Trženje GPS naprav za pozicioniranje vozil + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 24.09.2007 Številka: 0712-865/2007/2 Kategorije:Razno --> Kategorije: Razno Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2007 prejel vaše e-sporočilo, v katerem navajate, da se želite se ukvarjati z trženjem GPS naprav za pozicioniranje vozil za pravne in fizične osebe. Strežnik in programska oprema ne vsebujejo podatkov o vozniku, avtu ali kakih prometnih dovoljenj, razen če si jih stranka pri sebi vpiše brez našega vedenja. Zanima vas, ali ta storitev kakorkoli spada pod ZVOP? V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07-ZUstS in 67/07; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:
- Pri uporabi GPS naprav v službene namene upoštevajte mnenje Pooblaščenca št. 0712-80/2006/2 z dne 18.12.
- Pri uporabi GPS naprav v zasebne namene je podana izjema k uporabi ZVOP-
- O b r a z l o ž i t e v: Na vaše vprašanje je potrebno odgovoriti v dveh delih, saj je potrebna različna obravnava glede na to, ali se tovrstne naprave uporabljajo v službene ali zasebne namene. Informacijski pooblaščenec je na del vašega vprašanja, ki se nanaša na uporabo GPS naprav za pozicioniranje vozil v službene namene že pripravil mnenje. Mnenje št. 0712-80/2006/2 z dne 18.12.2006 je dosegljivo na naslednji povezavi: http://www.ip-rs.si/index.php?id=424&no_cache=1&tx_jzvopdecisions_pi1[showUid]=509 Navedli ste še, da strežnik in programska oprema ne vsebujejo podatkov o vozniku, avtu ali kakih prometnih dovoljenj, razen če si jih stranka pri sebi vpiše brez vašega vedenja. Vaše stranke se bodo zaradi funkcionalnosti sistema skoraj gotovo odločile za vodenje določenih podatkov o voznikih in vozilih. Ker pa Pooblaščenec težko vnaprej sodi, katere vse podatke bi lahko obdelovale vaše stranke, morajo vaše stranke pri vsaki obdelavi osebnih v celoti spoštovati določbe ZVOP-1, pred samo obdelavo pa morajo biti predvsem pozorne na določbe
- člena ZVOP-1, ki določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Tudi če se v programski opremi ne vodijo nobeni podatki o vozniku, se ti podatki gotovo nahajajo v drugih zbirkah, ki jih vodijo vaše stranke, zato je določljivost posameznika mogoča brez nesorazmerno veliko časa, napora ali sredstev. Pooblaščenec zato posebej opozarja na dolžnosti, ki jih upravljavcem nalaga
- člen ZVOP-
- Ta določa ukrepe za zavarovanje osebnih podatkov in sicer:
(1)Zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
- varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
- varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
- preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
- zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
- omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov.
(2)V primeru obdelave osebnih podatkov, ki so dostopni preko telekomunikacijskega sredstva ali omrežja, morajo strojna, sistemska in aplikativno programska oprema zagotavljati, da je obdelava osebnih podatkov v zbirkah osebnih podatkov v mejah pooblastil uporabnika osebnih podatkov.
(3)Postopki in ukrepi za zavarovanje osebnih podatkov morajo biti ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo.
(4)Funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, so dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave. Glede uporabe GPS naprav v zasebne namene pa je potrebno upoštevati določbe
- člena ZVOP-1, ki določa izjeme pri uporabi ZVOP-
- Prvi odstavek
- člena ZVOP-1 namreč določa, da se ta zakon ne uporablja za obdelavo osebnih podatkov, ki jo izvajajo posamezniki izključno za osebno uporabo, družinsko življenje ali za druge domače potrebe. Če torej posameznik kupi GPS napravo za pozicioniranje z namenom zasebne rabe, je podana izjema pri uporabi ZVOP-1, zato se za uporabo GPS naprav v zasebne namene ne uporablja ZVOP-
- Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026