Ravnanje s psevdonimiziranimi osebnimi podatki pri notranjih analizah + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.09.2022 Številka: 07120-1/2022/322 Kategorije: --> Kategorije: Anonimizacija/psevdonimizacija, Ocene učinkov v zvezi z varstvom podatkov, Pravica do seznanitve z lastnimi osebnimi podatki, Profiliranje in avtomatizirano odločanje, Statistika in raziskovanje Pri Informacijskem pooblaščencu (IP) smo dne
- 2022 prejeli vaše zaprosilo za mnenje glede uporabe posebnih kategorij osebnih podatkov za notranje analize oziroma raziskave. Osebni podatki imajo izvor v zakonsko določenih zbirkah podatkov, ki se nanašajo na zavarovance, za potrebe priprave analiz, statistik in raziskav pa se osebni podatki psevdonimizirajo. Zanima vas:
- Ali je treba za psevdonimizirane podatke zagotavljati sledljivost njihove obdelave (informacije o tem, kdo, kdaj in s kakšnim namenom je obdeloval podatke);
- Ali je treba posamezniku pri dostopu do njegovih osebnih podatkov zagotoviti podatke o sledljivosti notranjih obdelav psevdonimiziranih podatkov v analitskem sistemu;
- Ali je dovoljeno v analitskem sistemu izvajati profiliranje posameznikov;
- Ali treba posameznike obveščati o obdelavah njihovih osebnih podatkov v analitskem sistemu. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. IP se lahko dokončno in konkretno opredeli do konkretne problematike le v morebitnem inšpekcijskem postopku.
- Tudi za obdelavo psevdonimiziranih podatkov mora upravljavec zagotavljati sledljivost obdelave osebnih podatkov po prvem odstavku
- člena ZVOP-1 in tretjem odstavku
- člena ZVOP-
- Pravica do seznanitve z lastnimi osebnimi podatki iz
- člena Splošne uredbe o varstvu podatkov se razteza tudi na psevdonimizrane podatke, vključno s pravico do informacij o (zunanjih) uporabnikih in o namenu obdelave osebnih podatkov.
- Profiliranje posameznikov v internem analitskem sistemu ni prepovedano, toda v tem primeru: - mora biti posameznik obveščen o informacijah iz (g) točke drugega odstavka
- člena Splošne uredbe o varstvu podatkov, - mora upravljavec pripraviti oceno učinkov po
- členu uredbe, - mora upravljavec upoštevati posebno pravico do ugovora iz prvega odstavka
- člena uredbe o varstvu podatkov in - mora upravljavec spoštovati vse splošne obveznosti iz uredbe (vključno z zagotovitvijo pravne podlage), če zaradi profiliranja ustvarja zbirko novih osebnih podatkov. Dodajamo še, da pravila in omejitve o profiliranju veljajo tako za običajne osebne podatke kot tudi za psevdonimizirane podatke.
- Prav je, če so posamezniki v okviru splošnih obvestil, ki vsebujejo informacije iz
- in
- člena Splošne uredbe o varstvu podatkov, obveščeni tudi o dejstvu, da se izvaja psevdonimizirana analitika in o njeni podlagi. O b r a z l o ž i t e v: Psevdonimizacija je v procesu analiz, raziskav in izdelav statistik zelo ustrezen ukrep za zagotavljanje varnosti osebnih podatkov ter zagotavljanje načela najmanjšega obsega podatkov. Psevdonimizirani podatki so zaradi ohranjene določljivosti posameznikov še vedno osebni podatki. Tudi iz uvodnega recitala
(26)Splošne uredbe o varstvu podatkov izhaja, da je treba osebne podatke, ki so bili psevdonimizirani in ki jih je mogoče z uporabo dodatnih informacij pripisati posamezniku, obravnavati kot informacije o določljivem posamezniku. Zato ni videti utemeljenega razloga, da glede teh podatkov upravljavec ne bi bil dolžan upoštevati določb o sledljivosti po prvem odstavku
- člena ZVOP-1 in tretjem odstavku
- člena ZVOP-
- Enako velja za pravico do seznanitve z lastnimi osebnimi podatki iz
- člena Splošne uredbe o varstvu podatkov. Ta pravica sicer ne omogoča seznanitve z informacijami o tem, katere osebe znotraj upravljavca so obdelovale osebne podatke, omogoča pa pridobitev določenih informacij iz zbirke sledljivosti obdelave, ker je posameznik upravičen do informacij o namenu obdelave in ker so tudi nekateri podatki o sledljivosti lahko podatki, ki se nanašajo na posameznika, do teh pa je upravičen že v okviru osnovne pravice do vpogleda in kopije. Profiliranje pomeni večji poseg v zasebnost posameznika kot običajno pregledovanje, primerjanje, izločanje, združevanje in drugo »analiziranje«. Toda zaradi tega profiliranje ni prepovedano. Mora pa vsak upravljavec posameznike o tem ustrezno obvestiti po (g) točki drugega odstavka
- člena Splošne uredbe o varstvu podatkov, ki določa, da mora biti posameznik proaktivno obveščen o »obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22
(1)in
(4), ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki«. Tudi izdelava ocene učinka v zvezi z varstvom podatkov se zahteva zlasti v primeru »sistematičnega in obsežnega vrednotenja osebnih vidikov v zvezi s posamezniki, ki temelji na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in je osnova za odločitve, ki imajo pravne učinke v zvezi s posameznikom ali nanj na podoben način znatno vplivajo« (a. točka tretjega odstavka
- člena Splošne uredbe o varstvu podatkov). Pravica do posebnega ugovora je urejena v prvem odstavku
- člena Splošne uredbe o varstvu podatkov, ki določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali na podoben način nanj znatno vpliva. To pravilo ima tudi določene izjeme. Glede profiliranja vam predlagamo ogled smernic na tej povezavi: https://ec.europa.eu/newsroom/article29/items/
- Ker je notranja analitika eden izmed zakonitih namenov obdelave osebnih podatkov zavarovancev, imajo ti pravico, da jih upravljavec proaktivno obvesti o tej vrsti obdelave osebnih podatkov oziroma o tem namenu obdelave. Vendar to ne pomeni, da je treba za vsako analizo vsakega posameznika individualno informirati o vseh elementih iz
- člena Splošne uredbe o varstvu podatkov. Že splošne (krovne, enotne, skupne) informacije, ki morajo biti posameznikom enostavno dostopne in se lahko nanašajo na več vrst obdelav, zbirk in namenov pri upravljavcu, naj bi poleg drugih zahtevanih informacij vsebovale tudi informacijo o izvajanju notranjih analiz (kot posebnem namenu zbiranja, ki je v skladu z (b) točko prvega odstavka
- člena Splošne uredbe o varstvu podatkov združljiv s prvotnim namenom zbiranja osebnih podatkov) in o podlagi za to. Podlaga za to obdelavo je lahko že omenjena določba iz
- člena uredbe in prvi odstavek
- člena ZVOP-
- Prijazen pozdrav, Pripravil: mag. Urban Brulc, univ. dipl. prav. samostojni svetovalec IP Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026