Uporaba sledilne naprave

Datum

15.09.2025

Številka

07121-1/2025/1114

Kategorije

Moderne tehnologije

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede sledilne naprave v prodanem vozilu.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Obdelava osebnih podatkov pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje. Tudi vsako evidentiranje oziroma beleženje osebnih podatkov pomeni njihovo obdelavo, ne glede na to, da v  konkretnem primeru do evidentiranih osebnih podatkov niste dostopali.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP kot nadzorni organ na področju varstva osebnih podatkov v okviru mnenja tako ne more presojati skladnosti konkretnega ravnanja iz vašega zaprosila za mnenje s pravili varstva osebnih podatkov, ampak v nadaljevanju podaja splošna pojasnila.

Poleg tega IP dodaja, da ni pristojen za presojo drugih civilnopravnih vidikov pogodbenega razmerja med prodajalcem in kupcem, zato na vaši vprašanji št. 2 in 3 ne more odgovoriti.

IP splošno pojasnjuje, da v skladu z drugo točko 4. člena Splošne uredbe obdelava osebnih podatkov pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje. Tudi vsako evidentiranje oziroma beleženje osebnih podatkov pomeni njihovo obdelavo, ne glede na to, da v  konkretnem primeru do evidentiranih osebnih podatkov niste dostopali.

Vsaka obdelava osebnih podatkov mora imeti zagotovljeno pravno podlago. Obdelava je zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.«

IP ob tem pojasnjuje, da uporaba GPS naprav vsekakor pomeni poseg v zasebnost posameznika (lastnika oziroma voznika vozila), zato je takšne naprave dopustno uporabljati le pod strogo določenimi pogoji in ob vzpostavitvi ustreznih varovalk za zmanjšanje posega v zasebnost posameznika. Pred uvedbo GPS tehnologije je upravljavec dolžan posameznika tudi seznaniti s tem, da se v določenih vozilih za določen namen (ki ga opredeli upravljavec) uporablja GPS tehnologija, ga seznaniti s to opremo in načinom njenega delovanja, namenom njene namestitve, obsegom zbranih osebnih podatkov, rokom njihove hrambe, primeri in nameni, za katere bodo zbrani podatki uporabljeni, ter drugimi informacijami o obdelavi v skladu s 13. členom Splošne uredbe. Konkretni uporabniki oziroma vozniki morajo biti torej pred uporabo vozil seznanjeni z navedenimi informacijami.

IP pojasnjuje tudi, da je več informacij o varstvu osebnih podatkov pri uporabi GPS naprav na voljo tudi v smernicah, ki jih je pripravil IP in so dostopne na spletni strani IP:

https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/GPS_smernice_net.pdf.

Glede na navedbe v vašem zaprosilu za mnenje je po mnenju IP zelo verjetno, da za opisano obdelavo osebnih podatkov ni bila zagotovljena ustrezna pravna podlaga, ob tem pa IP ponavlja, da v okviru neobvezujočega mnenja ne more presojati ustreznosti posameznih rešitev oziroma ravnanja posameznih zavezancev, ampak to lahko presoja le v okviru konkretnega nadzornega oziroma drugega upravnega postopka, ko so znane vse konkretne okoliščine posameznega primera.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka