Rok hrambe podatkov tistih, ki prek interneta oddajajo oglase + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 08.02.2009 Številka: 0712-2/2009/118 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je
- 2009 prejel vaš dopis, v katerem nas sprašujete za mnenje, koliko časa ste dolžni hraniti osebne podatke ter vsebino oglasov, ki jih oddajo uporabniki vaše spletne strani .... Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Glede roka hrambe osebnih podatkov mora upravljavec osebnih podatkov ob upoštevanju načel sorazmernosti in namenskosti presoditi, kdaj je bil dosežen namen, zaradi katerega so se osebni podatki zbirali ali nadalje obdelovali. Pooblaščenec je ob smiselni uporabi mnenja Delovne skupine 29 stališča, da ni razloga, da bi osebne podatke uporabnikov hranili dlje kot 6 mesecev od zadnje aktivnosti uporabnika, morebitni daljši rok hrambe pa mora biti bodisi z vaše strani utemeljen in potreben za dosego zakonitih namenov obdelave osebnih podatkov ali pa mora biti za daljši rok hrambe podana nedvoumna privolitev uporabnika. Glede objave in hrambe podatkov v oglasih pa je Pooblaščenec mnenja, da se ti podatki lahko hranijo do izteka veljavnosti oglasa oz. tako dolgo, kot je določil uporabnik. O b r a z l o ž i t e v: V elektronskem sporočilu, v katerem ste nam poslali vprašanje, že sami ugotavljate, da niste operater omrežja v smislu Zakona o elektronskih komunikacijah (Uradni list RS, št. 13/2007 uradno prečiščeno besedilo in 102/2007 – ZDRad; v nadaljevanju ZEKom). Le-ta namreč v
- točki
- člena opredeljuje, da je operater po določilih ZEKom-a operater omrežja oziroma izvajalec storitve. Operater omrežja je po 23.a točki
- člena ZEKom fizična ali pravna oseba, ki zagotavlja javno komunikacijsko omrežje ali pripadajoče zmogljivosti ali je obvestil pristojni regulativni organ o nameravanem zagotavljanju javnega komunikacijskega omrežja ali pripadajočih zmogljivosti. 6.a točka istega člena pa določa, da je izvajalec storitve fizična ali pravna oseba, ki izvaja javno komunikacijsko storitev ali je obvestila pristojni regulativni organ o nameravanem izvajanju javne komunikacijske storitve. Glede na zgoraj navedeno, vas ne zavezuje 24 mesečni rok hrambe, ki ga določa ZEKom, vendar na splošno ureja rok hrambe osebnih podatkov ZVOP-
- Pooblaščenec poudarja, da glede na dejstvo, da ne sodite med operaterje, nimate zakonsko določene obveznosti hrambe osebnih podatkov za določeno obdobje, temveč vam daje ZVOP-1 možnost, da z osebno privolitvijo posameznikov obdelujete njihove osebne podatke. Med obveznostjo in dopustnostjo hrambe za izpolnitev nekega namena gre torej za bistveno razliko. Rok hrambe je v ZVOP-1 določen generalno in enotno za vse vrste osebnih podatkov, in sicer v
- členu, ki določa, da se osebni podatki lahko shranjujejo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Po izpolnitvi namena obdelave se osebni podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če niso na podlagi zakona, ki ureja arhivsko gradivo in arhive, opredeljeni kot arhivsko gradivo, oziroma če zakon za posamezne vrste osebnih podatkov ne določa drugače. Situacija, ki jo opisujete, od vas terja presojo o tem, kdaj je izpolnjen namen, zaradi katerega je upravljavec osebne podatke obdeloval. Mnenje strokovne skupine Evropske komisije, Delovne skupine 29 (mnenje je dostopno na spletnem naslovu http://ec.europa.eu/justice_home/fsj/privacy/docs/wpdocs/2008/wp148_en.pdf), poudarja, da upravitelji spletnih iskalnikov (podobna načela pa veljajo za portale, kot je vaš) shranjujejo veliko količino osebnih podatkov, med katerimi je tudi IP številka. Glede na to, da se morajo uporabniki vašega portala za oddajo oglasa tudi registrirati, obdelujete poleg IP številk tudi ime in priimek, naslov, telefonsko številko ter elektronski naslov. Podobno kot operaterji telekomunikacijskih omrežij tako na enem mestu združujete osebne podatke, s pomočjo katerih bi bila omogočena identifikacija marsikaterega uporabnika tudi drugih spletnih strani, če osebni podatki ne bi bili primerno zavarovani skladno s
- členom ZVOP-
- Zaradi tega je skrb za varstvo osebnih podatkov, ki jih obdelujete, še posebej pomembna. Delovna skupina 29 je v svojem mnenju zapisala, da je potrebno take podatke izbrisati ali nepovratno anonimizirati takoj, ko ne služijo več specifičnemu in legitimnemu namenu, zaradi katerega so bili zbrani. Poleg tega pa bi moral biti upravljavec osebnih podatkov sposoben upravičiti, zakaj določeno obdobje hrani osebne podatke. Rok hrambe osebnih podatkov naj bi bil minimalen in sorazmeren z namenom obdelave vsake vrste osebnih podatkov, ki jih od uporabnikov vaše storitve obdelujete. Pooblaščenec je ob smiselni uporabi mnenja Delovne skupine 29 stališča, da ni razloga, da bi osebne podatke uporabnikov hranili dlje kot 6 mesecev od zadnje aktivnosti uporabnika, razen če uporabnik v nekem časovnem obdobju nedvoumno nakaže, da želi, da še naprej obdelujete njegove osebne podatke. Argumenta za daljši splošni rok hrambe, da želijo nekateri uporabniki po dolgotrajnejši neaktivnosti ponovno uporabiti več kot 6 mesecev neaktivni račun, ne moremo šteti za sorazmernega, saj bi se zaradi tega več kot 6 mesecev hranilo tudi podatke o tistih uporabnikih, ki ne želijo več uporabljati vašega spletnega mesta. Glede na omenjeno mnenje Pooblaščenec tudi svetuje, da v pogojih uporabe nedvoumno navedete rok hrambe osebnih podatkov ali pa izbiro prepustite vašim uporabnikom ob registraciji ter tako zagotovite, da so uporabniki pred podajo privolitve za obdelavo osebnih podatkih transparentno obveščeni o namenih obdelave osebnih podatkov in s temi nameni povezanimi roki hrambe osebnih podatkov. V primeru, da po 6 mesecih po dosegu namena, zaradi katerega ste zbrali osebne podatke, le-teh ne izbrišete ali trajno in nepovratno anonimizirate, morate kot upravljavec osebnih podatkov dokazati, da osebne podatke neizogibno potrebujete za izvajanje svojih storitev. Za ta namen so posamezniki tudi dali osebno privolitev, ki je v skladu s
- odstavkom
- člena ZVOP-1 pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju. Prekomerna hramba podatkov v praksi prinaša dodatno tveganje za uporabnike. Gleda na dejstvo, da uporabniki na mnogih spletnih straneh uporabljajo ista ali vsaj podobna uporabniška imena in gesla, je v primeru izgube ali zlorabe baze osebnih podatkov posameznik lahko še bolj izpostavljen. V zadnjem času smo pogosto priča velikim izgubam osebnih podatkov, prekomerna hramba osebnih podatkov pa ima lahko precej obsežnejše posredne posledice za posameznika, zlasti če se pri tem razkrijejo dostopna gesla, ki jih posameznik uporablja za opravljanje e-storitev in podobno. Pooblaščenec zato meni, da je potrebno rok hrambe določiti ustrezno restriktivno, razen če se je uporabnik zavestno odločil za daljši rok hrambe. Glede objave in hrambe podatkov v oglasih, pa je Pooblaščenec mnenja, da se ti podatki lahko hranijo do izteka veljavnosti oglasa oz. tako dolgo, kot je določil uporabnik. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026