Pridobivanje privolitev na terenu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 28.03.2016 Številka: 0712-1/2016/703 Kategorije:Razno --> Kategorije: Razno Informacijski pooblaščenec (v nadaljevanju IP) je dne
- 2016 prejel vaše elektronsko sporočilo, v katerem navajate, da vaši promotorji trenutno zbirajo osebne podatke posameznikov na papirju in jih potem ročno vnašajo v baze. Za poenostavitev in učinkovitost, bi obrazce pripravili v elektronski obliki na prenosnih tablicah, zbrani podatki pa bi služili za marketinške namene. Zanima vas, ali osebne podatke lahko zbirate na tablicah brez podpisa udeležencev, ali so lahko pravila natisnjena in obešena na javnem in vidnem mestu na samem dogodku in kakšna je praksa za zbiranje osebnih podatkov na terenu.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Informacijski pooblaščenec pojasnjuje, da je osebna privolitev posameznika prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po ZVOP-
- Osebna privolitev je lahko pisna, ustna ali druga ustrezna privolitev posameznika. Privolitev je torej mogoče podatki tudi s telekomunikacijskim ali drugim ustreznim sredstvom ali na drug ustrezen način, če je iz nje mogoče nedvomno sklepati na posameznikovo privolitev.Družba lahko javno objavi pravila glede zbiranja osebnih podatkov, vendar je za veljavnost privolitve to ne odvezuje od dolžnosti, da jih posamezniku obrazloži tudi osebno in odgovori na morebitna vprašanja posameznika (kateri osebni podatki se bodo zbirali, za kakšen namen, kdo je upravljavec, koliko časa se bodo osebni podatki hranili, kako lahko posameznik prekliče podano soglasje ipd.). Osebna privolitev je namreč le tista privolitev, ki je dana na podlagi ustreznih informacij, ki jih mora zagotoviti upravljavec.Obrazložitev:Sistemski zakon, ki določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov, je Zakon o varstvu osebnih podatkov (ZVOP-1). Po določilu
- točke prvega odstavka
- člena ZVOP-1 je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik pa mora biti določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko, enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.Obdelava osebnih podatkov je definirana v
- točki
- člena ZVOP-1 kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave). Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika (
- točka istega člena).Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju, kamor sodi tudi vaša družba, so določene v
- členu ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
- točka
- člena ZVOP-1 določa, da osebna privolitev posameznika pomeni prostovoljno izjavo volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika.
- točka istega člena določa, da je ustna ali druga ustrezna privolitev posameznika tista, ki je dana ustno ali s telekomunikacijskih ali drugim ustreznim sredstvom ali na drug ustrezen način, iz katere je mogoče nedvomno sklepati na posameznikovo privolitev.IP pojasnjuje, da sredstvo, preko katerega želite zbirati privolitve ni vnaprej določeno, zaradi česar je zbiranje privolitve v elektronski obliki, z uporabo prenosne tablice, dopustno. Podpis ni obvezna sestavina privolitve, vendar zbiranje podpisanih privolitev olajša dokazovanje podane privolitve v primeru morebitnega spora.IP pojasnjuje tudi, da ima družba lahko javno in na vidnem mestu obešena pravila glede pridobivanja in zbiranja osebnih podatkov, vendar je to ne odvezuje dolžnosti, da jih posamezniku obrazloži tudi osebno in odgovori na morebitna vprašanja (kateri osebni podatki se vodo zbirali, za kakšen namen, kdo je upravljavec, koliko časa se bodo osebni podatki hranili, kako lahko posameznik prekliče podano soglasje ipd.). Osebna privolitev je namreč le tista privolitev, ki je dana na podlagi ustreznih informacij, ki jih mora zagotoviti upravljavec.IP nazadnje opozarja tudi na določbo
- člena ZVOP-1, ki določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.Prijazen pozdrav.Informacijski Pooblaščenec: Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenkaPripravila: Vanja Zrimšek, univ. dipl. prav. svetovalka Informacijskega pooblaščenca O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026