Personalizacija vstopnic + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 28.08.2016 Številka: 0712-1/2016/1720 Kategorije:Razno --> Kategorije: Razno Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje, v katerem ste navedli, da delate raziskave o reševanju problematike na nogometnih stadionih in da je personalizacija vstopnic eden od zelo učinkovitih ukrepov. V zvezi s tem ste najprej navedli, da Zakon o javnih zbiranjih (ZJZ) eksplicitno ne določa, da je dovoljeno od udeležencev prireditve ob nakupu vstopnic pridobiti osebne podatke, ampak naj bi določal zgolj, da je to dopustno zgolj v primeru, če je organizatorju z dovoljenjem naloženo, da mora, ob nakupu vstopnic pridobiti osebne podatke. Tako naj bi bil izpolnjen samo eden od dveh kumulativnih pogojev iz
- člena ZVOP-1, saj naj bi bili z zakonom (ZJZ) tako res določeni osebni podatki, ki se lahko obdelujejo, sama obdelava osebnih podatkov (kot jo zahteva prvi del kumulativne določbe
- čl. ZVOP-1) pa naj z zakonom ne bi bila eksplicitno določena, ampak naj bi jo konstituiralo kar dovoljenje upravne enote. V zvezi s tem vas je zanimalo, ali je takšna obdelava osebnih podatkov v skladu z ZVOP-1.Vaše drugo vprašanje pa se nanaša na določbe
- člena ZVOP-
- Zanima vas je, ali se v primeru, da se za zagotavljanje reda v skladu iz
- členom ZVOP-1 vodi evidenca vstopov in izstopov na stadion, kot razlog vstopa lahko navede, kam je oseba napotena (v podjetju bi to bilo npr. do direktorja na stadionu pa npr. v kateri sektor oz. sedež kot ima gledalec to navedeno tudi na vstopnici). Sprašujete nas tudi, ali se lahko v primeru vodenja evidenc iz
- člena ZVOP-1, v primeru, če vodja prireditve od osebe zahteva, da izstopi oz. prireditev zapusti (v skladu s petim odstavkom 22 čl. ZJZ), ta razlog tudi vpiše v rubriko razlog izstopa in ali se lahko v primeru vodenja evidenc iz
- člena ZVOP-1, vodi zgolj evidenca vstopov in izstopov iz stadiona ali lahko tudi hkrati iz oz. v določene prostore, na določene sektorje.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/2004 s spremembami in dopolnitvami; v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.1) Določbe ZJZ predstavljajo ustrezno zakonsko podlago za obdelavo osebnih podatkov pri personalizaciji vstopnic, če so zanjo izpolnjeni vsi pogoji, ki jih ZJZ določa.2) V evidenco iz
- člena ZVOP-1 je dopustno vpisati tudi podatek tem, da je bil posameznik odstranjen oziroma pospremljen iz stadiona, saj bi tak podatek lahko šteli kot razlog izstopa iz prostora, medtem ko za vpisovanje podatka o sektorjih ali številkah sedežev obiskovalcev omenjena določba pravne podlage ne daje, saj pri tem podatku ne gre za nobenega od zakonsko določenih podatkov. V
- členu ZVOP-1, ki ste ga omenjali v vašem vprašanju je določeno, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu. I.Z Zakonom o javnih zbiranjih (Uradni list RS, št. 64/11 – uradno prečiščeno besedilo, v nadaljevanju ZJZ) se, v skladu s
- členom tega zakona, ureja način uresničevanja ustavne pravice do mirnega zbiranja in javnih zborovanj na javnih shodih in javnih prireditvah. Če gre za shod oziroma prireditev, za katerega je potrebno pridobiti dovoljenje, potem pristojni organ, v skladu s
- členom ZJZ, tako dovoljenje izda, če je organizator v postopku izkazal, da je predvidel zadostne ukrepe za zagotovitev reda, varnosti življenja in zdravja udeležencev in drugih oseb, varnosti premoženja ter da shod oziroma prireditev ne bo ogrožala javnega prometa in predstavljala nedopustne obremenitve okolja. Po izrecni določbi
- odstavka
- člena ZJZ lahko pristojni organ v dovoljenju organizatorju naloži dodatne ukrepe za večjo varnost ljudi in premoženja ter za vzdrževanje reda. V
- odstavku
- člena ZJZ pa je določeno, da lahko organizator športne prireditve v kolektivni športni panogi, če mu je z dovoljenjem iz
- člena tega zakona naloženo, da mora zaradi posebno velikega tveganja, da bi na prireditvi prišlo do ogrožanja reda, varnosti življenja in zdravja udeležencev in drugih oseb, od udeležencev prireditve ob nakupu vstopnic pridobiti osebne podatke (personalizacija vstopnic), zbira le podatke o osebnem imenu, državljanstvu in stalnem ali začasnem prebivališču, in to le od posameznikov, na katere se ti podatki nanašajo. Osebne podatke lahko zbira in obdeluje le skladno s predpisi, ki urejajo varstvo osebnih podatkov, in jih lahko posreduje le policiji za izvrševanje nalog, ki jih ima ta po določbah tega zakona in obvezujočih mednarodnih pogodbah, ki določajo ukrepe za preprečevanje nasilja na športnih prireditvah. Organizator je dolžan zbrane osebne podatke hraniti največ tri mesece od prireditve, nato pa uničiti.V konkretnem primeru je torej ZJZ, tisti zakon, ki v skladi z določbo
- člena ZVOP-1 določa obdelavo osebnih podatkov, osebne podatke, ki se lahko obdelujejo in namene obdelave teh podatkov pa tudi rok njihove hrambe. Iz navedenih določb ZJZ jasno izhaja, da personalizacija vstopnic predstavlja dodaten ukrep, ki ga lahko pristojni organ naloži organizatorju športne prireditve in da izvajanje takega ukrepa zahteva tudi obdelavo osebnih podatkov. ZJZ pri tem izrecno določa tako obdelavo osebnih podatkov (zbiranje osebnih podatkov) in taksativno našteva osebne podatke, ki jih organizator v takšnem primeru lahko na ta način obdeluje, določa pa tudi dopustne nadaljnje obdelave tako zbranih podatkov (posredovanje policiji). Iz zakonske določbe
- odstavka
- člena so poleg tega jasno razvidna tudi merila oziroma pogoji, pod katerimi pristojni organ določi izvajanje ukrepa personalizacije vstopnic (obstoj posebno velikega tveganja, da bi na prireditvi prišlo do ogrožanja reda, varnosti življenja in zdravja udeležencev in drugih oseb), iz katerih so razvidni tudi nameni obdelave osebnih podatkov, določeno pa je tudi, da je personalizacijo vstopnic mogoče naložiti samo organizatorju športne prireditve v kolektivni športni panogi, ne pa organizatorjem drugih shodov in prireditev. IP na podlagi navedenega meni, da določbe ZJZ zato predstavljajo ustrezno zakonsko podlago za obdelavo osebnih podatkov pri personalizaciji vstopnic, morajo pa biti zanjo seveda izpolnjeni vsi pogoji, ki jih ZJZ določa. II. Oseba javnega ali zasebnega sektorja lahko, v skladu z določbami
- člena ZVOP-1, za namene varovanja premoženja, življenja ali telesa posameznikov ter reda v njenih prostorih od posameznika, ki namerava vstopiti ali izstopiti iz tega prostora, zahteva, da navede vse ali nekatere osebne podatke iz drugega odstavka tega člena ter razlog vstopa ali izstopa. Po potrebi lahko osebne podatke preveri tudi z vpogledom v osebni dokument posameznika. V evidenci vstopov in izstopov se lahko o posamezniku vodijo samo naslednji osebni podatki: osebno ime, številka in vrsta osebnega dokumenta, naslov stalnega ali začasnega prebivališča, zaposlitev ter datum, ura in razlog vstopa ali izstopa v ali iz prostorov.Glede na navedene določbe
- člena ZVOP-1 bi lastnik prireditvenega prostora (stadiona), po mnenju IP lahko vodil tudi evidenco vstopov in izstopov obiskovalcev določene športne prireditve, če bi izkazal, da je to v konkretnem primeru potrebno za namene varovanja premoženja, življenja ali telesa posameznikov ter reda v njegovih prostorih. Upoštevaje dejstvo, da
- člen ZVOP-1 taksativno našteva osebne podatke, ki jih subjekt o obiskovalcih lahko zbira IP meni, da bi bilo dopustno v predmetno evidenco vpisati tudi podatek o tem, da je bil posameznik odstranjen oziroma pospremljen iz prireditve, saj bi tak podatek lahko šteli kot razlog izstopa iz prostora, medtem ko za vpisovanje podatka o sektorjih ali številkah sedežev obiskovalcev omenjena določba pravne podlage ne daje, saj pri tem podatku ne gre za nobenega od zakonsko določenih podatkov. V upanju, da vam bo naš odgovor v pomoč, vas lepo pozdravljamo. Informacijska pooblaščenkaMojca Prelesnik, univ.dipl.prav. O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026