Podatki za pridobitev nagrade v nagradni igri + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 02.03.2008 Številka: 0712-187/2008/2 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2008 prejel vaše e-sporočilo, v katerem navajate, da ste sodelovali v nagradni igri na spletni strani ..., ki jo organizira ...in prejeli prvo nagrado. Organizator od vas sedaj zahteva naslednje osebne podatke: - ime in priimek, - naslov, pošto, poštno številko, - kontaktno GSM številko, - davčno številko in davčni urad, - številko osebnega dokumenta, - EMŠO. Sprašujete nas, ali so upravičeni do navedenih podatkov. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007, uradno prečiščeno besedilo; v nadaljevanju ZVOP-1-UPB1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/2005 in 51/2007-ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Pooblaščenec zaključuje, da je sodelovanje v nagradni igri prostovoljno in se izvrši na podlagi osebne privolitve posameznika, ki zakonsko dopustne pogoje nagradne igre sprejme ali, če se z njimi ne strinja, zavrne. Bistvo obdelave v zasebnem sektorju je torej v tem, da se posameznik prostovoljno odloči, ali bo svoje osebne podatke dovolil obdelovati bodočemu upravljavcu osebnih podatkov in na kakšen način. Posameznik, ki želi sodelovati v nagradni igri, lahko izbere možnost, da organizatorju nagradne igre ne bo posredoval vseh zahtevanih osebnih podatkov, npr. davčne številke. V takem primeru bo organizator nagradne igre presodil, ali je kupon brez davčne številke veljaven ali ne. Če pa se posameznik ne strinja s predlagano obdelavo osebnih podatkov in če meni, da bi takšno sodelovanje pomenilo prehud poseg v njegovo pravico do zasebnosti, v nagradni igri ne bo sodeloval. V vašem primeru, ko ste že postali dobitnica nagrade, lahko po mnenju Pooblaščenca organizator nagradne igre od vas zahteva kontaktne podatke, torej ime in priimek, naslov, pošto, poštno številko, pa tudi kontaktno GSM številko, davčno številko in davčni urad. EMŠO lahko pridobi le na podlagi vaše pisne privolitve zgolj in samo, če vas je seznanil z namenom pridobivanja EMŠO in če je ta namen zakonit. Pooblaščenec predvideva, da želi organizator EMŠO in številko osebnega dokumenta zaradi identifikacije prejemnikov nagrad. Pri tem pa poudarja, da je z vidika zagotavljanja načela sorazmernosti obdelave osebnih podatkov in z vidika zagotavljanja varnosti osebnih podatkov pred zlorabami po mnenju Pooblaščenca bolj smiselno, da se EMŠO ne bi uporabljal kot identifikator posameznika, saj so za enoznačno identifikacijo posameznika dovolj ime in priimek, naslov ter datum rojstva. Zbiranje številke osebnega dokumenta je po mnenju Pooblaščenca dopustno, če posameznik v to privoli (lahko tudi samo ustno) in če je obveščen z namenom obdelave osebnih podatkov. Ob vsem navedenem pa Pooblaščenec opozarja na morebitna pravila nagradne igre. V primeru, da je organizator nagradne igre v pravilih določil, katere osebne podatke mora prejemnik nagrade posredovati, potem obstaja možnost, da boste v primeru zavrnitve posredovanja zahtevanih podatkov ostali brez nagrade. O b r a z l o ž i t e v: Zbiranje osebnih podatkov se v skladu s
- točko
- člena ZVOP-1-UPB1 šteje za obdelavo osebnih podatkov. Splošna opredelitev obdelave osebnih podatkov je podana v
- členu ZVOP-1-UPB
- Ta v
- odstavku določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika,
- odstavek istega člena pa nadalje določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov, ki mora biti ustavno in zakonsko dopusten, obdelovati pa se smejo le tisti osebne podatke, ki so primerni in nujno potrebni za uresničitev opredeljenega namena in ne pomenijo neupravičenega posega v zasebnost in dostojanstvo posameznika. Pri obdelavi osebnih podatkov je potrebno upoštevati načelo sorazmernosti, ki je kot temeljno načelo, opredeljeno v
- členu ZVOP-1-UPB1, in določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni, glede na namene, za katere se zbirajo in nadalje obdelujejo. Pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju navaja
- člen ZVOP-1-UPB
- Po določbi prvega odstavka
- člena ZVOP-1-UPB1 se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na navedeno, se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (drugi odstavek
- člena). Ne glede na prvi odstavek
- člena ZVOP-1-UPB1 se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Davčna številka je osebni podatek per se, saj je v skladu z
- točko
- člena ZVOP-1 enolični identifikacijski znak in posledično isti povezovalni znak. Davčna številka se po določbi
- člena Zakona o davčnem postopku (Uradni list RS, št. 117/2006, v nadaljevanju ZDavP-2) dodeli davčnemu zavezancu pod določenimi zakonskimi pogoji, uporablja pa se v zvezi z vsemi davki. Pri tem je potrebno upoštevati tudi določilo
- odstavka
- člena Zakona o dohodnini (Uradni list RS, št. 117/2006, v nadaljevanju ZDoh-2), v skladu s katerim se v davčno osnovo ne všteva posameznega darila, če njegova vrednost ne presega 42 € oziroma, če skupna vrednost vseh daril, prejetih v davčnem letu od istega darovalca, ne presega 84 €. V
- odstavku istega člena je nadalje določeno, da se v davčno osnovo ne všteva dobitka v nagradnih igrah, ki niso igre na srečo, kjer je potrebno določeno znanje, spretnost ali naključje, če vrednost dobitka ne presega 42 €. Pooblaščenec je ugotavljal, ali je obdelava davčne številke potrebna in primerna kot pogoj za sodelovanje v nagradni igri in zaključil, da zgolj s sodelovanjem v nagradni igri načeloma ne nastane davčno razmerje, saj se s tem posameznikova davčna obremenitev ne spreminja. Trenutek, ko nastane davčno razmerje, je namreč tisti trenutek, ko je nedvoumno ugotovljeno, da je izžrebani udeleženec nagradne igre postal dobitnik nagrade, katere vrednost je potrebno navesti v dohodninski napovedi prejemnika darila, oziroma katere akontacijo mora darovalec v dohodnini odvesti. V nasprotnem primeru med organizatorjem nagradne igre in nagrajencem oziroma drugimi posamezniki, ki nagrade ne prejmejo, davčno razmerje ne nastane. Samo nagrajenec, katerega nagrada preseže meje obdavčljive vrednosti, je dolžan plačati davek, povezan z nagrado, ostali udeleženci pa ne bodo plačali ničesar, zato tudi niso dolžni izdati svoje davčne številke. Zbiranje davčne številke vnaprej – organizatorji nagradnih iger navajajo, da to počnejo zaradi zmanjšanja stroškov in poenostavitve postopka podeljevanja nagrad – in od vseh sodelujočih v nagradnih igrah po mnenju Pooblaščenca tako ni v skladu z zgoraj navedenim načelom sorazmernosti in pomeni pretirano obdelavo osebnih podatkov. Čeprav je Pooblaščenec ugotovil, da je zbiranje davčne številke »na zalogo« v nasprotju z načelom sorazmernosti, pa je njegovo ukrepanje zoper organizatorje nagradnih iger omejeno. Zato Pooblaščenec v medijih opozarja na pretirano zbiranje osebnih podatkov pri nagradnih igrah in organizatorjem svetuje, naj davčno številko zbirajo šele po izvedenem nagradnem žrebanju, torej samo od nagrajencev. Pooblaščenec poudarja, da je organizator nagradne igre v konkretnem primeru del zasebnega sektorja, zato zanj veljajo pravila o obdelavi osebnih podatkov, kot so določena v
- členu ZVOP-1-UPB
- Zbiranje osebnih podatkov v nagradni igri namreč poteka na podlagi osebne privolitve posameznika. Vi kot posameznica ste v primeru prijave na nagradno igro oziroma pošiljanja odgovora na zastavljeno nagradno vprašanje prostovoljno razkrili in posredovali svoje osebne podatke, s tem pa ste tudi podali privolitev za obdelavo posredovanih osebnih podatkov. To pa pomeni, da organizator nagradne igre obdeluje oziroma zbira osebne podatke v skladu z
- in
- členom ZVOP-1-UPB1, zato njegovo ravnanje ni nezakonito. Ker o nagradni igri, v kateri ste sodelovali, niste posredovali dovolj podatkov, Pooblaščenec ni mogel poiskati pravil za njeno izvedbo in podelitev nagrad. Vendar Pooblaščenec predvideva, da ima organizator tudi pravila nagradne igre, v katerih so med drugim določeni tudi način in pogoji prevzema nagrade, in pripominja, da je seznanitev s pravili nagradne igre dolžnost vsakega posameznika, ki se v določeni nagradni igri odloči sodelovati. Pooblaščenec pripominja, da je zakonodajalec tudi v skladu s svobodo gospodarske pobude in podjetništva v ZVOP-1-UPB1 določil, da lahko zasebni sektor svobodno odloča o tem, katere osebne podatke bo zahteval od posameznika kot pogoj za sklenitev določenega pravnega posla z njim, v kolikor ni obseg potrebnih osebnih podatkov za posamezen posel zakonsko določen. Organizator nagradne igre kot vsak poslovni subjekt varuje svoje poslovne interese in skladno s tem določa pogoje poslovanja. Posameznik pa v takih primerih, ko gre za zbiranje osebnih podatkov na podlagi osebne privolitve, sam odloča o tem, katere osebne podatke in za kakšne namene bo posredoval pravnim ali fizičnim osebam v zasebnem sektorju oziroma, s kom bo sklenil pravni posel. Pooblaščenec pojasnjuje, da obdelave osebnih podatkov v zasebnem sektorju oziroma vseh zavezancev v zasebnem sektorju ne moremo obravnavati enako. Zasebni sektor lahko, kot je bilo že navedeno, obdeluje osebne podatke, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. To pomeni, da sta v zasebnem sektorju glede dopustnosti obdelave osebnih podatkov zakonsko dovoljenje in posameznikova osebna privolitev načeloma izenačena. Vendar pa je ne glede na načelno izenačenost obeh pravnih podlag v nekaterih primerih predvsem zaradi varstva interesa šibkejše stranke nujno potrebno z zakonom predpisati oziroma omejiti obdelavo osebnih podatkov tudi na področju zasebnega sektorja. Ključni razlog za nujnost določanja dopustne obdelave osebnih podatkov v zakonu v zasebnem sektorju je v zagotavljanju spoštovanja minimalnih standardov in pravil v zvezi z obdelavo osebnih podatkov na tistih področjih, ki so izrazito subtilne narave in bistveno posegajo v pravni položaj posameznikov. Tak primer je pravno področje delovno-pravne zakonodaje, katere namen je zavarovanje delavca oziroma posameznika, na katerega se osebni podatki nanašajo. Tako tudi delodajalci v zasebnem sektorju od svojih zaposlenih ne smejo zbirati osebnih podatkov na podlagi delavčeve privolitve, ampak le tiste, ki jih določa specialni zakon (Zakon o delovnih razmerjih in Zakon o evidencah na področju dela in socialne varnosti). Drug primer so področja, ki so delno regulirana z zakoni. Tako morajo, na primer banke, pri obdelavi osebnih podatkov strank na občutljivejših področjih upoštevati določbe specialnih zakonov, na ostalih področjih pa lahko zbirajo osebne podatke v skladu s pogoji, ki jih postavljajo sami glede na poslovni interes. Tako morajo banke od strank zbirati osebne podatke, ki jim jih nalaga Zakon o preprečevanju pranja denarja in financiranja terorizma, poleg teh pa lahko od strank zbirajo na podlagi osebne privolitve tudi druge podatke, ki jih potrebujejo za druge namene (na primer za namen neposrednega trženja). Kot tretja pa so področja, na katera zakonodajalec ni posegel, ker z vidika obdelave in varstva osebnih podatkov niso tako občutljiva. Ker v specialnem zakonu ni določeno, katere podatke lahko organizatorji nagradnih iger od udeležencev zbirajo, se upoštevajo določbe
- odstavka
- člena ZVOP-1-UPB1, ki omogoča zbiranje osebnih podatkov tudi na podlagi osebne privolitve. Poleg tega ima vsak organizator nagradne igre pravila, v katerih so določena pravila sodelovanja v nagradni igri in prevzema nagrade, potek nagradnega žrebanja, dolžnosti organizatorja nagradne igre in dobitnika nagrade. Pooblaščenec vendarle poudarja, da bi vsak upravljavec zbirke osebnih podatkov v skladu z načelom sorazmernosti moral zbirati le toliko podatkov, kot jih potrebuje za dosego konkretnega namena. Zbiranje preko namena predstavlja namreč večje tveganje za kršitve in zlorabe osebnih podatkov, obenem pa na upravljavca nalaga večje breme za pravilno zavarovanje zbirk osebnih podatkov. V primeru, ki ga opisujete, pa so pomembna tudi določila Zakona o centralnem registru prebivalstva (Uradni list RS, št. 72/2006, uradno prečiščeno besedilo, v nadaljevanju ZCRP), ki ureja določitev in uporabo enotne matične številke občana (v nadaljevanju EMŠO). ZCRP v
- odstavku
- člena določa, da kdor pridobiva EMŠO, je dolžan navesti zakonsko podlago in namen pridobivanja EMŠO, v primeru pisne privolitve pa posameznika seznaniti z namenom pridobivanja. Organizator nagradne igre lahko na podlagi
- odstavka
- člena ZCRP pridobiva EMŠO na podlagi pisne privolitve posameznika zgolj in samo, če posameznika seznani z namenom pridobivanja EMŠO. Pri tem Pooblaščenec poudarja, da je EMŠO osebna identifikacijska številka in je identifikacija za enoznačno opredelitev posameznika, torej pomeni osnovno in najtočnejšo identifikacijo posameznika, ki razkriva datum rojstva, starost in spol. Pooblaščenec zaključuje, da je sodelovanje v nagradni igri prostovoljno in se izvrši na podlagi osebne privolitve posameznika, ki zakonsko dopustne pogoje nagradne igre sprejme ali, če se z njimi ne strinja, zavrne. Bistvo obdelave v zasebnem sektorju je torej v tem, da se posameznik prostovoljno odloči, ali bo svoje osebne podatke dovolil obdelovati bodočemu upravljavcu osebnih podatkov in na kakšen način. Posameznik, ki želi sodelovati v nagradni igri, lahko izbere možnost, da organizatorju nagradne igre ne bo posredoval vseh zahtevanih osebnih podatkov, npr. davčne številke. V takem primeru bo organizator nagradne igre presodil, ali je kupon brez davčne številke veljaven ali ne. Če pa se posameznik ne strinja s predlagano obdelavo osebnih podatkov in če meni, da bi takšno sodelovanje pomenilo prehud poseg v njegovo pravico do zasebnosti, v nagradni igri ne bo sodeloval. V vašem primeru, ko ste že postali dobitnica nagrade, lahko po mnenju Pooblaščenca organizator nagradne igre od vas zahteva kontaktne podatke, torej ime in priimek, naslov, pošto, poštno številko, pa tudi kontaktno GSM številko, davčno številko in davčni urad. EMŠO lahko pridobi le na podlagi vaše pisne privolitve zgolj in samo, če vas je seznanil z namenom pridobivanja EMŠO in če je ta namen zakonit. Pooblaščenec predvideva, da želi organizator EMŠO in številko osebnega dokumenta zaradi identifikacije prejemnikov nagrad. Pri tem pa poudarja, da je z vidika zagotavljanja načela sorazmernosti obdelave osebnih podatkov in z vidika zagotavljanja varnosti osebnih podatkov pred zlorabami po mnenju Pooblaščenca bolj smiselno, da se EMŠO ne bi uporabljal kot identifikator posameznika, saj so za enoznačno identifikacijo posameznika dovolj ime in priimek, naslov ter datum rojstva. Zbiranje številke osebnega dokumenta je po mnenju Pooblaščenca dopustno, če posameznik v to privoli (lahko tudi samo ustno) in če je obveščen z namenom obdelave osebnih podatkov. Ob vsem navedenem pa Pooblaščenec opozarja na morebitna pravila nagradne igre. V primeru, da je organizator nagradne igre v pravilih določil, katere osebne podatke mora prejemnik nagrade posredovati, potem obstaja možnost, da boste v primeru zavrnitve posredovanja zahtevanih podatkov ostali brez nagrade. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026