Zbiranje podatkov o uporabi spleta s pomočjo orodnih vrstic v brskalnikih + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 27.02.2011 Številka: 0712-1/2011/243 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Dne
- 2011 smo prejeli vaše elektronsko sporočilo, v katerem zaprošate za mnenje glede nedavne novice v zvezi z Microsoftom, ki preko svojega spletnega brskalnika Internet Explorer zbira podatke o tem, kaj uporabniki iščejo na Googlu in uporablja te rezultate iskanj v svojem iskalniku Bing. Zanima vas, ali je tako zbiranje podatkov po slovenski zakonodaji dovoljeno? Zanima vas tudi, ali bo morda Informacijski pooblaščenec predlagal vladi kakšne ukrepe v zvezi s tem, kot na primer zamenjavo brskalnikov, da ne bodo preko njih uhajale informacije o delu zaposlenih v javni upravi ali celo informacije o raziskovanjih z visoko stopnjo tajnosti notranjega ministrstva, policije in Sove. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pri uporabi funkcije Predlagana mesta v spletnem brskalniku Internet Explorer vsekakor prihaja do obdelave osebnih podatkov s strani Microsofta. Temelj zakonite obdelave je pravilno pridobljena privolitev posameznika, kjer je posameznik vnaprej seznanjen z vsemi nameni obdelave osebnih podatkov v jasni in dostopni obliki. Kolikor je Pooblaščencu znano, funkcija Predlagana mesta ni vklopljena v privzetih nastavitvah brskalnikov Internet Explorer 8 in 9, ki to funkcijo podpirata, pač pa jo mora uporabnik vklopiti sam. Pred vklopom je v novem pojavnem oknu uporabniku predstavljeno, da je to funkcija, ki na podlagi zgodovine brskanja predlaga strani, ki bi bile uporabniku morda zanimive. Hkrati je navedena povezava na mesto z več informacijami, kjer je nadalje pojasnjeno, kateri podatki se zbirajo in za kakšen namen. Pooblaščenec še pojasnjuje, da po naravi stvari praktično vsak ponudnik storitev informacijske družbe, pa naj bo to brskalnik, iskalnik ali drug izvajalec storitve zbira določene podatke o uporabniku. Odgovornost za uporabo teh storitev je tako predvsem na uporabniku, ki pa mora imeti možnost, da se odloči, koliko podatkov želi deliti s ponudnikom storitve. V primeru organizacij, katerih zaposleni uporabljajo takšne storitve, ta odgovornost leži na ramenih skrbnikov omrežja oziroma na vodstvu organizacije, ki mora poskrbeti, da pri uporabi storitev informacijske družbe ne prihaja do nepooblaščenega dostopa do varovanih podatkov in da so posamezniki seznanjeni s tveganji pri uporabi storitev. Obrazložitev: Pooblaščenec uvodoma pojasnjuje, da je pristojen za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov. Krovni zakon na področju varstva osebnih podatkov - Zakon o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) se po določilu
- člena nanaša izključno na pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika oziroma posameznice pri obdelavi osebnih podatkov. Pooblaščenec tako glede spora med družbama Microsoft in Google o uporabi podatkov za namen izboljšav iskalnikov lahko poda le mnenje glede zahtev zakonodaje s področja varstva osebnih podatkov pri izvajanju takih praks. Pooblaščenec tako pojasnjuje, da Microsoft v svojem spletnem brskalniku Internet Explorer ponuja funkcijo »predlagana mesta« (suggestedplaces), ki v primeru, da jo uporabnik vklopi, Microsoftu pošilja uporabnikovo zgodovino obiskanih spletnih strani, skupaj z drugimi podatki (npr. podatki za identifikacijo uporabnika). Microsoft pridobljene podatke uporablja za izboljšave svojih iskalnih algoritmov v iskalniku Bing. Podatki o uporabnikovi zgodovini obiskanih spletnih strani vključujejo tudi njegova iskanja preko iskalnika Google (če uporabnik ta iskalnik seveda uporablja).
- Obdelava osebnih podatkov S stališča varstva osebnih podatkov je pri Microsoftovi praksi zbiranja podatkov o aktivnostih uporabnikov na spletu (preko funkcije »predlagana mesta«) bistveno, ali pri uporabi prihaja do obdelave osebnih podatkov. ZVOP-1 v
- točki
- odstavka
- člena definira osebni podatek kot katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva oseba, na katero se nanaša osebni podatek, pri čemer je fizična oseba določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko (npr. EMŠO, davčna številka...), ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcija, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Kot Microsoft navaja v izjavi o varovanju zasebnosti1, pri uporabi funkcije »predlagana mesta« uporabnik dobi posebno identifikacijsko številko (uniqueidentifier), na podlagi katere Microsoft razlikuje med različnimi uporabniki. To pa pomeni, da gre pri obdelavi podatkov v sklopu funkcije »predlagana mesta« za obdelavo osebnih podatkov tako po določbah evropske kot tudi slovenske zakonodaje. IP-naslovi ter identifikacijske številke običajno omogočajo vsaj posredno določljivost posameznika in jih je zato praviloma treba obravnavati kot osebne podatke, razen če lahko upravljavec z gotovostjo ugotovi, da podatki ne omogočajo določljivosti brez nesorazmerno veliko vloženega časa, sredstev ali znanja. Pooblaščenec v zvezi z IP-naslovi in identifikacijskimi številkami opozarja na mnenja Delovne skupine za varstvo osebnih podatkov iz člena 29 o pojmu osebnih podatkov2, o vprašanjih varstva osebnih podatkov v zvezi z iskalniki3 in o vedenjskem oglaševanju4, kjer delovna skupina poudarja, da je na določljivost potrebno gledati široko in ne samo skozi oči določenega upravljavca in IP-naslove ter identifikatorje jasno označi za osebne podatke. Poleg tega lahko naslove obiskanih spletnih strani ter vpisane iskalne termine, ki se hranijo skupaj z identifikacijsko številko uporabnika, in torej omogočajo določljivost posameznika, obravnavamo tudi kot občutljive osebne podatke, v primeru, da razkrivajo podatke o rasnem, narodnem ali narodnostnem poreklu posameznika, njegovem verskem ali filozofskem prepričanju, zdravstvenem stanju, spolnem življenju, ipd. Glede na navedeno mora Microsoft pri beleženju aktivnosti uporabnikov na spletu preko svoje orodne vrstice in funkcije Predlagana mesta delovati v skladu z zakonodajo o varstvu osebnih podatkov.
- Privolitev kot pravna podlaga za obdelavo osebnih podatkov Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju so podrobno opredeljene v
- členu ZVOP-1, ki v prvi točki določa, da se lahko osebni podatki v zasebnem sektorju obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Prvi pogoj za zakonitost zbiranja podatkov v primeru Microsofta je torej privolitev posameznika, ki temelji na obvestilu, za kakšen namen se bodo njegov podatki zbirali in nadalje obdelovali. Kolikor je Pooblaščencu znano, funkcija Predlagana mesta ni vklopljena v privzetih nastavitvah brskalnikov Internet Explorer 8 in 9, ki to funkcijo podpirata, pač pa jo mora uporabnik vklopiti sam. Pred vklopom je v novem pojavnem oknu uporabniku predstavljeno, da je to funkcija, ki na podlagi zgodovine brskanja predlaga strani, ki bi bile uporabniku morda zanimive. Hkrati je navedena povezava na mesto z več informacijami, kjer je nadalje pojasnjeno, kateri podatki se zbirajo in za kakšen namen – za izboljšavo uporabniške izkušnje, kamor sodi tudi izboljšava iskalnika Bing. Če je funkcija Predlagana mesta vklopljena, so družbi Microsoft poslani naslovi obiskanih spletnih strani in standardni podatki o računalniku. Med te podatke spadajo spletne strani, ki jih uporabnik obišče in podatki o slikah ter videoposnetkih na strani. Vključeni so lahko tudi podatki, povezani s spletnim naslovom, na primer iskani izrazi ali podatki, ki jih je uporabnik vnesel v obrazce. Na ta način se zbirajo tudi podatki, ki jih uporabnik pridobiva preko iskalnika Google. Microsoft preko funkcije Predlagana mesta torej zbira precej podatkov o aktivnostih uporabnikov na spletu, vendar pa mora uporabnik za to podati svojo privolitev – funkcijo vklopiti. V primeru, da bi bila funkcija kot del privzetih nastavitev prednastavljeno vklopljena in bi bila uporabniku ponujena zgolj možnost, da jo izklopi, pa bi to pomenilo ne-transparentno prakso zbiranja podatkov s strani Microsofta. Pooblaščenec na tej točki opozarja, da praksa zbiranja podatkov o obiskanih spletnih straneh s strani orodne vrstice, pa naj bo Googlova, Microsoftova ali od kakega tretjega ponudnika ni novost, pač pa ustaljena praksa. Tako tudi Google s pomočjo svojega brskalnika Chrome preko nastavitev v orodni vrstici zbira podatke o obiskanih spletnih straneh in jih prav tako uporablja za izboljšave svojega iskalnika
- S stališča zakonodaje o varstvu osebnih podatkov taka praksa ni sporna, če je uporabnik o tem ustrezno obveščen in poda svojo privolitev, tako da sam vklopi funkcijo, ki omogoča pošiljanje podatkov. Pooblaščenec zaključuje, da pri uporabi funkcije Predlagana mesta vsekakor prihaja do obdelave osebnih podatkov s strani Microsofta in tako mora biti uporaba tehnologije skladna z zakonodajo glede varstva osebnih podatkov. Temelj zakonite obdelave je pravilno pridobljena privolitev posameznika, kjer je posameznik vnaprej seznanjen z vsemi nameni obdelave osebnih podatkov v jasni in dostopni obliki. Pooblaščenec še pojasnjuje, da po naravi stvari praktično vsak ponudnik storitev informacijske družbe, pa naj bo to brskalnik, iskalnik ali drug izvajalec storitve zbira določene podatke o uporabniku. Microsoft ni edini, ki se poslužuje takih praks. Odgovornost za uporabo teh storitev je tako predvsem na uporabniku, ki pa mora imeti možnost, da se odloči, koliko podatkov želi deliti s ponudnikom storitve. V primeru organizacij, katerih zaposleni uporabljajo takšne storitve, ta odgovornost leži na ramenih skrbnikov omrežja oziroma na vodstvu organizacije, ki mora poskrbeti, da pri uporabi storitev informacijske družbe ne prihaja do nepooblaščenega dostopa do varovanih podatkov in da so uporabniki internetnih storitev seznanjeni s tveganji, ki jih uporaba prinaša. Prijazen pozdrav. Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026