Smernice ICO o Izbrisu osebnih podatkov iz vozil pred nadaljnjo prodajo

Datum

24.03.2026

Številka

07121-1/2026/290

Kategorije

Definicija OP, Pravica do izbrisa - pozabe

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede smernic ICO o

izbrisu osebnih podatkov iz vozil pred nadaljnjo prodajo.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1, 10/26 – ZP-1L; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za obdelavo osebnih podatkov, shranjenih v vozilih, ne velja nikakršna izjema, ampak veljajo enaka pravila kot za obdelavo drugih osebnih podatkov.

Za upravljavca ta pravila veljajo v celoti, njihova uporaba pa nikakor ni pogojena s tem, ali IP kot nadzorni organ izda predmetne smernice ali ne.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP kot nadzorni organ na področju varstva osebnih podatkov tako ne more presojati ustreznosti delovanja drugih nadzornih organov s področja varstva podatkov, niti se opredeljevati glede skladnosti njihovih posameznih rešitev oziroma aktov s predpisi s področja varstva osebnih podatkov, zato vam v nadaljevanju podaja splošna pojasnila.

IP pojasnjuje, da je izdal že številna mnenja (dostopna so na spletni strani IP), v katerih je poudaril, da tehnični podatki o lastnostih vozil sami po sebi niso osebni podatki, ker kažejo na stvar in ne na posameznika. Podatki o okvarah in popravilih na vozilu, številki šasije motornega vozila, vrsti, tipu ter barvi vozila in podobno pa postanejo osebni podatki takrat, kadar jih je mogoče povezati s posameznikom, na primer s prejšnjim ali sedanjim lastnikom vozila, oziroma je na njihovi podlagi mogoče identificirati lastnika vozila – fizično osebo. Bistveni pogoj za to, da podatki o vozilu postanejo osebni podatki, je torej ta, da je preko njih mogoče natančno identificirati posameznika. Skupni povezovalni znak, na podlagi katerega je ob uporabi podatkov o vozilu mogoče identificirati lastnika, je npr. prometno dovoljenje, v katerem so poleg podatkov o vozilu zapisani tudi podatki o njegovem lastniku.

Za obdelavo opisanih osebnih podatkov ne velja nikakršna izjema, ampak veljajo enaka pravila kot za obdelavo drugih osebnih podatkov - torej pravila Splošne uredbe (GDPR), ZVOP-2 in drugih predpisov s področja varstva osebnih podatkov. Za upravljavca ta pravila veljajo v celoti, njihova uporaba pa nikakor ni pogojena s tem, ali IP kot nadzorni organ izda predmetne smernice ali ne.

Ob tem IP pojasnjuje, da je Evropski odbor za varstvo podatkov (ang. EDPB) že leta 2021 izdal Smernice 01/2020 o obdelavi osebnih podatkov v okviru povezanih vozil in aplikacij, povezanih z mobilnostjo, ki so dostopne na spletni strani IP:

https://www.edpb.europa.eu/system/files/2021-08/edpb_guidelines_202001_connected_vehicles_v2.0_adopted_sl.pdf

Tudi iz omenjenih smernic izhaja, da povezana vozila ustvarjajo čedalje večje količine podatkov, ki jih je večinoma mogoče šteti za osebne podatke, saj se nanašajo na voznike ali potnike. Čeprav podatki, ki jih zbira povezani avtomobil, niso neposredno povezani z imenom, ampak s tehničnimi vidiki in lastnostmi vozila, zadevajo voznika ali potnike v avtomobilu. Podatki o slogu vožnje ali prevoženi razdalji, podatki o obrabi delov vozila, podatki o lokaciji ali podatki, ki jih zberejo kamere, se lahko nanašajo na voznikovo vedenje, pa tudi na informacije o drugih ljudeh, ki so morda v vozilu, ali mimoidočih posameznikih, na katere se nanašajo osebni podatki. Take tehnične podatke proizvede posameznik, ti pa omogočajo njegovo neposredno ali posredno identifikacijo s strani upravljavca podatkov ali druge osebe. Smernice med drugim določajo tudi, da bi na splošno morali imeti uporabniki nadzor nad tem, kako se njihovi podatki zbirajo in obdelujejo v vozilu, med drugim tudi bi morali imeti posamezniki, na katere se nanašajo osebni podatki, možnost trajno izbrisati vse osebne podatke, preden se vozila dajo v prodajo. Prav tako je določeno, da bi tudi prodaja povezanega vozila in posledična sprememba lastništva morali sprožiti izbris vseh osebnih podatkov, ki niso več potrebni za predhodne opredeljene namene, posameznik, na katerega se nanašajo osebni podatki, pa bi moral imeti možnost uveljavljati svojo pravico do prenosljivosti.

Lepo vas pozdravljamo.

Pripravil:

Matej Sironič,

Svetovalec pooblaščenca I

dr. Jelena Virant Burnik,

Informacijska pooblaščenka