Posredovanje osebnih podatkov ob nakupu vstopnice + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.04.2009 Številka: 0712-133/2009/2 Kategorije:EMŠO in davčna --> Kategorije: EMŠO in davčna Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je
- 2009 prejel vaše elektronsko sporočilo, v katerem pojasnjujete, da želite kupiti vstopnico za ..., ob tem pa turistična agencija od vas zahteva naslednje osebne podatke: ime in priimek, naslov, EMŠO, e-mail naslov, številko potnega lista ali osebne izkaznice in telefonsko številko. Pojasnjujete, da agencija navaja, da navedene osebne podatke zahteva organizator zaradi varnostnih razlogov. Sprašujete, ali je prav, da organizator ob nakupu vstopnice zahteva vse te osebne podatke. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Pooblaščenec pojasnjuje, da mora upravljavec osebnih podatkov (turistična agencija) ravnati v skladu z zakonom, torej tudi upoštevaje načelo sorazmernosti pri obdelavi osebnih podatkov, ki izhaja iz
- člena Zakona o varstvu osebnih podatkov (ZVOP-1). Tako je tudi zakonsko določbo
- člena ZVOP-1, ki v zasebnem sektorju dovoljuje obdelavo osebnih podatkov tudi na podlagi osebne privolitve, potrebno razlagati v okviru
- člena ZVOP-
- Načelo sorazmernosti torej omejuje obdelavo osebnih podatkov do tiste meje, ko je ta še ustrezna in po obsegu primerna glede na namene, za katere se osebni podatki smejo zbirati in nadalje obdelovati. Pooblaščenec v konkretnem primeru sicer meni, da organizator in v njegovem imenu turistična agencija obdelujeta osebne podatke v prekomernem obsegu, vendar pa Pooblaščenec ni pristojen presojati zakonitosti zbiranja osebnih podatkov s strani organizatorja festivala, saj je pristojen le za obdelavo osebnih podatkov s strani upravljavcev , ki so ustanovljeni, imajo sedež ali so registrirani v Republiki Sloveniji. V vašem primeru pa je organizator ustanovljen v Republiki Srbiji in mora zato delovati v skladu z zakoni Republike Srbije. Pooblaščenec vas na koncu obvešča, da lahko od slovenskega upravljavca osebnih podatkov (turistične agencije) na podlagi
- člena ZVOP-1 zahtevate, da vam sporoči podatke o upravljavcu osebnih podatkov in namen obdelave vsakega vašega osebnega podatka posebej. O b r a z l o ž i t e v: Pooblaščenec uvodoma pojasnjuje nekaj splošnih pojmov, ki so pomembni za razumevanje varstva osebnih podatkov, kot ga ureja ZVOP-1, ki je temeljni in sistemski predpis s tega področja. Obdelava osebnih podatkov je v
- točki
- člena ZVOP-1 definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali, ki so pri ročni obdelavi zbirke osebnih podatkov namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Osebna privolitev posameznika je v
- točki
- člena opredeljena kot prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika. Glede obdelave osebnih podatkov v zasebnem sektorju (kamor spadajo tudi turistične agencije) ZVOP-1 v
- odstavku
- člena določa, da se osebni podatki lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na navedeno se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. V zasebnem sektorju se lahko obdelujejo osebni podatki tudi, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Osebni podatki, ki se obdelujejo, pa morajo biti skladno z načelom sorazmernosti, urejenim v
- členu ZVOP-1, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Osebni podatki, ki jih zahteva organizator festivala in v njegovem imenu turistična agencija, morajo biti torej skladni s splošnim načelom obdelave osebnih podatkov – z načelom sorazmernosti. To pomeni, da morajo biti kljub vaši privolitvi v obdelavo osebnih podatkov, zahtevani osebni podatki ustrezni in po obsegu primerni glede na namen zbiranja. Po mnenju Pooblaščenca v konkretnem primeru sicer najverjetneje gre za prekomerno zbiranje osebnih podatkov, vendar pa Pooblaščenec v konkretnem primeru ni pristojen za presojo zakonitosti zbiranja osebnih podatkov s strani organizatorja festivala, ki je ustanovljen v Republiki Srbiji in mora zato delovati v skladu z zakoni Republike Srbije. Pristojnosti Pooblaščenca so utemeljene v slovenski zakonodaji in po teritorialnem načelu vezane na ozemlje Republike Slovenije. Tako bi bil Pooblaščenec za presojo pristojen, če bi bil upravljavec osebnih podatkov ustanovljen, registriran ali bi imel sedež v Republiki Sloveniji. Pooblaščenec v zaključku opozarja še na
- člen ZVOP-1, ki govori o obveščanju posameznika glede obdelave njegovih osebnih podatkov. Če se namreč osebni podatki zbirajo neposredno od posameznika, na katerega se nanašajo, mora upravljavec osebnih podatkov ali njegov zastopnik posamezniku sporočiti naslednje informacije, če z njimi posameznik še ni seznanjen: podatke o upravljavcu osebnih podatkov in njegovem morebitnem zastopniku (osebno ime, naziv oziroma firma in naslov oziroma sedež) ter namen obdelave osebnih podatkov. Od turistične agencije lahko torej na podlagi
- člena ZVOP-1 zahtevate, da vam sporoči podatke o upravljavcu osebnih podatkov in namen obdelave vsakega vašega osebnega podatka posebej. Pooblaščenec še posebej opozarja na previdnost pri posredovanju EMŠO, saj gre za identifikacijsko številko posameznika, ki je vezana na državo prebivališča, številne države pa je v takšni ali podobni obliki sploh ne poznajo. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026