← Slovenija

Zbiranje podatkov o uporabnikih spletnega portala - IPRS

Zbiranje podatkov o uporabnikih spletnega portala + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 24.04.2007 Številka: 0712-402/2007/2 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani,prejeli smo vašo elektronsko pošto z dne 10.4.2007.Spraševali ste nas: Pripravljam spletni portal, ki bo namenjen informiranju končnih potrošnikov o ponudbi izdelkov in storitvah na internetu. Zanima me, ali lahko to storitev oziroma ta spletni portal opravljam kot fizična oseba in če lahko zbiram podatke uporabnikov. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
  5. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.
  6. točka
  7. člena ZVOP-1 določa, da je upravljavec osebnih podatkov fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Pri tem je potrebno upoštevati določbe
  8. člena ZVOP-1, ki določa izjeme pri uporabi tega zakona, in sicer predvsem
  9. odstavka
  10. člena, po katerem se ta zakon ne uporablja za obdelavo osebnih podatkov, ki jo izvajajo posamezniki izključno za osebno uporabo, družinsko življenje ali za druge domače potrebe. Pooblaščenec mora pri odgovoru na vaše vprašanje izhajati iz določenih predpostavk, in sicer, da ne gre za izključno osebno uporabo, družinsko življenje ali za druge domače potrebe. Ob tej predpostavki ste in ob predpostavki, da boste pri delovanju vašega portala obdelovali osebne podatke, v celoti vezani na določbe ZVOP-
  11. Glede na to, da je vsakršno vzdrževanje spletnih mest neizogibno povezano z določenimi stroški – ti npr. vključujejo vsaj stroške dostopa do interneta in stroške gostovanja ter vzdrževanja spletnega mesta – je iluzorno pričakovati, da se na spletnem portalu ne bo nahajala nobena komercialna vsebina in da na portalu ne bo oglaševanja storitev ali izdelkov drugih ponudnikov ter v zvezi s tem povezanega poslovnega modela, ki omogoča rentabilnost takšnega spletnega portala. To je predvsem pomembno z vidika, ali boste kot upravljavec spletnega portala v zvezi s tem dolžni spoštovati zakonodajo z davčnega, gospodarskega in drugih področij, ki velja za opravljanje pridobitne dejavnosti, kar pa ne spada v pristojnosti Informacijskega pooblaščenca. Nihče vam ne more odreči pravice, da kot fizična oseba upravljate s portalom, vendar pa morate (ob upoštevanju zgoraj navedenih predpostavk, da ne gre za eno od izjem in da se bodo pri upravljanju spletnega portala obdelovali osebni podatki) v celoti spoštovati določbe ZVOP-1, Informacijski pooblaščenec pa vam v želi v nadaljevanju nekatere od teh podrobneje pojasniti in vas opozoriti na nekatere predlagane spremembe. Glede na določbo
  12. odstavka
  13. člena ZVOP-1 se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ker obdelava osebnih podatkov v vašem primeru ne določa zakon, je za obdelavo osebnih podatkov potrebna osebna privolitev posameznika. Osebna privolitev posameznika je definirana v
  14. točki
  15. člena ZVOP-1 in sicer gre za prostovoljno izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu. Osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika. Informacijski pooblaščenec vam od te točke naprej težko konkretno odgovori na vaše vprašanje, saj iz vašega vprašanja ni nedvoumno razvidno katere in koliko osebnih podatkov nameravate zbirate. Ne glede na to, pa morate – če boste obdelovali osebne podatke posameznikov – upoštevati tudi ostale določbe ZVOP-
  16. Naj vam na tem mestu pojasnimo, kdaj sploh štejemo, da gre za osebne podatke posameznika. Osebni podatek je v skladu s
  17. točko
  18. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.Posameznik je v skladu z
  19. točko.
  20. člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.Obdelava osebnih podatkov v skladu s
  21. točko.
  22. člena ZVOP-1 pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave). Pri obdelavi osebnih podatkov bodite pozorni tudi na določbe
  23. člena ZVOP-1, ki določa, da se osebni podatki lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Po trenutno veljavnem zakonu (ZVOP-1) ste skladno z določbami
  24. člena ZVOP-1 dolžni vzpostaviti katalog zbirk osebnih podatkov, ki za vsako zbirko osebnih podatkov vsebuje:
  25. naziv zbirke osebnih podatkov;
  26. podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);
  27. pravno podlago za obdelavo osebnih podatkov;
  28. kategorije posameznikov, na katere se nanašajo osebni podatki;
  29. vrste osebnih podatkov v zbirki osebnih podatkov;
  30. namen obdelave;
  31. rok hrambe osebnih podatkov;
  32. omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev;
  33. uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;
  34. dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;
  35. splošen opis zavarovanja osebnih podatkov;
  36. podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;
  37. podatke o zastopniku iz tretjega odstavka
  38. člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko). Hkrati morate po
  39. členu ZVOP-1 Informacijskemu pooblaščencu v Register zbirk osebnih podatkov, ki se vodi na spletni stani Informacijskega pooblaščenca (http://www.ip-rs.si/index.php) posredovati podatke iz 1., 2., 4., 5., 6., 9., 10., 11.,
  40. in
  41. točke prvega odstavka
  42. člena tega zakona najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Na tem mestu vas moramo opozorite, da je bil 19.4.2007 na Vlado RS vložen predlog spremembe Zakona o varstvu osebnih podatkov, ki je objavljen na naši spletni strani : http://www.ip-rs.si/index.php?id=205&tx_ttnews[tt_news]=172&tx_ttnews[backPid]=155&cHash=8dab6a29a5 Spremembe so usmerjene k zmanjšanju obveznosti majhnih delodajalcev pri izdelavi katalogov zbirk osebnih podatkov, pravilnika o zavarovanju zbirk in vpisa v Register zbirk, ki ga vodi Informacijski pooblaščenec. Predlog sprememb inter alia določa, da upravljavcem osebnih podatkov z manj kot 20 zaposlenimi ni treba izpolniti tudi obveznosti iz
  43. in
  44. člena Zakona o varstvu osebnih podatkov – torej izdelave kataloga osebnih podatkov in prijavljanja (obveščanja) opisa zbirk osebnih podatkov v Register zbirk osebnih podatkov pri Informacijskem pooblaščencu.Vendar jim te obveznosti ni treba izpolniti le pod naslednjimi pogoji:
  45. če upravljavec vodi določene zbirke osebnih podatkov samo za potrebe izdajanja računov (zbirke osebnih podatkov o strankah, zbirke osebnih podatkov o dobaviteljih in druge zbirke osebnih podatkov oziroma evidence, ki so določene s predpisi s področja računovodstva) in jih ne obdelujejo tudi za potrebe neposrednega trženja, razen za ponujanje lastnega blaga, storitev, zaposlitev ali začasnega opravljanja del.
  46. za tiste zbirke osebnih podatkov, ki jih vodijo le z ročno obdelavo (na papirju, brez uporabe sredstev informacijske tehnologije - npr. knjiga reklamacij strank). Zgoraj navedeni predlogi sprememb so torej veljavni tudi v vašem primeru – ko je upravljavec zbirk osebnih podatkov fizična oseba, vendar ponovno opozarjamo, da gre za predlog sprememb in da ste do njihove uveljavitve še vedno dolžni spoštovati veljavno zakonodajo. Informacijski pooblaščenec je podprl spremembe zakona in postopkov nadzora in izrekanja glob za te navedene oprostitve do uveljavitve predlaganih sprememb zakona ne bo izvajal. Kot je bilo uvodoma poudarjeno, pa ste ob navedenih predpostavkah v celoti vezani na določbe ZVOP-1 in na zgolj na zgoraj posebej izpostavljene določbe ZVOP-
  47. Priporočamo vam, da si ogledate tudi druga mnenja s področja varstva osebnih podatkov, ki so objavljena na spletni strani http://www.ip-rs.si/index.php?id=424, po kateri lahko iščete s pomočjo naprednega iskalnika.Povsem na koncu pa Informacijski pooblaščenec še enkrat poudarja, da lahko daje pravna mnenja samo glede predpisov, ki urejajo varstvo osebnih podatkov, ne pa tudi glede drugih predpisov, zato se v vprašanje o (ne)ustreznosti statusne oblike opravljanja določene dejavnosti, seveda ni spuščal. Prijazen pozdrav,Informacijski pooblaščenecNataša Pirc Musar, univ.dipl.prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.