Prodaja GPS naprav + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 20.03.2013 Številka: 0712-1/2013/656 Kategorije:Moderne tehnologije --> Kategorije: Moderne tehnologije Informacijski pooblaščenec (v nadaljevanju: Pooblaščenec) je prejel vaš dopis, v katerem navajate, da ponujate produkte, s katerimi je mogoče slediti objektom pa tudi ljudem. Produkt zajema kombinacijo GPS naprave in programske opreme, s katero se podatki, zbrani z GPS napravo, nadalje obdelujejo (pregledujejo) in so dostopni s spletno aplikacijo. V zvezi z vašim produktom vas zanima naslednje: kako "prestrašiti" naročnike, da ne bi mobilnih GPS naprav podtikali ljudem, ki bi jih želeli slediti, kako ukrepati če ugotovitve tovrstno kršitev, komu oziroma kam predati informacije o kršiteljih, kakšna je politika varovanja osebnih podatkov v EU, oziroma katera služba se s tem ukvarja v tujini, kakšna so naša priporočila glede sledljivosti, nadzora vozil in kakšna pravila morajo upoštevati podjetja, ki bodo na svoja službena vozila montirala GPS sistem. V nadaljevanju vam na podlagi prej navedenega in na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – UPB1, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št 113/05 in 51/2007-ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje. Ponujanje GPS naprave in pripadajoče programska opreme samo na sebi še ne pomeni nedovoljenega posega v posameznikovo zasebnost. Obveznost uporabnika te naprave je, da jo uporablja skladno s pravnim redom. V kolikor se GPS naprava uporablja za osebno rabo oziroma družinsko življenje, se ZVOP-1 ne uporabi. To ne pomeni, da posameznik sploh nima varstva, le po ZVOP-1 ga nima. Na voljo mu je civilno varstvo, ki se uveljavlja v ustreznih postopkih pred sodiščem. V kolikor se GPS naprava uporablja izven osebne uporabe oziroma družinskega življenja, se uporabijo določbe ZVOP-1, s tem pa je podana pristojnost Pooblaščenca za nadzor nad zakonitostjo obdelave osebnih – lokacijskih podatkov, ki nastanejo z uporabo obravnavane naprave. Kot ponudnik storitve morate poskrbeti za zavarovanje osebnih podatkov. Če se bo naprava uporabljala v poslovne namene, mora vaša stranka z vami skleniti pogodbo o pogodbeni obdelavi osebnih podatkov.
- Uvod Uvodoma je treba pozdraviti vaše zavedanje, da ponujate produkt, s katerim se lahko poseže v posameznikovo zasebnost oziroma njegove osebne podatke, in da uporaba teh produktov ni brez nevarnosti za nedovoljene posege. Ali bo vaš produkt nedovoljeno posegel v zasebnost posameznika, je odvisno od njegovega uporabnika. Ponujanje GPS naprave in pripadajoče programska opreme samo na sebi še ne pomeni nedovoljenega posega v posameznikovo zasebnost. To pomeni, da je najprej uporabnik vašega produkta odgovoren, da se s produktom ne bo nedovoljeno posegalo v posameznikovo zasebnost. Glede na prej navedeno se bodo pojasnila v tem mnenju nanašala predvsem na uporabo teh naprav s strani vaših strank, sklepno pa tudi na vaše obveznosti iz naslova zavarovanja osebnih podatkov. Lokacijski podatki glede na široko definicijo osebnega podatka iz
- in
- točke
- člena ZVOP-1 predstavljajo posameznikove osebne podatke. Najprej je treba ugotoviti primere, v katerih se v zvezi z vašim produktom sploh uporablja ZVOP-1, s tem pa je podana tudi stvarna pristojnost Pooblaščenca. Glede značilnosti naprave in v vašem letaku opisane predvidene primere uporabe, se lahko ta razdeli na dve skupini. V prvi skupini bo šlo za uporabo za domače oziroma zasebne namene, v drugi pa za vse ostale primere, predvsem poslovne.
- Uporaba GPS naprav in spremljajoče programske opreme za namen osebne uporabe oziroma družinskega življenja V primerih, ko posamezniki osebne podatke obdelujejo izključno za osebno uporabo, družinsko življenje ali za druge domače potrebe, se ZVOP-1 ne uporablja, s tem pa tudi ni podana Pooblaščenčeva stvarna pristojnost. To ne pomeni, da oseba, ki se ji sledi s pomočjo GPS naprave nima varstva, le po ZVOP-1 ga nima. O tem več v
- točki tega mnenja. GPS naprava se bo uporabljala za osebno, družinsko oziroma domačo uporabo vedno takrat, ko se bo uporabljala ravno za prej opisan namen, torej predvsem znotraj osebnega in družinskega kroga. Tipičen primer je namestitev GPS naprave na osebno vozilo, za namen, da lastnik oziroma oseba iz družinskega kroga ve, kje se vozilo nahaja. To izve s tem, da vpogleda v spletno aplikacijo, ki prikaže lokacijske podatke GPS naprave, s tem pa tudi vozila. Ne gre za osebno oziroma družinsko uporabo, če se lokacijski podatki ne uporabljajo za ta namen. Dajanje podatkov na voljo tretjim osebam, npr. z njihovo objavo na spletu, ali da se napravijo dostopne tretjim osebam (to so vse osebe izven družinskega kroga) kako drugače, prekorači namen osebne oziroma družinske uporabe. V tem primeru se uporabi ZVOP-1, podana je stvarna pristojnost Pooblaščenca, in ta bi v inšpekcijskem postopku zoper osebo, ki je lokacijske podatke uporabila izven osebnega oziroma družinskega življenja, ugotavljal, ali je uporabila osebne podatke zakonito. Ugotavljalo bi se torej, ali je bilo podano soglasje za uporabo osebnih podatkov izven
- člena ZVOP-
- Če bi se ugotovilo, da ni bilo pravne podlage za takšno obdelavo osebnih podatkov, bi se lahko takšni osebi skladno z
- členom ZVOP-1 izrekla globa. Za osebno uporabo bo šlo tudi, če se GSP naprava uporabi pri varovanju dementne osebe, s strani osebe, ki sodi v njen družinski krog. Pojem osebne oziroma družinske uporabe je treba presojati od primera do primera, je pa ob tem treba upoštevati, da gre za zakonsko izjemo, te pa se vedno razlagajo ozko. V dvomu se bo torej štelo, da ne gre za osebno oziroma družinsko uporabo, ZVOP-1 se bo uporabil, podana pa bo stvarna pristojnost Pooblaščenca.
- Uporaba GPS naprav in spremljajoče programske opreme za druge namene (poslovni….) V teh primerih bo šlo predvsem za nadzor delodajalca nad delavcem oziroma sredstvi, ki jih ta uporablja oziroma kakšnega drugega odvisnega razmerja. Pooblaščenec je o vrsti praktičnih uporab GPS naprav že izdal svoja mnenja, ki so dosegljiva z iskalnikom in uporabo ključnih besed tukaj: http://bit.ly/JKivSr. V vseh primerih, ko ne gre za osebno uporabo, se uporabi ZVOP-1, s tem pa je podana pristojnost Pooblaščenca nadzirati zakonitost obdelave osebnih podatkov in ustreznost ukrepov za njihovo zavarovanje. To pomeni, če bo delodajalec nezakonito sledil svojim zaposlenim, in bo s takšnim sumom Pooblaščenec seznanjen (prijava), bo uvedel postopek inšpekcijskega nadzora, v okviru katerega lahko ob ugotovljeni nepravilnosti tudi prepove zbiranje lokacijskih podatkov, dejanja pa obravnava še v prekrškovnem postopku. Uporaba GPS naprav je zanimiva v transportu. Pooblaščenec je v zvezi s tem zapisal, da je uvedba GPS tehnologije za sledenje vozil, ki prevažajo visoko vredne tovore sorazmerna - dopustna na podlagi tretjega odstavka
- člena ZVOP-1, ob upoštevanju določenih pogojev – predvsem mora biti poseg v zasebnost posameznikov sorazmeren s pričakovano koristjo (npr. v primeru tovora velike vrednosti oziroma prevoznih sredstev velike vrednosti, ki so izpostavljena kraji…). Pred uvedbo GPS tehnologije je treba posameznika, ki bo moral uporabljati GPS sledilno napravo, seznaniti z napravo in njenim delovanjem, namenom namestitve ter s primeri, v katerih bodo z napravo pridobljeni podatki uporabljeni. Obličnost akta z navedenimi informacijami ni predpisana, Pooblaščenec pa v konkretnem primeru priporoča vključitev določil v zvezi z GPS sledenjem v pogodbe, ki jih boste sklepali s prevozniki in podpis posebne izjave s strani vsakega voznika, ki bo sledilno napravo uporabljal. Celotno mnenje je dosegljivo tukaj: http://bit.ly/Kpd5Nn. Glede obdelave osebnih podatkov o gibanju posameznika oziroma o njegovi lokaciji v določenem trenutku s strani domov za starejše občane pa Pooblaščenec meni, da zanjo v veljavni zakonodaji ni pravne podlage in bi bila v tem trenutku praviloma nedopustna. Celotno mnenje je dosegljivo tukaj: http://bit.ly/Kpkg8d. V tem primeru je vidna razlika med uporabo v osebne oziroma družinske namene in med institucionalno uporabo GPS naprav. Predlagamo vam, da si objavljena mnenja natančno preberete. Če boste produkt ponujali stranki za namen, o katerem Pooblaščenec še ni podal svojega mnenja, ta namen pa je toliko poseben, da ni zajet v prejšnjih mnenjih, lahko na Pooblaščenca naslovite novo vprašanje.
- Drugo varstvo posameznikove pravice do zasebnosti Ne glede na navedeno v točkah 2 in 3 uživa vsak posameznik splošno varstvo zasebnosti. Podatek o lokaciji posameznika vsekakor tvori del njegove zasebnosti. To varstvo se uveljavlja v postopkih pred sodišči. Posameznik ima na voljo vrsto zahtevkov, praviloma bodo uporabljeni odstranitveni, prepovedni in odškodninski zahtevek. V primeru sodnih postopkov ste dolžni sodišču na njegovo zahtevo posredovati podatke, s katerimi razpolagate in dajati pojasnila - pričati, če vas sodišče pokliče kot pričo.
- Zavarovanje (lokacijskih) osebnih podatkov in pogodbena obdelava Če smo uvodoma pojasnili, da je breme skladnosti uporabe GPS naprav predvsem na njenem uporabniku, tudi vi sami nosite del obveznosti. Glede na navedbe v vašem dopisu, se na vaših strežnikih hranijo lokacijski podatki. Vaša obveznost se nanaša predvsem na zavarovanje osebnih podatkov. Ta vaša obveznost je urejena predvsem v
- členu ZVOP-
- Pri tem gre za vrsto organizacijskih, tehničnih in logično-tehničnih postopkov in ukrepov, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov. Posebno pozornost morate nameniti nepooblaščeni obdelavi teh podatkov. Primeroma, če se zaradi napake v vašem sistemu lokacijski podatki posameznikov znajdejo npr. na spletu, je to praviloma vaša odgovornost. O primerih načinih zavarovanja IT sistemov je Pooblaščenec tudi že izdal mnenja, ki so dosegljiva tukaj: http://bit.ly/JDLB7h. V kolikor bi vaši stranki, npr. nekemu podjetju nudili svoje storitve, morate z njo skleniti pogodbo o pogodbeni obdelavi osebnih podatkov iz
- člena ZVOP-
- V takšnem primeru je namreč vaša stranka posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupala vam.
- Ostalo V zvezi z vašim vprašanjem, kakšna je politika varovanja osebnih podatkov v EU, oziroma katera služba se s tem ukvarja v tujini, vam pojasnjujemo, da imajo vse države članice Evropske unije za namen upravnopravnega varstva osebnih podatkov ustanovljen neodvisen urad, podoben kot je Pooblaščenec. Varstvo osebnih podatkov je zgolj harmonizirano in ne unificirano. To pomeni, da so temeljne poteze v vseh državah članica enake, v podrobnostih pa lahko ureditve v posameznik državah odstopajo. Navedeno pomeni, da ima lahko posamezna država v nekaterih primerih nekoliko drugačen pogled na uporabo GPS naprav kot pa Slovenija. Če boste v dvomu, zelo priporočamo, da se obrnete na urad za varstvo osebnih podatkov (ang. Data protection authority - DPA) posamezne države članice. S spoštovanjem, Informacijski pooblaščenec; Nataša Pirc Musar, univ. dipl. prav, pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026