Privolitev posameznika (kot "referenca") za vpis v register poslovnih subjektov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 30.05.2006 Številka: 092-4/2006/308 Kategorije:Razno --> Kategorije: Razno Spoštovani,prejeli smo vaše vprašanje po elektronski pošti z dne 24.05.
- Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 – v nadaljevanju ZVOP-1) ter
- in
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Spraševali ste nas:Ali mora podjetje, ki se želi vpisati v register poslovnih subjektov, pisno prositi svoje stranke (reference) za vpis njihovih osebnih podatkov v register, ali je dovolj že strankina privolitev po elektronski pošti. Podjetja, ki se želijo vpisati v register poslovnih subjektov podjetja ________ morajo namreč pred vpisom zagotoviti 3 poslovne reference (ime, priimek, naslov in tel.št.), ki jih podjetje _______ lahko preveri ob vpisu podjetja v register. Ti osebni podatki bodo namenjeni izključno v te namene in ne bodo posredovani nobeni drugi stranki. Osebni podatki se po
- odstavku
- člena ZVOP-1 lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
- odstavek istega člena nadalje določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drugi ustrezen način seznanjen z namenom obdelave osebnih podatkov. Če se osebni podatki zbirajo neposredno od posameznika, mora upravljavec osebnih podatkov v skladu s prvim odstavkom
- člena ZVOP-1 vsakega posameznika seznaniti tudi s podatki o upravljavcu osebnih podatkov in z namenom obdelave osebnih podatkov. Nadalje je v
- odstavku
- člena ZVOP-1 določeno, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo osebnih podatkov podana osebna privolitev posameznika. V ZVOP-1 je v
- točki
- odstavka
- člena določeno, da je osebna privolitev posameznika prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika.
- točka
- odstavka
- člena ZVOP-1 nadalje določa, da je pisna privolitev posameznika podpisana privolitev posameznika, ki ima obliko listine, določila v pogodbi, določila v naročilu, priloge k vlogi ali drugo obliko v skladu z zakonom; podpis je tudi na podlagi zakona s podpisom izenačena oblika, podana s telekomunikacijskim sredstvom, ter na podlagi zakona s podpisom izenačena oblika, ki jo poda posameznik, ki ne zna ali ne more pisati. Ustna ali druga ustrezna privolitev posameznika pa je po
- točki
- odstavka
- člena ZVOP-1 določena kot ustno ali s telekomunikacijskim ali drugim ustreznim sredstvom ali na drug ustrezen način dana privolitev, iz katere je mogoče nedvomno sklepati na posameznikovo privolitev. Pri pridobivanju osebnih podatkov od različnih strank (ki dajejo reference) za namene vpisovanja podjetij v register poslovnih subjektov vašega podjetja, lahko v skladu z zakonom zbirate osebne podatke od strank, ki reference dajejo, na podlagi pisne, ustne ali druge ustrezne privolitve posameznika, kar pomeni, da stranka lahko poda svojo privolitev tudi preko elektronske pošte, vendar na način, da je iz njene privolitve mogoče nedvomno sklepati na njeno privolitev. Poleg navedenega zgoraj, pa morajo biti po določbi
- odstavka
- člena osebni podatki, ki se obdelujejo, točni in ažurni. To pomeni na eni strani pravico posameznikov, da se njihovi osebni podatki vodijo točno in ažurno ter na drugi strani dolžnost upravljavcev, da to zagotavljajo. Zato lahko po določbi
- odstavka
- člena, upravljavci pred vnosom osebnih podatkov v zbirko osebnih podatkov preverijo točnost osebnih podatkov tudi z vpogledom v osebni dokument ali drugo ustrezno javno listino na katerega se nanašajo. Analogno je zato potrebno tudi za osebne podatke, prejete (posredovane) po elektronski pošti, ugotoviti in zagotoviti, da so točni in ažurni, kar pomeni tudi, da pripadajo konkretnemu, točno določenemu posamezniku. V primeru pošiljanja sporočil po elektronski pošti je torej potrebno upoštevati določbe Zakona o elektronskem poslovanju in elektronskem podpisu (Uradni list RS št. 57/2000 s spremembami in dopolnitvami, v nadaljevanju ZEPEP). Določba
- člena tako določa, da se podatkom v elektronski obliki sicer ne sme odreči veljavnosti ali dokazne vrednosti samo zato, ker so v elektronski obliki, vendar pa je upravljavec zbirk osebnih podatkov dolžan zadostiti tudi vsem zahtevam iz
- člena ZVOP-
- Zato je vedno, ko nastane dvom o tem, kdo je pošiljatelj (svojih) osebnih podatkov, potrebno uporabiti določbe ZEPEP, zlasti določbe o elektronskem podpisu, ki omogoča natančno identifikacijo pošiljatelja (torej posameznika na katerega se osebni podatki nanašajo). Pomembno pri tem je, da sporočilo v elektronski obliki vsebuje elektronski podpis, ki je namenjen preverjanju pristnosti teh podatkov in identifikaciji podpisnika (
- točka
- člena ZEPEP). Varen podpis je namreč po
- točki
- člena ZEPEP določen kot podpis, ki je povezan s podatki, na katere se nanaša, tako da je opazna vsaka kasnejša sprememba teh podatkov ali povezave z njimi.Pri tem pa poudarjamo, da je na podlagi ustne, pisne ali druge ustrezne privolitve posameznika dovoljeno pridobivati osebne podatke od posameznikov le za točno določene namene. S spoštovanjem.Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026