Posredovanje imen članov društva ostalim članom + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 12.12.2008 Številka: 0712-610/2008/542 Kategorije:Društva --> Kategorije: Društva Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je
- 2008 prejel vaše elektronsko sporočilo, v katerem sprašujete za mnenje glede objave osebnih podatkov med člani vašega društva (...). Pri tem pojasnjujete, da so člani društva izrazili željo, da zaenkrat ostanejo anonimni, s strani vodstva pa naj bi se pripravljal dopis preko e-pošte vsem članom glede obdelave njihovih osebnih podatkov (kdor nanj ne bo odgovoril v roku enega tedna, se bo štelo, da se strinja, da se njegovo ime naredi vidno ostalim članom). Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Pooblaščenec ugotavlja, da postopek pridobitve soglasja za obdelavo osebnih podatkov, kot ste ga opisali v svojem dopisu (»kdor ne bo odgovoril, se bo strinjal«), ni v skladu z določbami ZVOP-1, saj soglasje na ta način ne predstavlja prostovoljne izjave volje posameznika. Osebna privolitev posameznika je namreč v
- točki
- člena Zakona o varstvu osebnih podatkov definirana kot prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu. Osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev. Osebne podatke članov se lahko torej v društvu obdeluje zgolj na podlagi notranjega dogovora med člani društva oz. na podlagi osebne privolitve vsakega posameznega člana. Pooblaščenec tako svetuje, da dokler ne pride do takega dogovora, elektronska sporočila med člani društva oz. njihove e naslove zapišete vedno zgolj v predelek »Skrito« (bcc). O b r a z l o ž i t e v: Sistemski zakon, ki določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost posameznika pri obdelavi osebnih podatkov, je ZVOP-
- Po določilu
- točke
- odstavka
- člena tega zakona je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik pa mora biti določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko, enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Obdelavo osebnih podatkov glede na določilo
- točke
- odstavka
- člena ZVOP-1 predstavlja kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave). Splošna opredelitev obdelave osebnih podatkov je podana v
- členu ZVOP-
- Osebni podatki se lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju – društvo je v
- členu Zakona o društvih (Uradni list RS, št. 61/2006, v nadaljevanju ZDru-1) opredeljeno kot pravna oseba zasebnega prava – pa navaja
- člen ZVOP-1:
(1)Osebni podatki v zasebnem sektorju se lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
(2)Ne glede na prejšnji odstavek se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.
(3)Ne glede na prvi odstavek tega člena se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov (
- člen ZVOP-1). Pri tem je potrebno upoštevati načelo sorazmernosti, ki določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo (
- člen ZVOP-1). Osebna privolitev posameznika je v
- točki
- člena ZVOP-1 definirana kot prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu. Informacije, ki jih mora upravljavec osebnih podatkov zagotoviti posamezniku, na katerega se podatki nanašajo, so določene v
- členu ZVOP-
- Osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev. Pooblaščenec ugotavlja, da postopek pridobitve soglasja za obdelavo osebnih podatkov, kot ste ga opisali v vašem dopisu (»kdor ne bo odgovoril, se bo strinjal«), ni v skladu z določbami ZVOP-1, saj soglasje na ta način ne predstavlja prostovoljne izjave volje posameznika. Svetujemo vam, da že ob vstopu v članstvo društva posamezniku omogočite, da se odloči, ali želi, da za njegove osebne podatke izvedo tudi drugi člani društva. Le tako boste lahko zagotovili zakonitost obdelave osebnih podatkov. To je še posebej pomembno takrat, ko društvo deluje preko komunikacije, ki ni osebna (na sestankih, srečanjih društva, ko posameznik že s tem, ko pride, praviloma razkrije svojo identiteto), ko poteka preko forumov in drugih e oblik komunikacije. Še vedno obstaja možnost, če nek član odgovorni osebi na društvu, ki ima dostop do vseh osebnih podatkov članov, izrazi željo, da bi srečal člana, ki ima podobne težave, in ta oseba nato drugega člana vpraša, če želi neposredno komunikacijo oz. srečanje. Šele ko oseba, katere osebne podatke bi se tako razkrilo, na to pristane, se e naslov drugemu članu lahko posreduje. Osebne podatke članov se lahko torej v društvu obdeluje zgolj na podlagi notranjega dogovora med člani društva oz. na podlagi osebne privolitve vsakega posameznega člana. Pooblaščenec tako svetuje, da dokler ne pride do takega dogovora, elektronska sporočila med člani društva oz. njihove e naslove zapišete vedno zgolj v predelek »Skrito« (bcc). Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026