Uporaba vzorca za anketiranje in rekrutiranje v spletni portal

Datum

26.01.2026

Številka

07120-1/2026/25

Kategorije

Statistika in raziskovanje

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede uporabe vzorca za anketiranje in rekrutiranje v spletni portal. 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP tako ne nudi storitve pregleda ali vnaprejšnje odobritve različnih obrazcev, storitev, aplikacij, ocen ali drugih rešitev, ki jih uvajajo posamezni upravljavci, z vidika njihove skladnosti z veljavnimi predpisi.

IP meni, da bi v konkretnem primeru namen rekrutiranja v spletni panel najverjetneje le stežka šteli za združljiv z namenom anketiranja. Pri slednjem gre namreč za obdelavo osebnih podatkov v okviru izvajanja konkretne naloge (ankete oziroma raziskave) državne statistike, medtem ko gre pri rekrutiranju v spletni panel za obdelavo osebnih podatkov za v danem trenutku še neopredeljene oziroma nekonkretne raziskave in neopredeljeno število le teh.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP tako ne nudi storitve pregleda ali vnaprejšnje odobritve različnih obrazcev, storitev, aplikacij, ocen ali drugih rešitev, ki jih uvajajo posamezni upravljavci, z vidika njihove skladnosti z veljavnimi predpisi. IP kot nadzorni organ na področju varstva osebnih podatkov v okviru neobvezujočega mnenja tako ne more presojati skladnosti izbrane pravne podlage ter uporabe vzorca, ki ste ju opisali v vašem  zaprosilu za mnenje, s predpisi s področja varstva osebnih podatkov.

IP uvodoma pojasnjuje, da mora imeti upravljavec za vsako obdelavo osebnih podatkov, tudi za njihovo posredovanje, zakonito in ustrezno pravno podlago. Prvi odstavek 6. člena ZVOP-2 določa, da se osebni podatki lahko obdelujejo le takrat in v obsegu, kadar je to v skladu s pravnimi podlagami za obdelavo osebnih podatkov iz prvega odstavka 6. člena Splošne uredbe. V skladu z navedenim je obdelava osebnih podatkov tako zakonita le in kolikor je za konkretni namen obdelave in konkretne osebne podatke izpolnjen eden od naslednjih pogojev:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.«.

IP pojasnjuje, da Zakon o državni statistiki (ZDSta; Uradni list RS, št. 45/95, 9/01) v drugem odstavku 41. člena določa, da sme Urad za namene anketiranja posredovati registriranim znanstvenoraziskovalnim organizacijam in registriranim raziskovalcem posameznikom samo naslednje osebne podatke: ime in priimek posameznika, njegovo prebivališče, leto rojstva, spol in poklic. Iz navedenega po mnenju IP izhaja, da je posredovanje (točno določenih) osebnih podatkov dovoljeno le za točno določeni namen (anketiranje) v okviru izvajanja konkretne naloge državne statistike. ZVOP-2 v prvem odstavku 72. člena določa, da je obdelava osebnih podatkov za namene izvajanja državne statistike dovoljena, če je to v javnem interesu, ki ga določa zakon. Upravljavec v skladu z zakonom določi ukrepe za varnost osebnih podatkov ter primerne in posebne ukrepe za varstvo interesov posameznika, na katerega se nanašajo osebni podatki, zlasti glede posebnih vrst osebnih podatkov. V tretjem odstavku istega člena ZVOP-2 določa tudi, da se ta člen ne uporablja, če zakon, ki ureja delovanje državne statistike, določa drugače.

Uvodna določba št. 50 Splošne uredbe jasno poudarja splošno pravilo, da je obdelava osebnih podatkov za druge namene kot tiste, za katere so bili osebni podatki prvotno zbrani, dovoljena le, kadar je združljiva z nameni, za katere so bili osebni podatki prvotno zbrani. V takšnem primeru ni potrebna ločena pravna podlaga od tiste, na podlagi katere so bili osebni podatki zbrani.

IP na podlagi navedenega meni, da bi v konkretnem primeru namen rekrutiranja v spletni panel najverjetneje le stežka šteli za združljiv z namenom anketiranja. Pri slednjem gre namreč za obdelavo osebnih podatkov v okviru izvajanja konkretne naloge (ankete oziroma raziskave) državne statistike, medtem ko gre pri rekrutiranju v spletni panel za obdelavo osebnih podatkov za v danem trenutku še neopredeljene oziroma nekonkretne raziskave in neopredeljeno število le teh. IP zato meni, da bi bilo treba za tako obdelavo najverjetneje zgotoviti ločeno (samostojno) pravno podlago.

IP sklepno ponavlja, da v okviru neobvezujočega mnenja ne more odločati o tem, ali so v konkretnem primeru podani pogoji za obdelavo osebnih podatkov, temveč lahko zgolj opozori na relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni, da je določena obdelava osebnih podatkov zakonita. Konkretno presojo pa lahko oziroma mora opraviti izključno upravljavec osebnih podatkov, ki nosi tudi odgovornost za tovrstno opravljeno presojo.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka