Zbiranje osebnih podatkov na spletni strani + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 08.02.2006 Številka: 092-4/2006/30 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani!Prejeli smo vašo elektronsko pošto, v kateri ste nas spraševali,ali obstaja pravna podlaga, na podlagi katere lahko _______________ posreduje osebne podatke iz zbirke podatkov o poslovnih partnerjih ministrstvu ___________.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- in
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Pooblaščenec je ugotovil, da je ________________ del javnega sektorja v smislu
- tč.
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/2005, v nadaljevanju ZVOP-1), ki določa, da so javni sektor državni organi, organi samoupravnih lokalnih skupnosti, nosilci javnih pooblastil, javne agencije, javni skladi, javni zavodi, univerze, samostojni visokošolski zavodi in samoupravne narodne skupnosti, saj je na podlagi podatkov sodnega registra javni zavod. Zato zanjo veljajo določbe
- člena ZVOP-1, ki določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom pa se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Pooblaščenec je v zvezi z zgoraj navedenim preučil podstran ___________ _________________ , na kateri obiskovalci spletne strani vpisujejo mnenja, vprašanja in predloge. Pod okenci, v katere obiskovalci vpisujejo podatke, imajo v poglavju »Izjava« obiskovalci možnost, da obkrožijo »Se strinjam« ali »Ne strinjam se«. Pod tem je zapisano opozorilo, da je namen obdelave osebnih podatkov občasno posredovanje ali obveščanje o pomembnejših spremembah, analizah, novih storitvah, posebnih ponudbah in drugo. Napisano je tudi, da bo ____________ v primeru, da bo izjava strinjanja prispela na _____________ po elektronski pošti, štela, da je izjavo dala oseba, na katero je elektronsko sporočilo naslovljeno, in da je ta oseba dala osebno privolitev za obdelavo njenih osebnih podatkov, navedenih v izjavi. Od prosilcev pa, kot navajate v teh opombah, zbirate:• ime in priimek;• službeni elektronski naslov;• naziv v podjetju/organizaciji;• faks številka;• domača stran.Glede na vse zgoraj napisano pa Pooblaščenec opozarja na razlikovanje med oblastnim delovanjem državnih organov (t. i. acta iure imperii) in njihovim zasebnopravnim nastopanjem na trgu (t. i. acta iure gestionis). Na to razlikovanje je opozorilo že Ustavno sodišče RS, v odločbi Up-13/99-24, z dne
- 2001: »Široko je sprejeto razlikovanje med ravnanji države v lastnosti suverena (acta iure imperii), za katera se priznava imuniteta, in ravnanji zasebnopravnega oziroma komercialnega značaja (acta iure gestionis), za katera se imuniteta ne priznava.« Ob uporabi tega razlikovanja Pooblaščenec šteje, da ____________ – ob upoštevanju zgoraj navedenega
- člena ZVOP-1– lahko obdeluje osebne podatke le na podlagi zakona v primerih, ko deluje v »imenu suverena«, torej, ko opravlja oblastno funkcijo države. V primerih, ko nastopa na trgu kot poslovni subjekt, pa Pooblaščenec šteje, da lahko zbira osebne podatke tudi na podlagi osebne privolitve posameznika. Pri tem pa Pooblaščenec opozarja na naslednje:1.) Organ ne sme za namene svojega zasebnopravnega delovanja uporabiti zbirke podatkov, ki jo je ustvaril v okviru oblastnega delovanja, saj tako
- člen ZVOP-1 kot tudi navedena odločba Ustavnega sodišča RS opozarjata na razlikovanje v dejavnostih organa – torej mora organ za potrebe svojega zasebnopravnega delovanja nujno pridobiti izrecno osebno privolitev posameznika. Ustvariti mora torej novo zbirko podatkov.2.) Takšno zbirko podatkov mora v skladu s
- in
- členom ZVOP-1 prijaviti v register, ki ga vodi Informacijski pooblaščenec.V takšni, novonastali zbirki, upravljavec zbirke podatkov ne sme obdelovati podatkov, ki bi pomenili kršitev načela sorazmernosti, določenega v
- členu ZVOP-
- Ta določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Iz tega sledi, da od obiskovalcev spletne strani ali uporabnikov vaše storitve ne bi smeli zbirati tako širokega spektra osebnih podatkov – denimo službene telefonske številke, naziva v podjetju ipd. Po oceni Pooblaščenca je za obveščanje uporabnikov – nujno ob njihovi privolitvi – dovolj že naslov elektronske pošte in ime in priimek obiskovalca / uporabnika.Ista pravila morate upoštevati tudi v primeru, če osebne podatke posameznikov za potrebe vašega zasebnopravnega delovanja zbirate na drug način, ne le prek spletnih strani.Pooblaščenec posebej opozarja, da navedena zakonska določila veljajo za obdelavo osebnih podatkov, kar v skladu s
- tč.
- člena pomeni, da se ta nanašajo na kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, zlasti zbiranje, pridobivanje, … uporaba, sporočanje, širjenje, dajanje na razpolago… Zato tako ustvarjene zbirke podatkov ne smete posredovati drugim osebam, če za to nimate zakonske podlage ali pisne privolitve posameznika in če to ni v skladu z namenom, zaradi katerega ste zbirko izdelali. Konkretneje, zbirko osebnih podatkov ustvarjate s privolitvijo posameznikov za namene obveščanja o storitvah, analizah… Če torej posameznik privoli v takšen namen zbiranja osebnih podatkov, to nikakor ne pomeni, da je privolil tudi v drugačen namen obdelave. Zato tako zbranih osebnih podatkov ne smete posredovati ministrstvu, saj posredovanje teh podatkov ni dovoljeno oziroma urejeno v zakonu. Ker torej ministrstvo ne izkazuje zakonske podlage za pridobitev teh podatkov, mu ____________ navedene zbirke osebnih podatkov ne sme posredovati.Pri ravnanju z zbirko osebnih podatkov vas opozarjamo, da morate postopati na zgoraj opisani način, saj ste v nasprotnem primeru lahko prekrškovno, kazensko in odškodninsko odgovorni. Lep pozdrav,Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026