste podali naslednje dejansko stanje:
- _____ je organizator __ konference 2006,
- _____ je podjetje, ki prevzame operativno izvedbo dogodka,
- _____ je eden izmed sponzorjev ____ konference 2006 (sponzorji prispevajo seveda denar, v zameno se predstavljajo na konferenci z različnimi aktivnostmi,…),
- Osebe se prijavijo na konferenco na spletni strani ____ (na ta način se oblikuje baza podatkov=udeleženci konference),
- _______ za ______ zbira prijave,
- _______ kot sponzor bi želel prijavljenim osebam (udeležencem) posredovati kartice ______, s tem, da bi bilo na kartici ime in priimek udeleženca (kartica je neuporabna, je le vaba za udeležence, da pridejo do njihovega razstavnega prostora, in pridobijo pravo _______ kartico),
- »Neprave« ______ kartice bi tiskal ______ (v ta namen bi jim ______ moral posredovati osebne podatke: ime in priimek udeleženca),
- ________ bi pa prevzel nalogo distribucije »nepravih«kartic z ostalim gradivom udeležencem.« V poslanih nam dopisih in prilogah podrobno pojasnjujete vaše medsebojne poslovne odnose, v katere je vključen tudi ______. Pristojnost Pooblaščenca pa je, da bdi le nad varstvom osebnih podatkov, zato se bo neobvezno pravno mnenje po določilu
- čl. ZVOP-1 omejilo samo na vidik te temeljne človekove pravice. Že v
- odst.
- člena Ustave Republike Slovenije (Uradni list RS, št. 33/91, s spremembami, v nadaljevanju Ustava) je namreč določeno, da je zagotovljeno varstvo osebnih podatkov. Prepovedana je uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja.
- odst.
- člena Ustave določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon.
- odst.
- člena Ustave pa določa, da ima vsakdo pravico seznaniti se z zbranimi osebnimi podatki, ki se nanašajo nanj, in pravico do sodnega varstva ob njihovi zlorabi.I. ZVOP-1 v
- čl. določa, da se lahko osebni podatki v zasebnem sektorju (kamor sodite vsi udeleženi akterji) obdelujejo, če obdelavo in osebne podatke, ki se obdelujejo, določa zakon ali, če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Pooblaščenec opozarja, da mora za vsakršno obdelavo osebnih podatkov, kamor spada tudi zbiranje osebnih podatkov, obstajati pravna podlaga. Ker v konkretnem primeru zakon eksplicitno ne dopušča omenjene obdelave osebnih podatkov, lahko osebne podatke zbira upravljavec, ki je predhodno pridobil osebno privolitev posameznika. Vsak od naštetih akterjev, ki bo osebne podatke obdeloval (zbiranje, posredovanje, razkritje, pridobivanje, urejanje….) mora razpolagati z osebno privolitvijo posameznika, konkretno vseh udeležencev konference. Predvsem pa mora biti posameznik v skladu z
- čl. ZVOP-1 predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.II. Poleg v točki I. opisane osebne privolitve pa daje možnost za obdelavo osebnih podatkov tudi določba
- čl. ZVOP-1, ki ureja pogodbeno obdelavo osebnih podatkov in določa, da lahko upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
- člena tega zakona. Pogodbeni obdelovalec pa sme opravljati posamezna opravila v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
- člena tega zakona. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
- člena tega zakona. Navedeno pomeni, da pogodbeni obdelovalec obdeluje osebne podatke v imenu in za račun upravljavca osebnih podatkov in je z njim v pogodbenem razmerju (ni torej v pogodbenem razmerju s posameznikom kot denimo pri obdelavi na podlagi osebne privolitve). III. Poleg tega je ključno določilo
- čl. ZVOP-1, ki določa, da se lahko osebni podatki zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Samo upravljavec osebnih podatkov torej lahko s pogodbo zaupa posamezna opravila v zvezi z obdelavo osebnih podatkov svojemu pogodbenemu partnerju. Pogodbeni partner torej ne more skleniti nadaljnje pogodbe in na drugega prenesti posamezna opravila v zvezi z obdelavo osebnih podatkov in s tem ustvariti »verigo pogodbene obdelave« osebnih podatkov. IV. Bistvenega pomena je, da se ve, kdo je upravljavec osebnih podatkov in da je posameznik seznanjen s tem, kdo je upravljavec njegovih osebnih podatkov. Upravljavec osebnih podatkov je po opredelitvi iz
- čl. ZVOP-1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Po vaših navedbah je to ______, saj ________ za ______zgolj zbira prijave. Ocenjujemo, da je oziroma bi moralo biti razmerje med ______ in ________ glede obdelave osebnih podatkov pogodbeno razmerje v skladu z določili
- čl. ZVOP-1, zato bi morala biti med njima sklenjena pisna pogodba, izpolnjeni pa bi morali biti vsi drugi pogoji, zlasti ustrezna registracija dejavnosti _______, ki mora tudi zagotavljati ustrezne postopke zavarovanja osebnih podatkov po
- čl. ZVOP-1, predvsem pa obseg pooblastila za posamezna opravila v zvezi z obdelavo. Vse navedeno pomeni, da mora ______ z _______ glede obdelave osebnih podatkov skleniti pogodbo v skladu z
- čl. ZVOP-
- Pomembno je, da _________ glede obdelave osebnih podatkov ne more skleniti nadaljnje pogodbe nato še z _______, ker je upravljavec osebnih podatkov zgolj ______. Ni videti ovir, da ______ posreduje zbirko osebnih podatkov _______, a zgolj osebne podatke tistih oseb, ki so v to privolile. Zato svetujemo, da ______ že na prijavni obrazec za udeležbo na konferenci napiše, da se bo za reklamne namene – za izdelavo plačilne kartice - družbi ________ posredoval osebne podatke (priporočamo samo ime in priimek, brez naslova ali drugih podatkov, te naj na podlagi prijav zainteresiranih za kartico zbira _______ sam). V primeru elektronske prijave sta možni t.i. opcija opt – in ali opt – out, da torej posameznik odstrani kljukico v okencu pred stavkom »Strinjam se, da….«, ali pa da posameznik postavi kljukico v okence pred stavkom »Strinjam se, da…«, oziroma, da v primeru prijave v papirnati verziji ustrezno obkroži »DA ali NE strinjam se…«.V takem primeru _______ ne postane pogodbeni obdelovalec temveč upravljavec lastne zbirke osebnih podatkov, saj je za vzpostavitev le te dobil soglasje posameznika, udeleženca konference. Iz vaših navedb je mogoče razbrati, da ________ ne bo upravljavec osebnih podatkov, ker ne bo zbiral prijav v svojem imenu in za svoj račun, pač pa bo to izvajal v imenu in za račun ______. Če pa bi _________ zbiral prijave oziroma osebne podatke udeležencev konference v svojem imenu in za svoj račun, bi tako postal upravljavec osebnih podatkov, vendar bi moral biti kot tak tudi vnaprej znan posamezniku, ki se bo udeležil konference. Ne glede na navedeno pa Pooblaščenec opozarja, da mora biti za vsakršno obdelavo na podlagi osebne privolitve posameznika posamezniku vnaprej predstavljen namen obdelave (v konkretnem primeru na primer »posredovanje za potrebe izdelave _______ kartice«, četudi bi bila ta »neprava«), ki se kasneje ne bi mogel spremeniti oziroma obiti. V. Nenazadnje Pooblaščenec opozarja, da je na spletnih straneh ______ objavljena »izjava o zasebnosti«: «Osebni podatki, zbrani na tem mestu, bodo uporabljeni pri delovanju tega spletnega mesta in za izvajanje storitev ali transakcij, ki ste jih zahtevali ali dovolili.«, preohlapna, nedoločna in zato tudi v nasprotju z
- čl. ZVOP-1, ki natančno določa, da mora biti posameznik pri obdelavi osebnih podatkov na podlagi osebne privolitve predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave. To pomeni, da je posameznik upravičen izvedeti, kaj točno in natančno se bo z njegovimi osebnimi podatki dogajalo, kot tudi, kdo bo to izvajal. S spoštovanjem,Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026