Resnični podatki pri registraciji za spletno socialno omrežje + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.12.2009 Številka: 0712-568/2009/2 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani, dne
- 2009 smo prejeli vaše elektronsko sporočilo, v katerem pojasnjujete, da ste se na spletnem omrežju registrirali z lažnimi podatki. Sedaj vas upravljavec spletnega omrežja poziva, da posredujete prave podatke. Poleg tega vas k temu poziva tudi oseba, ki preko spletnega omrežja ponuja svoje storitve, ki pa jih ne uporabljate. Skrbi vas, da bi ta oseba zlorabila vaše osebne podatke. Prosite nas za nasvet in ukrepanje. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Glede zahteve upravljavca spletnega socialnega omrežja po posredovanju (resničnih) osebnih podatkov Pooblaščenec poudarja, da so spletna socialna omrežja v okviru zakonodaje svobodna pri postavljanju pogojev za uporabo. Tako upravljavec spletnega socialnega omrežja Mojbook v svojih pogojih uporabe (Terms of Use) jasno navaja, da mora uporabnik za registracijo posredovati določene osebne podatke in da morajo biti ti podatki točni. Glede osebe, ki ponuja določene storitve na spletnem mestu in zahteva vaše osebne podatke, Pooblaščenec pojasnjuje, da iz pogojev uporabe spletnega omrežja (ki so precej pomanjkljivi) ni razvidno, kakšen je odnos med upravljavcem spletnega omrežja in tretjimi osebami, ki na spletnem omrežju ponujajo storitve in tako tudi obdelujejo osebne podatke. Upravljavec spletnega omrežja običajno tretje osebe zaveže k delovanju v skladu s pogoji uporabe, kot jih sam določi. Pooblaščenec teh pogojev ne pozna, vendar sklepa, da če storitve ne želite uporabljati, podatkov tretji osebi niste dolžni posredovati. Ste pa zavezani k temu, da svoje podatke posredujete upravljavcu spletnega omrežja (če ga želite še naprej uporabljati), kar pa lahko pomeni, da se bo z vašimi podatki seznanila tudi tretja oseba (odvisno od dogovora med upravljavcem in to tretjo osebo). Obrazložitev: Pooblaščenec uvodoma pojasnjuje, da splošno pravno podlago za obdelavo osebnih podatkov predstavlja
- člen ZVOP-1, ki določa, da se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ki določa tudi namen obdelave osebnih podatkov, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika, ki pa mora biti predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju, kamor spada tudi upravljavec spletnega mesta oziroma spletnega socialnega omrežja www.mojbook.com, so podrobno opredeljene v
- členu ZVOP-1, ki v prvi točki določa, da se lahko osebni podatki v zasebnem sektorju obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Šteje se, da ob registraciji za uporabo spletne storitve posameznik privoli v obdelavo njegovih osebnih podatkov, če je bil obveščen o tem, kdo bo upravljavec njegovih osebnih podatkov, za kakšne namene se bodo obdelovali njegovi podatki, kdo bodo uporabniki ali vrste uporabnikov njegovih osebnih podatkov in o tem, ali je zbiranje osebnih podatkov obvezno ali prostovoljno ter o možnih posledicah, če ne bo prostovoljno podal podatkov Informacije o obdelavi podatkov so običajno, in tudi v vašem primeru, navedene v izjavi o varstvu zasebnosti (Privacy Policy). Glede zahteve upravljavca spletnega socialnega omrežja po posredovanju (resničnih) osebnih podatkov Pooblaščenec poudarja, da so spletna socialna omrežja v okviru zakonodaje svobodna pri postavljanju pogojev za uporabo. Če se kot uporabnik s pogoji uporabe ne strinjate, imate še vedno možnost, da storitve ne uporabljate. Tako upravljavec spletnega socialnega omrežja Mojbook v svojih pogojih uporabe (Terms of Use) jasno navaja, da mora uporabnik za registracijo posredovati določene osebne podatke in da morajo biti ti podatki točni. Kar pomeni, da je poziv upravljavca, da sporočite svoje osebne podatke v skladu s pogoji uporabe. Pooblaščenec poudarja, da se zavzema za to, da spletna socialna omrežja omogočajo psevdonimizirano uporabo, torej, da se lahko uporabnik predstavlja z izmišljenim uporabniškim imenom. Vendar pa za registracijo še vedno večina omrežij zahteva resnične podatke, kar kot že rečeno opredelijo v pogojih uporabe. Če se uporabnik s tem ne strinja, ima zgolj možnost, da storitve ne uporablja oziroma si vseeno izmisli uporabniško ime in tako tvega, da ga upravljavec spletnega mesta izključi. Glede osebe, ki ponuja določene storitve na spletnem mestu in zahteva vaše osebne podatke, Pooblaščenec pojasnjuje, da iz pogojev uporabe spletnega omrežja (ki so precej pomanjkljivi) ni razvidno, kakšen je odnos med upravljavcem spletnega omrežja in tretjimi osebami, ki na spletnem omrežju ponujajo storitve in tako tudi obdelujejo osebne podatke. Upravljavec spletnega omrežja bi moral v skladu z
- odstavkom
- člena ZVOP-1 po mnenju Pooblaščenca uporabnikom svojega omrežja pred pridobitvijo privolitve posamezniku sporočiti tudi dodatne informacije, če posameznik z njimi še ni seznanjen, zlasti: – navedbo uporabnika ali vrste uporabnikov njegovih osebnih podatkov, – navedbo, ali je zbiranje osebnih podatkov obvezno ali prostovoljno, ter možne posledice, če ne bo prostovoljno podal podatkov, – informacijo o pravici do vpogleda, prepisa, kopiranja, dopolnitve, popravka, blokiranja in izbrisa osebnih podatkov, ki se nanašajo nanj. Upravljavec spletnega omrežja mora vsekakor delovati v skladu s predpisi o varstvu osebnih podatkov, kar pomeni, da mora podatke obdelovati zakonito in tudi poskrbeti za zavarovanje podatkov pred razkritjem nepooblaščenim. Zato mora med upravljavcem spletnega omrežja in tretjimi osebami, ki preko omrežja ponujajo storitve obstajati dogovor. Upravljavec spletnega omrežja običajno tretje osebe zaveže k delovanju v skladu s pogoji uporabe, kot jih sam določi. Pooblaščenec teh pogojev ne pozna, vendar sklepa, da če tretja oseba, katere storitve želite uporabljati, zahteva vaše osebne podatke, jih za uporabo storitve morate posredovati, oziroma storitve ne uporabljate. Če storitve ne želite uporabljati, pa podatkov tej tretji osebi niste dolžni posredovati. Ste pa zavezani k temu, da svoje podatke posredujete upravljavcu spletnega omrežja (če ga želite še naprej uporabljati), kar pa lahko pomeni, da se bo z vašimi podatki seznanila tudi tretja oseba (odvisno od dogovora med upravljavcem in to tretjo osebo). Pooblaščenec na koncu še poudarja, da je odgovornost za varovanje in razkrivanje osebnih podatkov na spletnih socialnih omrežjih tako na strani upravljavca spletnega omrežja in z njim povezanih obdelovalcev, kot tudi na strani uporabnika. S sodelovanjem se posameznik sam izpostavi določenim posegom v njegovo zasebnost in varstvo osebnih podatkov. Upravljavec spletnega omrežja mora vsekakor podatke obdelovati v skladu s predpisi o varstvu osebnih podatkov ter v skladu s pogoji uporabe, ki jih določi sam. Tretje osebe, ki prek spletnega omrežja ponujajo storitve, pa so običajno zavezane pogojem, kot jih določa upravljavec spletnega omrežja. Kar pa ne zagotavlja nujno, da je posameznik varen pred posegi v njegovo zasebnost. Odločitev, ali se s pogoji uporabe spletnega omrežja strinja, je torej na uporabniku. Več o vprašanjih varstva osebnih podatkov si lahko preberete tudi v mnenju Delovne skupine iz člena 29, ki je dostopno na tej povezavi: http://ec.europa.eu/justice_home/fsj/privacy/docs/wpdocs/2009/wp163_sl.pdf Prijazen pozdrav. Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026