Osebni podatki otrok na internetu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.06.2007 Številka: 0712-561/2007/2 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani, prejeli smo vaše elektronsko vprašanje z dne 7.6.
- Zanima vas: - ali v Sloveniji zakonodaja ureja področje zbiranja osebnih podatkov otrok prek interneta in katere podatke lahko lastnik spletne strani zbira; - v kakšnem primeru mora biti zagotovljen pristanek staršev; - ali morajo imeti spletne strani, ki zbirajo osebne podatke otrok, objavljeno politiko varovanja osebnih podatkov; - ali lahko slovenske spletne strani sploh prodajajo otrokom? Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Ustava Republike Slovenije (Uradni list RS, št. 33/91, s spremembami, v nadaljevanju Ustava) v prvem odstavku
- člena določa, da je zagotovljeno varstvo osebnih podatkov. Prepovedana je uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Drugi odstavek
- člena določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Sistemski zakon, ki konkretizira
- člen Ustave je ZVOP-
- Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) uvodoma podaja nekaj splošnih povzetkov ZVOP-1 o osebnih podatkih. Osebni podatek je v skladu s prvo točko
- člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik je v skladu z drugo točko
- člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Obdelava osebnih podatkov v skladu s tretjo točko
- člena ZVOP-1 pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave). Glede na določbo prvega odstavka
- člena ZVOP-1 v katerem je opredeljena splošna opredelitev pravne podlage in namena obdelave osebnih podatkov, se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ker obdelave osebnih podatkov v primeru za katerega sprašujete ne določa zakon, je za obdelavo osebnih podatkov potrebna osebna privolitev posameznika. Osebna privolitev posameznika je definirana v štirinajsti točki
- člena ZVOP-1 in sicer gre za prostovoljno izjavo volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu. Osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika. Določbi petnajste in šestnajste točke
- člena ZVOP-1 posebej opredeljujeta pojma pisne privolitve in ustne ali druge ustrezne privolitve posameznika. Ustna ali druga ustrezna privolitev posameznika pomeni ustno ali s telekomunikacijskim sredstvom ali drugim ustreznim sredstvom ali na drug ustrezen način dana privolitev, iz katere je mogoče nedvoumno sklepati na posameznikovo privolitev. V primeru nakupa izdelka preko interneta kupec ponavadi izpolni obrazec, kjer ponudniki spletnih vsebin zbirajo osebne podatke kot je ime, naslov, telefonska številka, davčna številka, številka kreditne kartice, kar pomeni, da je v skladu z zgoraj navedenim kupec podal osebno privolitev za obdelavo osebnih podatkov. Drugi odstavek
- člena ZVOP-1 določa, da mora biti posameznik v primeru obdelave osebnih podatkov na podlagi osebne privolitve predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Z vidika naknadnega dokazovanja je seveda najprimernejša in najučinkovitejša pisna seznanitev, vendar pa se v praksi pojavljajo tudi druge oblike seznanjanja, na primer po telefonu, po elektronski pošti tudi brez elektronskega podpisa, na spletnih straneh in podobno. Zakon predvideva torej tudi druge ustrezne načine seznanitve, njihovo ustreznost pa je potrebno v praksi presojati od primera do primera. Odgovor na vaše vprašanje, ali morajo imeti spletne strani, ki zbirajo osebne podatke otrok, objavljeno politiko varovanja osebnih podatkov je v skladu z ZVOP-1 nedvomno pritrdilen. Pooblaščenec dodaja, da v trenutku, ko na strežniku nastane zbirka osebnih podatkov, je že potrebno upoštevati tudi vse zahteve ZVOP-1, ki jih ta določa v
- členu glede zavarovanja osebnih podatkov, ne glede na to, ali so posamezniki, katerih osebni podatki se obdelujejo, s tem seznanjeni ali ne. Pri zavarovanju ZVOP-1 ne predvideva kakršnekoli možnosti sodelovanja posameznika glede stopnje zavarovanja, pač pa zgolj dolžnost ( prvi odstavek
- člena ZVOP-1) upravljavca zbirk osebnih podatkov glede zavarovanja. Upravljavec osebnih podatkov je torej dolžan zagotoviti vse varnostne standarde, ki onemogočajo nepooblaščeno obdelavo osebnih podatkov s tem, da zakon predpisuje nekakšne osnove zavarovanja osebnih podatkov. Pri zavarovanju osebnih podatkov je potrebno upoštevati tudi tretji odstavek
- člena ZVOP-1, ki določa, da morajo biti postopki in ukrepi za zavarovanje osebnih podatkov ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo. V okvir dolžnosti upravljavca osebnih podatkov glede zavarovanja osebnih podatkov sodi torej tudi ocena tveganja obdelave določenih zbirk osebnih podatkov in določanje ustreznih ukrepov glede na rezultate ocene tveganja, ki bodo nepooblaščeno obdelavo osebnih podatkov ustrezno preprečili. Specialni zakon, ki bi urejal materijo, o kateri sprašujete – prodaja otrokom preko spleta, pristanek staršev, nakupovanje preko interneta – varnost na internetu, v Sloveniji ne obstaja. Pooblaščenec zaključuje, da morajo zaradi navedenega in zaradi vseh nevarnosti, s katerimi se lahko otroci srečajo pri uporabi interneta, glavno skrb za internetno varnost otrok prevzeti starši in otroke naučiti varno uporabljati računalnik in internetne storitve. Starši so torej tisti, ki morajo v prvi vrsti poskrbeti za dobro zaščito in varnost domačega računalnika. Sama tehnična zaščita ponavadi ni dovolj, zato Pooblaščenec priporoča, da starši uporabijo še dodatna preventivna sredstva, s katerimi lahko nadzorujejo otrokove aktivnosti na internetu ter otrokom tako onemogočijo dostop do škodljivih spletnih vsebin. Kaj lahko za večjo varnost otrok naredijo starši, si lahko starši preberejo na spletni strani www.safe.si. Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026