Varstvo osebnih podatkov na javnih prireditvah

Datum

05.01.2026

Številka

07121-1/2025/1532

Kategorije

Pravne podlage, Obdelava osebnih podatkov otrok in mladoletnih

pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje glede izvajanja svojih nalog in poslanstva skladno z ZVOP-2 in GDPR kot nevladna organizacija, ki skrbi za informiranje javnosti, konkretno otrok, in deluje v javnem interesu (ima status organizacije v javnem interesu s področja medijev). Konkretno sprašujete, kako naj na zaključni prireditvi vprašate otroke iz osnovne šole kaj berejo, ne da bi za to potrebovali pisno privoljenje staršev in ali lahko uporabite še kakšno drugo pravno podlago za obdelavo osebnih podatkov otrok (mimo zgolj privolitve), če gre za namene ozaveščanja javnosti.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

V skladu z načelom odgovornosti iz 5(2) člena Splošna uredbe in upoštevaje vse okoliščine konkretnega primera mora upravljavec izkazati, da ima pravno podlago za obdelavo osebnih podatkov otrok, ki jih pridobi na javni prireditvi. V poštev prideta zlasti privolitev v skladu s točko a) prvega odstavka 6. člena Splošne uredbe (dana temu upravljavcu, torej nevladni organizaciji), ki jo v primeru otrok, mlajših od 15. let podajo njihovi starši ali skrbniki, ter zakoniti interesi upravljavca, ki prevladajo nad pravicami posameznika, po točki f) istega člena. Zakoniti interes bo prišel v poštev zlasti, kadar ni mogoče zbrati privolitev udeležencev dogodka, praviloma zaradi velikega števila le-teh, pri čemer je potrebno najprej opraviti test tehtanja.

Hkrati 73. člen ZVOP-2 v 4, točki drugega odstavka določa, da se podatki lahko obdelujejo z namenom obveščanja javnosti, za medijske, umetniške ali raziskovalne namene, resno kritiko, obrambo pravic, varstvo upravičenih interesov ali izobraževanja, če so pridobljeni na javnem dogodku, kjer posamezniki ne morejo pričakovati popolne zasebnosti. Navedena določba lahko – če so izpolnjeni zakonsko opredeljeni pogoji (v zvezi z 85. členom Splošne uredbe) – predstavlja samostojno pravno podlago za obdelavo podatkov v okviru svobode izražanja. Uveljavljanje pravic posameznika se v tem primeru izvaja pred sodišči.

Izbor pravne podlage za obdelavo osebnih podatkov mora torej ustrezati vsem okoliščinam konkretnega primera, odgovornost za izbiro pa nosi upravljavec.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Za vsako obdelavo podatkov mora imeti obdelovalec ustrezno pravno podlago, kot jo zahtevata prvi odstavek 6. člena Splošne uredbe in 6. člen ZVOP-2. Pri pridobivanju osebnih podatkov na javnih prireditvah na katerega se nanaša vaše vprašanje, lahko za obdelavo osebnih podatkov prideta v poštev zlasti dve pravni podlagi: privolitev iz točke a) prvega odstavka člena 6 Splošne uredbe ter zakoniti interesi upravljavca, ki prevladajo nad pravicami posameznika, iz točke f) istega člena, pri kateri je potrebno najprej izvesti test tehtanja. Izpostavljamo, da je izbira pravne podlage odvisna od tega, na kakšen način in kateri osebni podatki naj bi se zbirali na prireditvi ter za kakšen namen.

Pri obdelavi osebnih podatkov na javnih prireditvah torej lahko v poštev pride podlaga iz točke a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, tj. osebna privolitev posameznika. Za otroke, ki niso sposobni dati privolitve (večinoma je meja postavljena pri 15. letih), morajo privolitev dati njihovi zakoniti zastopniki ali skrbniki. V kolikor pa zaradi posebnih okoliščin (kot je recimo dogodek na javnem kraju, ki se ga udeleži veliko ljudi) ni mogoče zbrati privolitev, lahko upravljavec obdelavo osebnih podatkov lahko opre tudi na svoj zakoniti interes v skladu s točko f) prvega odstavka 6. člena Splošne uredbe, razen če nad takimi interesi prevladajo temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki. Pri tehtanju, ali prevladajo interesi upravljavca ali temeljne pravice posameznika, je treba upoštevati, da gre v konkretnem primeru za osebne podatke otrok, ki so ranljiva skupina, presoja pa se tudi sama narava posameznih osebnih podatkov.

Nadalje ZVOP-2 v določbi 4. točke drugega odstavka 73. člena določa tudi, da se lahko osebni podatki v okviru svobode izražanja za namene obveščanja javnosti strani medijev, književnega, umetniškega ali raziskovalnega ustvarjanja, resne kritike, obrambe kakšne pravice ali varstva upravičene koristi in izobraževanja ali izobraževanja prek javno dostopnih objav in publikacij, obdelajo, objavijo ali drugače razkrijejo, če so bili osebni podatki pridobljeni na podlagi prisotnosti posameznika na javno dostopnih krajih ali dogodkih, kjer posameznik glede na vse okoliščine ne more razumno pričakovati varstva zasebnosti, ter na način, ki ne pomeni občutnega posega v razumno pričakovano zasebnost. V poštev pridejo odvisno od konkretnih okoliščin posameznega primera eventualno tudi druge pravne podlage iz 73. člena ZVOP-2. V takih primerih pa IP, skladno z 19. in 73. členom ZVOP-2 ni pristojen za nadzor zakonitosti obdelave, temveč to spada v pristojnost sodišč.

IP izpostavlja tudi določbo tretjega odstavka 93. člena ZVOP-2, skladno s katerim sme oseba javnega ali zasebnega sektorja za namene obveščanja javnosti obdelovati določene osebne podatke, pridobljene na dogodkih, ki jih v okviru svojih nalog, pristojnosti ali dejavnosti organizira ta oseba, če posameznik te obdelave ni prepovedal. IP opozarja, da gre za izjemo, ki jo je treba tolmačiti ozko in v skladu z načelom sorazmernosti.

Izbor pravne podlage za obdelavo osebnih podatkov mora ustrezati vsem okoliščinam konkretnega primera, odgovornost za izbiro pa nosi upravljavec. Pomembno je torej, ali gre zgolj za vprašanja »v živo« na sami prireditvi ali se prireditev snema (kdo jo snema, za kakšen namen, npr. medijsko poročanje) ali se bo zbrane podatke tudi naprej kako drugače obdelovalo (npr. izdelalo poimenski seznam otrok z navedbo, katere knjige berejo ipd.). Od tega je odvisno, ali pride v poštev uporaba 73. člena ZVOP-2 ali pa bi morali zbirati privolitve staršev (to bi bilo zlasti aktualno v primeru, če ne bi šlo zgolj za pogovor na sami prireditvi in morebitno poročanje, ampak tudi za nadaljnje obdelave osebnih podatkov).

Ob tem IP opozarja, da je ena temeljnih dolžnosti upravljavca, ki izhaja iz 13. in 14. člena Splošne uredbe, da obvesti posameznike, katerih osebne podatke obdeluje, o nekaterih temeljnih okoliščinah obdelave njihovih osebnih podatkov, predvsem kdo jih obdeluje, s kakšnim namenom in na kakšni pravni podlagi. Če gre za obdelavo podatkov na podlagi tretjega odstavka 93. člena ZVOP-2, morajo biti posamezniki obveščeni tudi o tem, da lahko takšno obdelavo podatkov prepovejo. Pravica do obveščenosti je predpogoj za uveljavljanje vseh ostalih pravic posameznika, tj. pravice dostopa do lastnih osebnih podatkov, popravka, izbrisa, omejitve obdelave in ugovora. Pomembno je torej, da že ob vabilu na prireditev podate informacije, povezane z obdelavo osebnih podatkov (npr. ali gre za snemanje prireditve) ter da omogočite, da otrok npr. ne odgovori, če ne želi.

IP je glede obdelave osebnih podatkov, pridobljenih na javnih prireditvah že odgovarjal v več mnenjih, ki so dostopna na spletni strani: https://www.ip-rs.si/go?u=https%3A%2F%2Fwww.ip-rs.si%2Fmnenja-zvop-2/ (npr. št. 07121-1/2024/553, 07121-1/2024/641, 07121-1/2025/1105).

V zvezi z obdelavo osebnih podatkov na prireditvah vas IP napotuje tudi na smernice Organizacija dogodkov in varstvo osebnih podatkov, ki so dostopne na spletni strani: https://www.ip-rs.si/go?u=https%3A%2F%2Fwww.ip-rs.si%2Fpublikacije%2Fpriro%25C4%258Dniki-in-smernice%2Fsmernice-po-splo%25C5%25A1ni-uredbi-o-varstvu-podatkov-gdpr%2Fsmernice-za-organizatorje-dogodkov.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

Pripravila

mag. Saša Benčič, univ. dipl. prav., svetovalka IP

dr. Jelena Virant Burnik, informacijska pooblaščenka