Pridobivanje privolitev in obveščanje posameznikov o obdelavi osebnih podatkov

Datum

15.09.2025

Številka

07120-1/2025/396

Kategorije

Informiranje posameznika, Mediji, Obdelava osebnih podatkov otrok in mladoletnih, Pravne podlage, Privolitev

pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje. Kot ste pojasnili nas prosite za mnenje glede pridobivanja osebnih podatkov pri anketah/mnenjskih prispevkih, ki jih (kot javni medij) objavite na televiziji, spletu ali družbenih omrežjih oziroma se predvajajo po radiu. V okviru vseh treh medijev izvajate raznolike ankete, soglasje za sodelovanje v anketah (torej za snemanje in objavo oziroma obdelavo) pa praviloma pridobite kot del posnetka ankete (predhodno novinar vpraša anketiranca, ali se strinja z obdelavo njegovih osebnih podatkov, s snemanjem in objavo – točno opredelite, kje bo posnetek objavljen). Ta del ne objavite, ampak vam služi kot dokazilo privolitve tako glede snemanja in objave kot glede obdelave osebnih podatkov. V zvezi s tem imate določena vprašanja.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Uvodoma moramo izpostaviti, da se IP v okviru nezavezujočih mnenj ne more in ne sme opredeljevati, ali je oziroma ali bo določena obdelava osebnih podatkov skladna z zakonodajo o varstvu osebnih podatkov; zakonitost in skladnost obdelav osebnih podatkov v okviru konkretne informacijske rešitve lahko IP preveri le v okviru uradnega inšpekcijskega postopka. V nadaljevanju podajamo odgovore na vaša vprašanja.

·

Sta takšno zbiranje in obdelava ter privolitev skladna z ZVOP-2 in Splošno uredbo?

IP pojasnjuje, da velja obveznost informiranja posameznika o obdelavi osebnih podatkov ne glede na pravno podlago, podrobnejša pojasnila pa podajamo v odgovorih na nadaljnja vprašanja.

·

Katere informacije poleg tega, da bomo podatke zbrali in jih predvajali v oddaji /na spletu /na družbenem omrežju moramo anketirancu podati, preden se soglasje šteje za informirano (naštevanje vseh podatkov, ki jih zahteva 12. člen Splošne uredbe realno ni izvedljivo)?

Obseg informiranja posameznika določa 13. člen Splošne uredbe (12. člen določa zahteve glede

jasnosti in razumljivosti

informiranja) in načeloma velja, da je treba podati vse informacije, ki jih določa 13. člen Splošne uredbe.

Splošna uredba izrecno ne določa oziroma ne predpisuje načina obveščanja posameznika, temveč mora biti to izvedeno skladno z okoliščinami zbiranja osebnih podatkov. Kot je pojasnjeno v smernicah Evropskega odbora za varstvo podatkov -  Smernice št. 05/2020 o privolitvi na podlagi Uredbe 2016/679, Različica 1.1 (dostopno na: https://www.edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_202005_consent_sl_0.pdf), lahko upravljavci svobodno razvijejo metode za dokazovanje veljavnosti privolitve tako, kot ustreza njihovim vsakodnevnim dejavnostim. Da bi bila privolitev informirana, je treba posameznika, na katerega se nanašajo osebni podatki, obvestiti o nekaterih elementih, ki so ključni za odločitev. Evropski odbor za varstvo podatkov (EDPB) meni, da so za pridobitev veljavne privolitve potrebne vsaj naslednje informacije:

oidentiteta upravljavca;

onamen vsakega od dejanj obdelave, za katera se zahteva privolitev;

okateri podatki (vrsta podatkov) se bodo zbirali in uporabili;

oobstoj pravice do preklica privolitve;

oinformacije o uporabi podatkov za avtomatizirano sprejemanje odločitev v skladu s členom 22(2)(c)36, kjer je to ustrezno, in

omogoča tveganja prenosov podatkov zaradi neobstoja sklepa o ustreznosti in ustreznih zaščitnih ukrepov, kot so opisani v členu 46.

·

Če moramo za informirano privolitev podati vse informacije iz 12. člena Splošne uredbe nas zanima, če lahko te podatke anketirancu predamo na listu papirja ali pa morebiti z QR kodo hiperpovezave, ki vodi do

Obvestila posameznikom o obdelavi podatkov

, kjer so vsi našteti podatki o obdelavi?

EDPB v smernicah pojasnjuje, da so lahko veljavne informacije predstavljene različno, na primer kot pisne ali ustne izjave ali avdio ali video sporočila. Informacije lahko podate torej tudi na papirju oziroma s povezavo do informacij, ki so objavljene na spletu, pomembno je, da ima posameznik razumne možnosti, da se lahko brez težav seznani z informacijami o obdelavi osebnih podatkov. Upravljavec mora posamezniku podati informacije v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter jasnem in preprostem jeziku. Še posebej je pomembno, da so vse informacije, namenjene posebej otroku, podane na primeren način, z uporabo jasnega in preprostega jezika. EDPB pri tem opozarja, da če ciljno občinstvo vključuje na primer mladoletne posameznike, na katere se nanašajo osebni podatki, se od upravljavca pričakuje, da bo poskrbel, da so informacije razumljive za mladoletne osebe (smernice, točka 70).

·

Moramo pri snemanju takšne privolitve zbrati tudi druge osebne podatke (kot so ime in priimek ali drugi identifikacijski osebni podatki), ki služijo kasnejši identifikaciji, če posameznik uveljavlja zahtevke, kot na primer zahtevo za seznanitev z/izbris lastnimi osebnimi podatki, saj v takšnem primeru ne bomo mogli ugotoviti, da imamo osebne podatke (posnetek – glas/podobo) te osebe ali gre v primeru takšnih obdelav za Obdelavo, ki ne zahteva identifikacije skladno z 11. členom Splošne uredbe? Zbiranje dodatnih osebnih podatkov se vam zdi sporno, saj bi takšno zbiranje pomenilo zbiranje »na zalogo« in za izvedbo samega namena obdelave niso potrebni.

Smernice EDPB pojasnjujejo, da sama dolžnost dokazovanja, da je upravljavec pridobil veljavno privolitev, ne bi smela privesti do prevelikega obsega dodatne obdelave podatkov. To pomeni, da bi morali imeti upravljavci dovolj podatkov, da dokažejo povezavo z obdelavo (da dokažejo, da je bila privolitev pridobljena), vendar pa ne bi smeli zbirati več informacij, kot je potrebno. Generični dokaz, da ste posameznika ustrezno informirali in pridobili privolitev bi v teh situacijah moral zadoščati, upoštevaje tudi določbe 11. člena Splošne uredbe, ki določa, da če upravljavec za namene, za katere obdeluje osebne podatke, ne potrebuje ali ne potrebuje več identifikacije posameznika, na katerega se nanašajo osebni podatki, upravljavec ni zavezan ohraniti, pridobiti ali obdelati dodatnih informacij, da bi identificiral posameznika, na katerega se nanašajo osebni podatki, samo zaradi zagotavljanja skladnosti s Splošno uredbo.

·

Je kakšna razlika, če se takšna anketa (zbiranje mnenj, mnenjski prispevek…) opravlja v razvedrilnem ali informativnem programu (potrebuje takšne privolitve tudi Informativni program)?

Kot smo pojasnili obveščanje o obdelavi velja ne glede na vrsto pravne podlage, pri čemer pa je treba upoštevati, da privolitev ni edina relevantna pravna podlaga in da je lahko pravna podlaga za obdelavo osebnih podatkov podana tudi v javnem interesu (točka e) prvega odstavka 6. člena Splošne uredbe) oziroma v določbah 73. člena ZVOP-2. Vnaprej se glede pravne podlage v nezavezujočem mnenju ne moremo opredeljevati, odvisna je od vseh konkretnih okoliščin posamezne obdelav osebnih podatkov. Priporočamo, da glede na okoliščine ankete oz. mnenjskega prispevka vnaprej izvedete presojo, na kateri pravni podlagi poteka konkretna obdelava osebnih podatkov.

·

Lahko v takšni anketi sodeluje otrok? Lahko v takšni anketi sodeluje petnajstletnik? Potrebuje otrok ali petnajstletnik privolitev zakonitega zastopnika?

Otrok, ki še ni dopolnil 15 let, ne more samostojno, torej brez zakonitega zastopnika, podati veljavne privolitve v obdelavo osebnih podatkov. Otrok, ki je dopolnil 15 let (ima delno poslovno sposobnost), lahko privoli v obdelavo osebnih podatkov glede aktivnosti, v katere lahko privoli oseba, ki ima delno poslovno sposobnost. Če pa gre za sklepanje poslov, za katere se zahteva popolna poslovna sposobnost (kadar bi sklenjen posel bistveno vplival na otrokovo življenje pred polnoletnostjo ali po njej), pa je za obdelavo osebnih podatkov mladoletnih oseb potrebna privolitev njegovega zakonitega zastopnika (praviloma staršev oz. skrbnikov).

Zaključno vam priporočamo ogled omenjenih smernic EDPB ter naše spletne strani – ključno področje

Obveščanje posameznikov o obdelavi osebnih podatkov

, ki je dostopno na povezavi:

https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/obve%C5%A1%C4%8Danje-posameznikov-o-obdelavi-osebnih-podatkov

Lepo vas pozdravljamo,

dr. Jelena Virant Burnik,

Informacijska pooblaščenka

Pripravil:

mag. Andrej Tomšič,

namestnik informacijske pooblaščenke