Posredovanje OP članov kluba + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 30.12.2014 Številka: 0712-1/2014/3953 Kategorije:Društva --> Kategorije: Društva Iz vaše prošnje za mnenje, poslane po elektronski pošti
- 2014, izhaja, da ste član določenega kluba od ustanovitve, ko so se člani med seboj poznali po imenu, vedeli, kje stanujejo, in poznali njihove telefonske številke. Navajate, da imate spletne strani, pri čemer so nekatere zaprte (odprte samo za člane kluba), vendar je seznam članov kluba z njihovimi podatki nedostopen, saj vaše vodstvo kluba pravi, da njihova objava tudi le na zaprtem delu spletne strani ni zakonita. Organizatorji (drugih) klubov in društev, pri katerih ste se očitno pozanimali, tudi nimajo enotnega mnenja o tem, zato sprašujete, ali se lahko seznam članov ali spisek udeležencev interno objavlja oziroma da udeležencem, če to želijo, saj menite, da je druženje v raznih klubih in društvih mogoče le, če se ljudje med seboj poznajo, kar se odraža z nekaterimi osnovnimi podatki. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Osebni podatki članov se lahko v društvu obdelujejo oziroma posredujejo drugim (članom) na podlagi ustreznega notranjega dogovora med člani društva oziroma na podlagi osebne privolitve vsakega posameznika, katerega osebni podatki se posredujejo. Društvo samo (oziroma člani v okviru upravljanja društva) torej s svojimi pravili določi, ali, kako, kdaj, komu ipd. so dostopni osebni podatki njihovih članov in tudi kateri.Obrazložitev:Osebni podatek je v skladu s
- točko
- člena ZVOP–1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, pri čemer je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Po
- točki omenjenega člena je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek; fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Obdelava osebnih podatkov pomeni v skladu s
- točko
- člena ZVOP–1 kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika (
- točka
- člena ZVOP–1).Na podlagi prvega odstavka
- člena ZVOP–1 se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Drugi odstavek tega člena določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. V
- členu ZVOP–1 je predpisano, da se v zasebnem sektorju osebni podatki lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika (prvi odstavek); ne glede na prejšnji odstavek se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo, ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (drugi odstavek); ne glede na prvi odstavek tega člena se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki (tretji odstavek).Osebno ime in naslov oziroma telefonska številka ali elektronski naslov predstavljajo osebne podatke, ki uživajo varstvo po ZVOP–1, če so del zbirke osebnih podatkov ali so namenjeni vključitvi vanjo, kot to določa
- točka
- člena ZVOP–
- Pri obdelavi osebnih podatkov članov posameznega društva tako praviloma nastane zbirka osebnih podatkov, zato morajo v tem primeru tudi društva, kar je pravnoorganizacijsko verjetno tudi vaš klub, spoštovati določbe ZVOP–1 (v skladu z drugim odstavkom
- člena ZVOP–1 za osebne podatke članov društva ni treba izpolniti le obveznosti v zvezi s katalogom zbirke osebnih podatkov). Objava seznama članov z njihovimi osebnimi podatki na zaprtih spletnih straneh (tj. dostopnih samo za člane društva) prav tako pomeni obdelavo osebnih podatkov v smislu ZVOP–1, saj gre za posredovanje osebnih podatkov posameznika drugim osebam (torej čeprav članom kluba). Na podlagi prvega odstavka
- člena Zakona o društvih (Uradni list RS, št. 64/11–ZDru-1-UPB2; v nadaljevanju ZDru–1) je društvo pravna oseba zasebnega prava, pravne podlage za obdelavo osebnih podatkov na področju zasebnega sektorja pa so podrobneje določene v
- členu ZVOP–
- Kot že navedeno ZVOP–1 v prvem odstavku
- člena določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika (v vašem primeru oziroma za posredovanje podatkov zaradi druženja bi verjetno težko upravičili pravno podlago po drugem oziroma tretjem odstavku
- člena ZVOP–1). Po ZDru–1, ki sicer ne ureja obdelave osebnih podatkov članov društva, je združevanje v društva prostovoljno (prvi odstavek
- člena), tako da je obdelava njihovih osebnih podatkov, kamor spada poleg posredovanja osebnih podatkov članov društva drugim članom društva tudi posredovanje tretjim osebam, z vidika določb
- in
- člena ZVOP–1 mogoča torej le na podlagi osebne privolitve posameznika (ni podlage v zakonu). Osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev, mora pa iti za prostovoljno izjavo, da se lahko njegovi osebni podatki obdelujejo za določen namen, ki je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po ZVOP–1 (
- točka
- člena ZVOP–1); privolitev je lahko tudi ustna ali s telekomunikacijskim ali drugim ustreznim sredstvom ali na drug ustrezen način dana privolitev, iz katere je mogoče nedvomno sklepati na posameznikovo privolitev (
- točka
- člena ZVOP–1). Vsakdo lahko postane član društva in v društvu deluje pod pogoji, ki jih društvo določi v temeljnem aktu (drugi odstavek
- člena ZDru–1). Posameznik z včlanitvijo v društvo torej poda privolitev in strinjanje s pravili, po katerih deluje društvo.Društvo kot samostojno in nepridobitno združenje, ki ga ustanovitelji ustanovijo zaradi uresničevanja skupnih interesov, si samo določi namen in cilje, dejavnost oziroma naloge ter način delovanja, odločitve o upravljanju društva pa neposredno ali posredno sprejemajo članice oziroma člani društva (prvi in drugi odstavek
- člena ZDru–1). Društvo mora imeti temeljni akt (
- člen ZDru–1), ki mora poleg namena in ciljev delovanja društva določati tudi pogoje in način včlanjevanja ter prenehanja članstva, pravice in obveznosti članov, način zagotavljanja javnosti dela društva idr.; temeljni akt lahko ureja tudi druga vprašanja, pomembna za upravljanje in delovanje društva (
- člen ZDru–1). Člani društva ter pooblaščene osebe pravnih oseb, članic društva, sodelujejo pri upravljanju društva neposredno ali posredno po predstavnikih, izvoljenih organih oziroma zastopniku društva na način, določen s temeljnim aktom (prvi odstavek
- člena ZDru–1). Temeljni akt in njegove spremembe, ki se nanašajo na določbe iz prvega odstavka
- člena tega zakona ter druge najpomembnejše odločitve v društvu, sprejema zbor članov, ki ga sestavljajo vsi člani (prvi odstavek
- člena ZDru–1). Društvo samo (oziroma člani v okviru upravljanja društva) torej s svojimi pravili določi, ali, kako, kdaj, komu ipd. so dostopni osebni podatki njihovih članov in tudi kateri. Pri tem pa mora upoštevati
- člen ZVOP–1 (osebni podatki, ki se obdelujejo, morajo biti ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo), kot tudi
- člen ZVOP–1 (osebni podatki se lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače), osebni podatki pa se lahko shranjujejo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali (prvi odstavek
- člena ZVOP–1). Iz tega izhaja, da sicer lahko društvo avtonomno določa pravila obdelave osebnih podatkov, vendar sme obdelovati le tiste in toliko osebnih podatkov svojih članov, kolikor je to potrebno za dosego namena in ciljev, zaradi katerih je bilo društvo ustanovljeno, v skladu s svojimi akti. Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) še dodaja, da v primeru, če se podatki zbirajo neposredno od posameznika (kot v tem primeru), mora upravljavec osebnih podatkov (torej tudi društvo) posameznika seznaniti, kdo bo obdeloval njegove osebne podatke in za kakšne namene jih bo obdeloval oziroma ga čim bolj izčrpno informirati o tej obdelavi (
- člen ZVOP–1). Pomembno je zlasti, da je posameznik že v fazi zbiranja osebnih podatkov temeljito seznanjen z vsemi možnimi obdelavami osebnih podatkov. Glede na navedeno Pooblaščenec zaključuje, da lahko člani društva z notranjimi akti samostojno uredite posredovanje osebnih podatkov članov drugim (članom) oziroma njihovo dajanje na razpolago ali drugo obdelavo, vsekakor pa mora biti zagotovljeno ustrezno informiranje o obdelavi osebnih podatkov. Seveda pa se za obdelavo osebnih podatkov lahko pridobi (posamična) osebna privolitev vsakega posameznika, katerega osebni podatki bi se posredovali drugim članom oziroma udeležencem ali tretjim osebam, torej ne glede na to, kaj (oziroma ali sploh kaj) o tem določajo društvena pravila. Obdelava osebnih podatkov, ne da bi za to obstajala podlaga v zakonu ali v osebni privolitvi posameznika, pomeni kršitev določb ZVOP–1, prav tako tudi neustrezno zavarovanje osebnih podatkov (v nasprotju s
- členom ZVOP–1) – npr. omogočanje dostopa do osebnih podatkov nepooblaščenim osebam.V prošnji omenjate tudi udeležence – verjetno mislite osebe, ki sicer niso člani kluba, pa se, kot sami navajate, udeležujejo vaših srečanj in potovanj. Ker torej niso člani kluba, za njih ne morejo veljati njegova pravila, veljajo pa že navedena splošna pravila ZVOP–1, kar v konkretnem primeru pomeni tudi njihovo osebno privolitev za posredovanje njihovih osebnih podatkov. Pooblaščenec pa še navaja, da tudi če ne bi šlo za omenjeno varstvo osebnih podatkov po ZVOP–1, za kar je pristojen Pooblaščenec, še ne pomeni, da se lahko osebni podatki posameznika prosto objavljajo oziroma posredujejo, saj lahko s tem pride do posega v (širšo) ustavno pravico do zasebnosti, ki pa ne sodi v pristojnost Pooblaščenca. S spoštovanjem!Informacijski pooblaščenec: Mojca Prelesnik, univ. dipl. prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026