Zbirka OP, ki nastane z nagradno igro in njen vpis v register + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.11.2007 Številka: 0712-1038/2007/2 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 20.
- 2007 prejel vaše e-sporočilo, v katerem navajate, da ste skladno z ZVOP-1 v register zbirk vpisali nagradno igro, ki se je končala
- oktobra 2007, ter da ste po izžrebanju nagrajenca vse ostale nagradne kupone odvrgli. Sprašujete nas, ali morate iz registra zbrisati nagradno igro? V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007, uradno prečiščeno besedilo; v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/2005 in 51/2007-ZUstS; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Če osebnih podatkov sodelujočih v nagradni igri več ne potrebujete oziroma ste dosegli namen, za katerega so bili zbrani, ste jih dolžni zbrisati oziroma uničiti. S tem bo zbirka osebnih podatkov prenehala obstajati, zato je prav, da to Pooblaščencu sporočite, saj morajo biti podatki v Registru ažurni. Pooblaščenec pa predvideva, da boste po opravljenem žrebanju imeli le še zbirko (v nagradni igri) izžrebanih oziroma nagrajenih. O b r a z l o ž i t e v: Obveščanje o zbirkah osebnih podatkov ureja
- poglavje
- dela ZVOP-1, členi 26 do
- Upravljavec osebnih podatkov za vsako zbirko osebnih podatkov vzpostavi katalog zbirke osebnih podatkov, ki vsebuje:
- naziv zbirke osebnih podatkov;
- podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);
- pravno podlago za obdelavo osebnih podatkov;
- kategorije posameznikov, na katere se nanašajo osebni podatki;
- vrste osebnih podatkov v zbirki osebnih podatkov;
- namen obdelave;
- rok hrambe osebnih podatkov;
- omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev;
- uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;
- dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;
- splošen opis zavarovanja osebnih podatkov;
- podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;
- podatke o zastopniku iz tretjega odstavka
- člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko). Upravljavec osebnih podatkov mora skrbeti za točnost in ažurnost vsebine kataloga. Upravljavec osebnih podatkov posreduje podatke iz 1., 2., 4., 5., 6., 9., 10., 11.,
- in
- točke Državnemu nadzornemu organu za varstvo osebnih podatkov (Informacijskemu pooblaščencu) najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Spremembe navedenih podatkov upravljavec osebnih podatkov posreduje najkasneje v osmih dneh od dneva spremembe (
- člen ZVOP-1). Pooblaščenec namreč skladno z
- členom ZVOP-1 in Pravilnikom o metodologiji vodenja registra zbirk osebnih podatkov (Uradni list RS, št. 28/2005) vodi in vzdržuje Register zbirk osebnih podatkov, ki vsebuje v
- členu ZVOP-1 navedene podatke. Pooblaščenec svetuje, da pred vpisom v register najprej preverite, ali vpis sploh potrebujete. Novela ZVOP-1 (Uradni list RS, št. 67/2007) namreč krog zavezancev za vpis zbirk osebnih podatkov v register bistveno oži. Novela je namreč predvidela, da vpis v register ni obvezen za tiste upravljavce osebnih podatkov, ki imajo manj kot 50 zaposlenih, vendar pa navedena omejitev ne velja za zbirke osebnih podatkov, ki jih vodijo upravljavci osebnih podatkov iz javnega sektorja, notarji, odvetniki, detektivi, izvršitelji, izvajalci zasebnega varovanja, zasebni zdravstveni delavci, izvajalci zdravstvenih storitev ter za upravljavce osebnih podatkov, ki vodijo zbirke, ki vsebujejo občutljive osebne podatke in je obdelava občutljivih osebnih podatkov del njihove registrirane dejavnosti. Torej, če imate manj kot 50 zaposlenih in če se ne ukvarjate z zgoraj navedenimi dejavnostmi, niste dolžni vzpostaviti katalogov zbirk osebnih podatkov, ki jih vodite (
- člen ZVOP-1), prav tako vam ni treba Pooblaščencu posredovati v
- členu ZVOP-1 navedenih podatkov. Če pa to želite, ni nič narobe. Pooblaščenec ob tem poudarja, da morate spoštovati vse ostale določbe ZVOP-1, ki se nanašajo na upravljavce zbirk osebnih podatkov.
- člen ZVOP- 1 določa, da se osebni podatki lahko zbirajo le za določene in zakonite namene ter da se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Nadalje je v
- členu določeno, da se osebni podatki lahko shranjujejo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali ter da se po izpolnitvi namena obdelave osebni podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če niso na podlagi zakona, ki ureja arhivsko gradivo in arhive, opredeljeni kot arhivsko gradivo, oziroma, če zakon za posamezne vrste osebnih podatkov ne določa drugače. V dopisu ste navedli, da ste vse nagradne kupone, razen nagrajenčevega (osebne podatke nagrajenca morate hraniti v skladu z davčno ali drugo zakonodajo), odvrgli, iz česar je moč sklepati, da je bil namen zbiranja osebnih podatkov dosežen. Ob tem Pooblaščenec pripominja, da kuponov ne smete odvreči, ampak jih morate uničiti tako, da osebnih podatkov sodelujočih v nagradni igri ni več moč razbrati. Torej, če podatkov več ne potrebujete (npr. organizatorji nagradnih iger običajno zbirajo podatke za namen izvedbe nagradne igre in za namen neposrednega trženja svojih proizvodov in storitev) oziroma, če ste dosegli namen, za katerega so bili zbrani, ste jih dolžni zbrisati oziroma uničiti. S tem bo zbirka osebnih podatkov prenehala obstajati, zato je prav, da to Pooblaščencu sporočite, saj morajo biti podatki v Registru ažurni. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026