Podatki strašev za registracijo vpogledov v e-redovalnico + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 02.10.2007 Številka: 0712-856/2007/2 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 19.9.2007 prejel vaše e-sporočilo, v katerem prosite za mnenje glede e-redovalnice z vidika varstva osebnih podatkov: Ob registraciji v e-redovalnico se zahteva, da starši vnesete svojo davčno številko, hkrati pa morate, če želite registracijo nadaljevati, soglašati, da se svobodno razpolaga z vsemi podatki, ki jih posredujete ob registraciji. Sprašujete, ali je to zakonito? V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/2004 in 113/2005, 51/2007 – ZUstS-A, 67/2007, v nadaljevanju ZVOP-1)) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/2005 in 51/2007-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Starši prostovoljno vstopajo v razmerje z overitelji digitalnih kvalificiranih potrdil, le-ti pa lahko v skladu z zakonom, ki varuje osebne podatke, za vnaprej določen in znan namen zbirajo osebne podatke oseb, ki prostovoljno ali na podlagi lastne pobude vstopajo v razmerja z njimi. Svobodno razpolaganje z zbranimi osebnimi podatki, to pomeni obdelovanje brez vnaprej določenega in znanega namena, je v nasprotju z ZVOP-1, ki določa, da se lahko osebni podatki zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni. O b r a z l o ž i t e v:
- ZAKON O VARSTVU OSEBNIH PODATKOV Varstvo osebnih podatkov je na podlagi Ustave Republike Slovenije človekova pravica in temeljna svoboščina opredeljena v
- členu, po katerem je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov pa določa zakon. Sistemski zakon je ZVOP-1, ki določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov. Osebni podatek po določbah ZVOP-1 pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila in ne nazadnje pa tudi številka stanovanja), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Obdelava osebnih podatkov je definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno. Osebni podatki v javnem sektorju se lahko v skladu z
- členom ZVOP-1 obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Drugi odstavek istega člena določa, da lahko nosilci javnih pooblastil obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil. Zbirke osebnih podatkov, ki nastanejo na tej podlagi, morajo biti ločene od zbirk osebnih podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil, tretji odstavek pa določa, da, ne glede na prvi odstavek tega člena se lahko v javnem sektorju obdelujejo osebni podatki posameznikov, ki so z javnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Osebni podatki v zasebnem sektorju se lahko v skladu z
- členom ZVOP-1 obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na prejšnji odstavek se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.
- člen ZVOP-1 določa, da se osebni podatki lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje oblikovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače.
- ELEKTRONSKA REDOVALNICA (E-REDOVALNICA) Storitev e-redovalnica je dostopna na portalu DSvet in omogoča staršem otrok, ki so se za to prostovoljno odločili, da spremljajo in preverjajo ocene svojih otrok preko portala na spletu. Vendar pa dostop do e-redovalnice zaradi varstva osebnih podatkov in možnosti zlorabe v različne namene ni tako preprost. 2.
- Digitalno kvalificirano potrdilo Za dostop do ocen otrok v e-redovalnici starši obvezno potrebujejo digitalno kvalificirano potrdilo. Za pridobitev kvalificiranega digitalnega potrdila je potrebno zaprositi pri enem izmed overiteljev, ki takšna potrdila ponujajo. Potreben je osebni obisk pri overitelju, kjer se uporabnik izkaže z uradnim dokumentom s sliko. Za pridobitev digitalnega kvalificiranega potrdila zadostuje izpolnjena vloga za pridobitev potrdila, njena oblika in dostopnost pa je odvisna od izbranega overitelja, ki je pravna oseba zasebnega (npr. Halcom) ali javnega (npr. SigenCA) sektorja. Overitelji zahtevane osebne podatke zbirajo na podlagi osebne privolitve posameznika, ki z zasebnim ali javnim sektorjem sklepa pogodbo ali pa je na podlagi lastne pobude z zasebnim ali javnim sektorjem v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (
- in
- člen ZVOP-1). V vašem dopisu navajate, da je overitelj zahteval vašo davčno številko. Namen zbiranja davčne številke v konkretnem primeru je možnost enolične identifikacije, ki nedvoumno in unikatno povezuje kvalificirano potrdilo s posamezno fizično osebo oziroma omogočena popolna identifikacija posameznika. Podatki kot sta na primer e-pošta ali osebno ime ne omogočajo točne identifikacije. Pooblaščenec meni, da zbiranje davčne številke v tem primeru ni prekomerno in je v skladu z v
- členu ZVOP-1 določenim načelom sorazmernosti, ki zahteva, da morajo biti osebni podatki, ki se obdelujejo ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Overitelji so neodvisne osebe, ki jamčijo, da je točno določena oseba imetnik točno določenega digitalnega potrdila. 2.
- Registracija v portal e-redovalnica Dostop do e-redovalnice je mogoč preko portala DSvet. Najprej se je potrebno registrirati na portalu. Uporabnik vpiše želeno uporabniško ime ter poljubni dostopen elektronski poštni naslov. Ko je uporabnik prijavljen na portalu DSvet, pa se mu pojavi možnost vstopa v e-redovalnico. Sistem najprej preveri, ali obstaja digitalno potrdilo. Uporabnik izbere tisto digitalno kvalificirano potrdilo (če jih ima več), ki ga želi uporabiti za vstop v e-redovalnico. Uporabnik vnese tudi PIN kodo, sistem pa nato preveri veljavnost digitalnega potrdila. Ko sistem preveri digitalno kvalificirano potrdilo, se odpre okno za zahtevane prijavne podatke. Ta registracija je nujna samo ob prvem vstopu, ob naslednjem vstopu registracija ni več potrebna. Po vpisu osebnih podatkov, med njimi tudi vaše davčne številke, se uporabnikova identiteta samodejno preveri preko davčne številke (namen, zaradi katerega se zbira osebni podatek o davčni številki). V primeru, da davčne številke uporabnik ni vpisal pravilno, se zopet pojavi okno za registracijo. Šele ko uporabnik svoje podatke vpiše pravilno, se odpre vstopna stran e-redovalnice. 2.
- Izjava o dovolitvi obdelave osebnih podatkov V registracijskem oknu je navedeno tudi, da uporabnik s prijavo na portal izrecno soglaša z naslednjim: - Seznanjen sem z dejstvom, da se med postopkom prijave na portal in pri uporabi portala zbirajo moji osebni podatki. Ti podatki se brezpogojno varujejo, obdelujejo pa v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1) in s Splošnimi pogoji uporabe portala, s katerimi sem v celoti seznanjen. - Dovoljujem, da se osebni podatki, ki jih s prijavo na portal posredujem, ter osebni podatki, ki se ustvarjajo pri moji uporabi portala (statistični podatki o uporabi portala, povezani s posameznim uporabnikom), obdelujejo v sledeče namene: • obdelava in zbiranje osebnih podatkov z namenom omogočanja funkcionalnosti portala, kar vključuje prikaz vsebin, ki so dosegljive preko portala, prikaz usmerjenih vsebin in prikaz oglasnih vsebin; • obdelava in zbiranje osebnih podatkov z namenom omogočanja komunikacije med uporabniki; • obdelava in posredovanje osebnih podatkov tistim subjektom, ki preko portala ponujajo svoje storitve, pod pogojem, da sem takšno uporabo storitve predhodno izrecno zahteval in odobril, da tudi prejemnik varuje osebne podatke v skladu z veljavno zakonodajo s področja varstva osebnih podatkov in da za njihovo obdelavo veljajo enaki pogoji kot veljajo za njihovo obdelavo na podlagi te izjave (Primer: za storitve na področju šolstva bodo podatki posredovani šolam, za upravne storitve upravnim organom, za storitve s področja zdravstva zdravstvenim institucijam, za poslovne storitve posameznim podjetjem, itd.); • obdelava, zbiranje in statistična obdelava osebnih podatkov z namenom analiz in raziskav, ki so namenjene izboljševanju storitev portala, izboljšanju uporabniške izkušnje, razvoju novih storitev portala, zagotavljanju usmerjenega oglaševanja preko portala. Pooblaščenec predvideva, da v svojem dopisu navajate in nas sprašujete za mnenje glede tega soglasja oziroma izjave. Pooblaščenec pojasnjuje, da navedeno soglasje ni v nasprotju z določbami ZVOP-1, temveč vas predvsem seznanja, da se bodo podatki, ki ste jih vnesli ob registraciji, uporabljali v skladu s predpisi, ki varujejo osebne podatke, seznanite pa se tudi z namenom obdelave osebnih podatkov. Pooblaščenec je preučil celoten postopek registracije, pri tem pa ni zasledil izjave, »da se smejo podatki svobodno obdelovati«, kot navajate v svojem dopisu. V kolikor ste jo zasledili vi, nam prosim pošljite kopijo te izjave oziroma točen spletni naslov, kjer si jo Pooblaščenec lahko ogleda in ustrezno ukrepa, saj taka izjava ne ustreza zahtevi iz
- člena Direktive EU 95/46/ES o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju Direktiva). Po tej določbi države članice določijo, da morajo biti osebni podatki: (a) pošteno in zakonito obdelani; (b) zbrani za določene, izrecne ter zakonite namene in se ne smejo naprej obdelovati na način, ki je nezdružljiv s temi nameni. Nadaljnja obdelava podatkov v zgodovinske, statistične ali znanstvene namene se ne šteje za nezdružljivo, če države članice zagotovijo ustrezne zaščitne ukrepe; (c) primerni, ustrezni in ne pretirani glede na namene, za katere se zbirajo in/ali naprej obdelujejo; (d) točni in po potrebi ažurirani; uporabiti je treba vse primerne ukrepe za zagotovitev, da se podatki, ki so netočni ali nepopolni, zbrišejo ali popravijo, ob upoštevanju namenov, za katere so bili zbrani ali za katere se naprej obdelujejo; (e) shranjeni v obliki, ki dopušča identifikacijo posameznikov, na katere se osebni podatki nanašajo, le toliko časa, kolikor je potrebno za namene, za katere so bili podatki zbrani ali za katere se naprej obdelujejo. Države članice določijo ustrezne zaščitne ukrepe za osebne podatke, shranjene za daljša obdobja za zgodovinsko, statistično ali znanstveno uporabo. Tudi iz Direktive, ki je bila prenesena v slovenski pravni red, torej izhaja strogo načelo namembnosti, ki ga je potrebno spoštovati. 2.
- Izjava za šolo Da lahko šola omogoči vpogled v ocene otroka, je šoli potrebno predložiti še izpolnjeno izjavo, ki se pokaže po registraciji v portal e-redovalnice. Na tej izjavi so že izpolnjeni osebni podatki starša, ki jih je vnesel pri registraciji. Izjavo uporabnik natisne, dopolni z manjkajočimi podatki, podpiše in odnese oziroma pošlje na šolo. Na šoli pooblaščena oseba vnese podatke z izjave v sistem Lo.Polis. Dokument »odobritev dostopa« dobi starš osebno ali po pošti. Na obrazcu je izpisano osebno ime otroka in aktivacijska koda zanj. Izjave z osebnimi podatki staršev zbira in hrani šola v skladu z določbami ZVOP-1 (podatki se uporabljajo samo za namen preverjanja identifikacije v zvezi z e-redovalnico, zbirka mora biti ločena od ostalih zbirk osebnih podatkov, ki jih šola zbira na podlagi zakona,…). Vedno, ko starš želi vpogledati v ocene svojega otroka, se po navedenem postopku samo še prijavi na portal D-Svet, ter z uporabo digitalnega kvalificiranega potrdila vstopi v e-redovalnico. Izbere povezavo »aktivacija učenca«, vpiše aktivacijsko kodo in lahko vpogleda v ocene, ki jih je do tistega trenutka šola vnesla v sistem Lo.Polis. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026