Prenos uporabnikov na nov spletni portal - IPRS

Prenos uporabnikov na nov spletni portal + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 24.02.2015 Številka: 0712-1/2015/529 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Informacijski pooblaščenec (v nadaljevanju: IP) je po elektronski pošti prejel vaš dopis, v katerem sprašujete, ali lahko upravljavec spletnega portala prenese vse svoje uporabnike (~120.000) na nov spletni portal, katerega upravlja novoustanovljeno sestrsko podjetje. Konkretno bi radi to izvedeli tako, da bi na obstoječem portalu spremenili pogoje poslovanja, izvedli prenos vseh uporabniških imen in gesel na nov portal, nato pa vse uporabnike o tem tudi ustrezno obvestili.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke
4. odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Upravitelj spletne strani uporabniških računov ne sme prenesti na drugo spletno stran brez ponovne osebne privolitve imetnikov teh računov.Obrazložitev:Kot navajate, za določenega naročnika razvijate nov portal in vas zanima, ali lahko z njihovega obstoječega portala na ta novi portal prenesete vse obstoječe uporabniške račune (~ 120.000 računov), vred z registracijskimi podatki in gesli. V pogojih uporabe starega portala je trenutno navedeno, da lahko uporabniške podatke uporablja izključno upravljavec portala. To bi spremenili tako, da bi bilo navedeno, da lahko podatke uporablja tudi novoustanovljeno sestrsko podjetje, uporabnike pa bi o prenosu tudi izrecno obvestili. Zanima vas, ali je to dovoljeno.IP uvodoma ugotavlja, da se večina od navedenih 120.000 uporabniških računov na obstoječem portalu gotovo nanaša na posameznike kot fizične osebe, in torej predstavlja osebne podatke v smislu
7. člena Zakona o varstvu osebnih podatkov (ZVOP-1). Posledično se navedene uporabniške račune sme obdelovati le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika (
8. odstavek
9. člena ZVOP-1).Pri tem gre glede obstoječega portala pričakovati, da se upravljanje osebnih podatkov o njegovih naročnikih izvaja na podlagi osebne privolitve naročnikov, podane ob registraciji in s tem sprejemom splošnih pogojev.Za osebno privolitev se v skladu z
10. točko
11. člena ZVOP-1 šteje »prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika«.Kot navajate, upravljavec obstoječega portala v svojih splošnih pogojih trenutno navaja, oz. je v preteklosti navajal, da bo zbrane uporabniške podatke uporabljal izključno on sam, in da jih torej ne bo posredoval tretjim osebam brez veljavne pravne podlage.V tem smislu po mnenju IP ni mogoče šteti, da bi bili uporabniki obstoječega spletnega portala s sprejemom njegovih pogojev uporabe podali osebno privolitev tudi za prenos svojih osebnih podatkov k drugemu upravljavcu, za obdelavo za namene, kot so opredeljeni na novi spletni strani tega upravljavca. Tudi ni mogoče šteti, da je takšno osebno privolitev mogoče nadomestiti že s spremembo pogojev uporabe na obstoječem portalu. Takšna določba pogojev uporabe, četudi bi bila zapisana, ne bi predstavljala veljavne pravne podlage za prenos osebnih podatkov k novemu upravljavcu in potem njihovo nadaljnjo obdelavo pri njem.Če želite posameznikove podatke posredovati tretjim osebam, morate za to torej pridobiti njegovo ločeno osebno privolitev (glej Kodeks obnašanja pri zbiranju osebnih podatkov, smernice za zasebni sektor, https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice__kodeks_obnasanja_pri_zbiranju_OP-slo.pdf, stran 9). Navedeno se v praksi lahko stori na različne načine, npr. tako, da uporabnike obstoječega portala povabite k registraciji na novem portalu oz. k podaji aktivno podane in izrecne privolitve v prenos podatkov novemu upravljavcu, v zvezi s tem izvedete promocijske aktivnosti idr. Ob ustrezni izvedbi takšne akcije je precej verjetno, da bodo uporabniki, ki so zadovoljni s storitvami obstoječe spletne strani, soglašali tudi s prenosom k drugemu upravljavcu. Če prenosa ne bi uredili na takšen način pa zelo verjetno, da bo določeno število uporabnikov podalo prijavo oziroma predlog za uvedbo inšpekcijskega postopka.S pozdravi,Informacijski pooblaščenec:Mojca Prelesnik, univ.dipl.prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026