Zbiranje podatkov o poslov. partnerjih za nadaljnjo obdelavo + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 28.08.2007 Številka: 0712-764/2007/3 Kategorije:Zbirke osebnih podatkov --> Kategorije: Zbirke osebnih podatkov Spoštovani, prejeli smo vaše vprašanje z dne
- avgusta 2007, v katerem nas prosite: za mnenje glede varstva osebnih podatkov v okviru projekta, ki ga načrtujete, ter predvsem ali opisani projekt sodi pod okrilje zakona o varstvu osebnih podatkov. Kot navajate, gre za podjetje, ki zaposluje več kot 100 zaposlenih, vzpostavili pa ste že tudi interna pravila in procese za zakonsko zahtevano varstvo osebnih podatkov za vse podatke, ki jih obdelujete. V okviru novega projekta bi zdaj želeli v računalniški obliki (preko software programa, dostopnega 6 ljudem v podjetju, zaščitenega z geslom) sistematizirati podatke s tržišča, s katerim se ukvarjate. V program bi vnesli imena in naslove vseh pomembnih inštitucij (javni in privatni zavodi, bolnišnice, ministrstva, združenja ipd.) na tem trgu. Navedli bi ime in naslov inštitucije, ime in priimek vodilnih zaposlenih ter njihove kontaktne informacije (naslov, telefon, email ipd.) ter morebitne komentarje o vsebini pogovora in dogovorov sklenjenih na sestankih. Kot navajate, bi informacije zbirali na osnovi javno dostopnih virov: mediji vključno z internetom ter osebni pogovori. Navajate še, da teh informacij ne bi procesirali oz. distribuirali na kakršenkoli način. Služile bi internemu ('helikopterskemu') pregledu vašega poslovnega okolja ter kot orodje, ki bo zagotavljalo učinkovit in sistematiziran način shranjevanja informacij. Sprašujete nas: • Ali se omenjen projekt klasificira kot zbirka osebnih podatkov ali ne? • Ali se zgoraj opisana uporaba lahko razume kot domača in torej izvzeta iz okrilja zakona o varstvu osebnih podatkov? • Ali morate glede na to, da boste te podatke zbirali v vseh tržiščih svojega poslovanja (Slovenija, Hrvaška, Romunija, Bolgarija, Srbija) obvestiti Informacijskega pooblaščenca. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04, 113/05, 51/07-ZUstS-A in 67/07, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05 in 51/07-ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Informacijski pooblaščenec uvodoma pojasnjuje temeljne pojme varstva osebnih podatkov, kot jih določa ZVOP-1, ki so bistvenega pomena za razumevanje opisanega primera in odločitve ali ta sodi pod okrilje določil ZVOP-
- Osebni podatek je v skladu s
- točko
- člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Zbirka osebnih podatkov pa je, kot določa
- točka
- člena ZVOP-1, vsak strukturiran niz podatkov (to je niz podatkov, organiziran na način, da določi ali omogoči določljivost posameznika), ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov. Naslednje vprašanje je, ali gre v vašem primeru za kakšno izmed vrst obdelave osebnih podatkov v smislu ZVOP-1, med katere v skladu s
- točko
- člena ZVOP-1 sodijo med drugim zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana. Iz vašega opisa izhaja, da bodo zaposleni zbirko uporabljali, zato vsekakor gre za obdelavo osebnih podatkov, četudi bi ta dejansko potekala morda samo znotraj enega upravljavca, v vašem primeru vašega podjetja. V zvezi s tem Informacijski pooblaščenec (v nadaljevanju: Pooblaščenec) najprej opozarja, da v opisanem primeru ne gre za izjemo po
- odstavku
- člena ZVOP-1 (obdelava osebnih podatkov za osebno uporabo, družinsko življenje ali za druge domače potrebe), saj je v tem okviru mišljena izključno obdelava osebnih podatkov, ki jih posamezniki obdelujejo v okviru svojega zasebnega življenja in ne v okviru poklicnih ali pridobitnih dejavnosti. Glede obdelave osebnih podatkov v zasebnem sektorju (kamor sodeč po vaših navedbah sodi vaše podjetje) ZVOP-1 v
- členu določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na navedeno, se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. V zasebnem sektorju se lahko obdelujejo osebni podatki tudi, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. V primeru, ki ga navajate, je tako aktualna zakonska podlaga privolitev, ki je v vašem primeru vsebovana v javni objavi podatkov oziroma v dogovoru za sestanek. Ob tem velja opozoriti tudi na
- člen ZVOP-1, ki ureja eno izmed temeljnih načel varstva osebnih podatkov t.j. načelo namembnosti ali načelo namenskosti in določa, da se osebni podatki lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Torej lahko pridobljene osebne podatke uporabljate le za namen, za katerega so bili objavljeni, oziroma za katerega ste jih na določenem sestanku pridobili, predvidevamo, da za namene vašega poslovnega sodelovanja. Navedeno velja tudi za osebne podatke, ki jih zberete od oseb, ki niso slovenski državljani in jih morebitne vaše podružnice ali partnerska podjetja posredujejo vam. Kot morebitni upravljavec zbirke osebnih podatkov ste vezani na določila ZVOP-1 z vidika zavarovanja, pravne podlage za obdelavo in podobno. Varstvo osebnih podatkov je v skladu s
- členom ZVOP-1 namreč zagotovljeno vsakemu posamezniku, med drugim ne glede na narodnost, državljanstvo, kraj oziroma vrsto prebivališča ali katerokoli drugo osebno okoliščino. V skladu s
- členom ZVOP-1 pa določila ZVOP-1 veljajo za obdelavo osebnih podatkov med drugim, če je upravljavec osebnih podatkov (v vašem primeru bi to bilo vaše podjetje) ustanovljen, ima sedež ali je registriran v Sloveniji ali če je njegova podružnica registrirana v Sloveniji, ne glede na to od kje ti podatki pridejo v zbirko osebnih podatkov upravljavca v Sloveniji. Pooblaščenec na podlagi povedanega poudarja, da za zbiranje osebnih podatkov oseb, ki niso slovenski državljani, ni potrebna vnaprejšnja obvestitev Pooblaščenca. Vnaprejšnjo odločbo Pooblaščenca bi bilo treba pridobiti le za iznos osebnih podatkov iz Slovenije v tretje države (države, ki niso članice Evropske unije ali Evropskega gospodarskega prostora) za namene njihovega obdelovanja v tretjih državah, kot to določa
- člen ZVOP-
- Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026