Vzpostavitev spletnega foruma + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.03.2008 Številka: 0712-212/2008/2 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani! Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš dopis, v katerem navajate, da pri ... vzpostavljate spletni forum, ki bo namenjen povezovanju Slovencev doma, v zamejstvu in po svetu. Podatke o članih foruma nameravate zbrati na podlagi njihovih soglasij oz. elektronskih potrdil. V zvezi s tem nas sprašujete:
- Ali ste kot organizacija brez stalno zaposlenih oproščeni izvajanja 25., 26.,
- in
- člena Zakona o varstvu osebnih podatkov?
- Kakšne dodatne ukrepe morate sprejeti in kakšno pravno podlago morate imeti za vzpostavitev spletnega foruma ...? Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (UPB-1 Uradni list RS, št. 94/07, v nadaljevanju ZVOP-1-UPB1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.
- Glede na vaše navedbe o namenu zbiranja osebnih podatkov vam obveznosti iz
- odst.
- člena ZVOP-1-UPB1 in obveznosti iz
- in
- člena ZVOP-1-UPB1 ni potrebno izpolniti, razen v primeru, da bi obdelovali občutljive osebne podatke. (
- člen ZVOP-1-UPB1 določa register zbirk osebnih podatkov, ki ga vzdržuje državni nadzorni organ – Informacijski pooblaščenec).
- ZVOP-1-UPB1 ne predvideva sprejema drugih dodatnih ukrepov za tovrstno dejavnost, prav tako za vzpostavitev spletnega foruma z vidika varstva osebnih podatkov ne zahteva posebne pravne podlage. O b r a z l o ž i t e v: ZVOP-1-UPB1 je sistemski zakon, ki ureja pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika oziroma posameznice pri obdelavi osebnih podatkov. Povedano pomeni, da ZVOP-1-UPB1 poizkuša celostno sistemsko urediti področje varstva osebnih podatkov v navedenih primerih. Iz besedila omenjene določbe izhaja, da je varstvo osebnih podatkov del širšega področja varstva zasebnosti oziroma tako imenovane informacijske oziroma podatkovne zasebnosti, kar je drug naziv za varstvo osebnih podatkov. Osebni podatek po določbah ZVOP-1-UPB1 pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. ZVOP-1-UPB1 v prvem odstavku
- člena določa pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju. Tako določa, da se lahko osebni podatki v zasebnem sektorju obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Novela ZVOP-1A je prinesla razbremenitev manjših upravljavcev osebnih podatkov v zasebnem sektorju, saj določba novega
- odst.
- člena ZVOP-1, ki določa, da upravljavcem osebnih podatkov z manj kot 50 zaposlenimi ni treba izpolniti obveznosti iz
- odst.
- člena ZVOP-1 in obveznosti iz
- in
- člena ZVOP-
- Tako obsežno oprostitev omejuje določba
- odst.
- člena ZVOP-1 (prav tako uvedena z novim ZVOP-1A), ki določa, da se izjeme iz prejšnjega odstavka ne uporabljajo za zbirke osebnih podatkov, ki jih vodijo: - upravljavci osebnih podatkov iz javnega sektorja, - notarji, - odvetniki, - detektivi, - izvršitelji, - izvajalci zasebnega varovanja, - zasebni zdravstveni delavci, - izvajalci zdravstvenih storitev ter - za upravljavce osebnih podatkov, ki vodijo zbirke, ki vsebujejo občutljive osebne podatke in je obdelava občutljivih osebnih podatkov del njihove registrirane dejavnosti. ZVOP-1-UPB1 določa v
- točki
- člena občutljive osebne podatke kot podatke o rasnem, narodnem ali narodnostnem poreklu, političnem, verskem ali filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju, vpisu ali izbrisu v ali iz kazenske evidence ali evidenc, ki se vodijo na podlagi zakona, ki ureja prekrške; občutljivi osebni podatki so tudi biometrične značilnosti, če je z njihovo uporabo mogoče določiti posameznika v zvezi s kakšno od prej navedenih okoliščin. V skladu z navedeno spremembo so torej vsi upravljavci osebnih podatkov, ki imajo manj kot 50 zaposlenih delavcev, oproščeni vzpostavitve katalogov zbirk osebnih podatkov in posredovanja teh katalogov Informacijskemu pooblaščencu, prav tako pa jim ni treba sprejeti Pravilnika o zavarovanju osebnih podatkov. Taka oprostitev pa ne velja za upravljavce, ki spadajo v javni sektor, za upravljavce, ki opravljajo katerega od v
- odst.
- člena ZVOP-1 naštetih poklicev, pa tudi za vse upravljavce, ki vodijo zbirke, v katerih se nahajajo tudi občutljivi osebni podatki.
- Glede na vaše navedbe o namenu zbiranja osebnih podatkov Pooblaščenec sklepa, da boste zbirali osnovne osebne podatke o članih foruma, k temu vas nenazadnje zavezuje načelo sorazmernosti iz
- člena ZVOP-1-UPB1, po katerem morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. V tem primeru vam obveznosti iz
- odst.
- člena ZVOP-1-UPB1 in obveznosti iz
- in
- člena ZVOP-1-UPB1 ni potrebno izpolniti. Seveda pa ste dolžni kljub temu poskrbeti za zakonito obdelavo in ustrezno zavarovanje osebnih podatkov.
- ZVOP-1-UPB1 ne predvideva sprejema drugih dodatnih ukrepov za tovrstno dejavnost, prav tako se z vidika varstva osebnih podatkov za vzpostavitev spletnega foruma ne zahteva posebne pravne podlage. Prijazen pozdrav! Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav. Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026