Zbiranje osebnih podatkov za mednarodno podjetje + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 08.03.2007 Številka: 0712-277/2007/2 Kategorije:Iznos osebnih podatkov v tretje države --> Kategorije: Prenos osebnih podatkov v tretje države ali mednarodne organizacije Spoštovani,prejeli smo vaše vprašanje z dne
- marca 2007, v katerem nas sprašujete: kot mlad upokojenec ste zunanji sodelavec mednarodnega podjetja za raziskavo trga. Prosili so vas za sodelovanje pri zbiranju podatkov oseb, ki bi sodelovale pri diskusiji na temo prehrana. Kot navajate, naročnik ne prevzema nobene odgovornosti, na kakšen način bodo osebne podatke uporabljali in kolikokrat jih bodo uporabljali. Skratka ne prevzema nobene odgovornosti niti do vas niti do udeležencev, ki bodo sodelovali v diskusiji.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- in
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje.Iz vašega vprašanja lahko razberem, da se želite v skladu z ZVOP-1 kot pogodbeni obdelovalec lotili zbiranja podatkov anketiranih oseb za zasebno podjetje (in ne za pravno osebo javnega sektorja). Ne navajate, katere podatke boste zbirali in kaj bo podjetje, za katerega boste podatke zbirali, s temi podatki storilo. Prav tako iz vaših navedb ni mogoče točno razbrati ali gre za podjetje, ki ima sedež ali podružnico v Sloveniji oziroma sedež ali podružnico, v kateri izmed držav članic Evropske unije, ali gre za podjetje iz tretje države.Osebni podatek je v skladu z ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, pri čemer je posameznik – določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira. Pomemben vidik je tako vprašanje, ali gre za povsem anonimno anketo ali za anketo, iz katere bo mogoče neposredno ali posredno identificirati posameznike. V kolikor gre za ankete v povsem anonimizirani obliki, iz katerih ne bo mogoče niti neposredno niti posredno identificirati posameznike, to niso osebni podatki, za katere velja ZVOP-1.V kolikor gre za izvajanje ankete v neanonimizirani obliki, veljajo določbe ZVOP-1, ki določa, da ta zakon velja za obdelavo osebnih podatkov tudi, če upravljavec osebnih podatkov (podjetje – naročnik ankete) nima sedeža oziroma ni registriran v Republiki Sloveniji ali v državi članici Evropske unije oziroma ni del Evropskega gospodarskega prostora, kadar za obdelavo osebnih podatkov uporablja avtomatsko ali drugo opremo, ki se nahaja v Republiki Sloveniji. V tem primeru kot tako šteje anketiranje preko pogodbenega obdelovalca in upravljavec osebnih podatkov mora določiti fizično ali pravno osebo, ki ima sedež ali je registrirana v Republiki Sloveniji, ki ga zastopa glede obdelave osebnih podatkov v skladu s tem zakonom.Če boste torej sami kot fizična oseba in ne kot zaposleni v podjetju, ki izvaja anketo, v navedenem primeru nastopali kot pogodbeni obdelovalec, je za začetek najpomembnejše vprašanje ali izpolnjujete za to zahtevane pogoje.
- člen ZVOP-1 namreč določa, da lahko upravljavec osebnih podatkov (v vašem primeru naročnik) posamezna opravila v zvezi z obdelavo osebnih podatkov (torej izvedbo ankete) s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe glede zavarovanja osebnih podatkov iz
- člena tega zakona. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih glede zavarovanja osebnih podatkov.Osebni podatki se lahko v skladu s
- odst.
- čl. ZVOP-1 v zasebnem sektorju (kamor sodeč po vaših navedbah sodi podjetje, za katerega boste delali) obdelujejo (kamor sodi tudi izvajanje neanonimiziranih anket), če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ob tem Pooblaščenec opozarja, da bi bili glede na vsebino ankete lahko med osebnimi podatki, ki jih nameravate zbirati, tudi občutljivi osebni podatki – podatki o rasnem, narodnem ali narodnostnem poreklu, političnem, verskem ali filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju, vpisu ali izbrisu v ali iz kazenskih evidenc ali evidenc, ki se vodijo na podlagi zakona, ki ureja prekrške.Obdelavo občutljivih podatkov ureja
- člen ZVOP-
- Ta določa, da se občutljivi osebni podatki lahko obdelujejo le v primeru, če je posameznik (torej anketirana oseba) za to podal izrecno osebno privolitev, ki je praviloma pisna.Pooblaščenec opozarja tudi na obvezno seznanitev anketirancev z namenom obdelave osebnih podatkov.
- odst.
- člena ZVOP-1 določa, da mora biti v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika ta predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov (recimo neposredno trženje, analiza nakupov, analiza življenjskih navad…). Hkrati pa
- člen ZVOP-1 zahteva, da mora upravljavec osebnih podatkov ali njegov zastopnik posamezniku, če se osebni podatki nanašajo nanj in se zbirajo neposredno od njega, sporočiti podatke o upravljavcu osebnih podatkov in njegovem morebitnem zastopniku (osebno ime, naziv oziroma firma in naslov oziroma sedež) ter namen obdelave osebnih podatkov. Če je glede na posebne okoliščine zbiranja osebnih podatkov potrebno, da se zagotovi zakonita in poštena obdelava osebnih podatkov posameznika, je treba posamezniku sporočiti tudi dodatne informacije, če posameznik z njimi še ni seznanjen, zlasti: navedbo uporabnika ali vrste uporabnikov njegovih osebnih podatkov, navedbo, ali je zbiranje osebnih podatkov obvezno ali prostovoljno, ter informacijo o pravici do vpogleda, prepisa, kopiranja, dopolnitve, popravka, blokiranja in izbrisa osebnih podatkov, ki se nanašajo nanj.Z vidika vašega primera bi bilo lahko pomembno tudi upoštevanje določil zakona glede možnosti iznosa osebnih podatkov v tretjo državo. ZVOP-1 v
- členu dovoljuje posredovanje osebnih podatkov, ki se obdelujejo ali se bodo obdelovali šele po opravljenem posredovanju v tretjo državo, pod pogojem, da državni nadzorni organ izda odločbo, da država, v katero se iznašajo, zagotavlja ustrezno raven varstva osebnih podatkov. Odločba iz prejšnjega odstavka ni potrebna, če je tretja država na seznamu držav, za katere je ugotovljeno, da v celoti zagotavljajo ustrezno raven varstva osebnih podatkov za tiste osebne podatke in tiste namene, za katere se podatki posredujejo.Na tej podlagi pooblaščenec ponovno poudarja, da je v prvi fazi ključno ugotoviti, ali v primeru vaše ankete sploh gre za osebne podatke v skladu z ZVOP-
- Žal tega iz vašega vprašanja ni mogoče razbrati. V kolikor gre za anketo, iz katere je mogoče posameznika neposredno ali posredno identificirati, potem Pooblaščenec poudarja, da pred začetkom izvajanja anketiranja zagotovite obstoj pogojev za pogodbeno obdelavo ter potencialni iznos pridobljenih osebnih podatkov. Ne glede na to, ali ima podjetje, za katerega bi anketo izvedli, sedež v Sloveniji ali ne, pa so, če gre za neanonimizirano anketo, bistveni naslednji vidiki varovanja osebnih podatkov. Za samo izvedbo anketiranja zagotovite, da boste kot obdelovalec teh podatkov vsakega anketiranega seznaniti z vsemi nameni obdelave njegovih osebnih podatkov in od njega pridobiti izrecno, predlagamo da v vsakem primeru pisno, privolitev, s katero anketirani izrecno privoli v obdelavo podatkov v vse te namene. Na podlagi povedanega Pooblaščenec zaključuje, da mora anketni list vsebovati opozorilo, v katerem posameznega anketiranca seznanite za kakšne namene, boste uporabili osebne podatke pridobljene na podlagi te ankete ter izjavo, ki jo podpiše anketirani in s katero soglaša, da se ti njegovi podatki obdelujejo v navedene namene.Za vse tako pridobljene podatke pa odgovarja pravna oseba, ki vas je najela za pridobivanje podatkov (anketiranje). Ta mora namreč poskrbeti za ustrezno varovanje in vse ostale obveznosti, ki jih upravljavcem zbirk osebnih podatkov nalaga ZVOP-
- V pogodbi o pogodbeni obdelavi mora pravna oseba – upravljavec zbirke zato doreči vse obveznosti in dolžnosti, ki jih boste potem vi kot pogodbeni obdelovalec izvajali v imenu in na račun pravne osebe. Osebne podatke, pridobljene v anketi, boste morali izročiti pravni osebi in sami po koncu pogodbenega dela z njimi ne boste smeli več razpolagati. V upanju, da ste dobili odgovor na vaše vprašanje, vas vljudno pozdravljam.Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026