Posredovanje OP
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 13.01.2015Številka: 0712-1/2015/89
Kategorije: Pridobivanje OP iz zbirk Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je 12.1.2015 prejel vaše elektronsko sporočilo, v katerem navajate, da ste v lokalnem društvu posredovali imena in priimke članov bližnjemu fitnesu. Namen je bil, da lahko člani kupijo karto po polovični ceni in ker vsi nimajo članske izkaznice za preverjanje, se vam je to zdela najboljša rešitev. Zanima vas, ali ste s tem kršili zakon?Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. tč. 1. odst. 49. čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.Pooblaščenec pojasnjuje, da lahko osebne podatke članov društva posredujete fitnes centru zgolj na podlagi osebne privolitve vsakega člana društva. Vsako posredovanje podatkov brez osebne privolitve pa pomeni kršitev določb ZVOP-1.O b r a z l o ž i t e v:ZVOP-1 je sistemski zakon, ki ureja pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika oziroma posameznice pri obdelavi osebnih podatkov.Osebni podatek je po 1. točki 6. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, pri čemer je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek.Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju (sem sodijo tudi društva) določa 10. člen ZVOP-1, ki v 1. odstavku določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.Oseba privolitev posameznika je v 14. točki 6. člena ZVOP-1 definirana kot prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu. Osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika. Pisna privolitev je podpisana privolitev posameznika, ki ima obliko listine, določila v pogodbi, določila v naročilu, priloge k vlogi ali drugo obliko v skladu z zakonom, ustna ali druga ustrezna privolitev posameznika pa je ustno ali s telekomunikacijskim ali drugim ustreznim sredstvom ali na drug ustrezen način dana privolitev, iz katere je mogoče nedvomno sklepati na posameznikovo privolitev. Na podlagi vsega navedenega Pooblaščenec pojasnjuje, da lahko osebne podatke članov društva posredujete fitnes centru zgolj na podlagi osebne privolitve vsakega člana društva. Posredovanje podatkov brez osebne privolitve članov društva pa pomeni kršitev določb ZVOP-1. Prijazen pozdrav,Informacijski pooblaščenec:Mojca Prelesnik, univ.dipl.prav.,pooblaščenka