Soglasje za objavo imen in priimkov otrok na spletu

Datum

06.11.2024

Številka

07121-1/2024/1211

Kategorije

Privolitev

Pri Informacijskem pooblaščencu (IP) smo 2. 10. 2024 prejeli vaše zaprosilo za mnenje glede podpisa soglasja za objavo imen in priimkov otrok, ki se udeležijo tekmovanja iz logike, na spletni strani.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za vsako zakonito obdelavo osebnih podatkov obstajati ena izmed pravnih podlag, kot določa 1. odstavek 6. člena Splošne uredbe. Izbira ustrezne pravne podlage za obdelavo osebnih podatkov, upoštevajoč konkretne okoliščine in namen obdelave, je obveznost upravljavca.

Osebni podatki, ki se obdelujejo o posameznikih, morajo biti ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo.

Privolitev posameznika je ena od šestih pravnih podlag za zakonito obdelavo, pri čemer mora biti nujno prostovoljna, specifična, informirana ter nedvoumna. Posameznik ne sme čutiti prisile ali negativnih posledic, če privolitve ne poda. Prav tako ne sme biti postavljen v situacijo, ko privolitve ne more zavrniti ali preklicati. Soglasje za objavo podatkov mladoletnega otroka podajo starši oziroma skrbniki.

IP ni pristojen za presojo drugih vidikov zakonitosti pogojev udeležbe otrok na šolskih tekmovanjih, zato vam v zvezi s tem svetujemo, da se obrnete na Ministrstvo za vzgojo in izobraževanje.

V kolikor ocenjujete, da je gre za nezakonito obdelavo osebnih podatkov, lahko podate prijavo na IP.

Obrazložitev

Uvodoma pojasnjujemo, da se po prvem odstavku 6. člena ZVOP-2 lahko osebni podatki obdelujejo le takrat in v obsegu, kadar je to v skladu s pravnimi podlagami za obdelavo osebnih podatkov iz prvega odstavka 6. in 9. člena Splošne uredbe. Pravna podlaga je lahko:

•privolitev posameznika (točka (a)),

•sklenitev ali izvajanje pogodbe (točka (b)),

•izpolnitev zakonske obveznosti (točka (c)),

•zaščita življenjskih interesov posameznika (točka (d)),

•izvajanje javne naloge (točka (e) v zvezi s drugim in četrtim odstavkom 6. člena ZVOP-2)

•zakoniti interesi upravljavca, če ne prevladajo interesi in pravice oz. svoboščine posameznika (točka (f)).

Določitev ustrezne pravne podlage je naloga upravljavca, ob čemer mora upoštevati načela varstva osebnih podatkov kot npr. načelo najmanjšega obsega podatkov, ki je določeno v (c) točki prvega odstavka 5. člena Splošne uredbe. Skladno s tem načelom morajo biti osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Upravljavec lahko obdeluje zgolj tiste osebne podatke, ki so v danih okoliščinah nujni za dosego cilja.

Privolitev posameznika je torej ena od šestih pravnih podlag za zakonito obdelavo, kot jih določa Splošna uredba, pri čemer mora zadostiti štirim zahtevam, in sicer mora biti: prostovoljna, specifična, informirana ter nedvoumna. Prostovoljna je takrat, kadar ima posameznik resnično izbiro in nadzor nad svojimi osebnimi podatki, ob čemer ne sme čutiti prisile ali negativnih posledic, če privolitve ne poda. Prav tako ne sme biti postavljen v situacijo, ko privolitve ne more zavrniti ali preklicati, brez morebitnih sankcij oz. škodnih posledic. Ko obdelava podatkov vključuje več namenov, potem mora biti privolitev dana za vsak namen posebej (upravljavec mora pridobiti več ločenih privolitev oz. ločenih soglasij za vsako obdelavo posebej). Soglasje za objavo podatkov mladoletnega otroka podajo starši oziroma skrbniki.

Ob tem splošno pojasnjujemo, da bi pravno podlago za obdelavo osebnih podatkov za namen izvedbe tekmovanja verjetno lahko predstavljala tudi točka (b) prvega odstavka 6. člena Splošne uredbe: obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe. Vendar pa se lahko na tej pravni podlagi obdelujejo le tisti osebni podatki, brez katerih tekmovanja ni mogoče izvesti. Na podlagi 5. člena morajo biti namreč osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo (»najmanjši obseg podatkov« oz. načelo sorazmernosti). Organizator tekmovanja lahko tako na tej podlagi za namen izvedbe tekmovanja obdeluje samo tiste osebne podatke, ki jih potrebuje za dosego tega namena.

Ob pridobivanju osebnih podatkov pa je potrebno tudi zagotoviti, da so posamezniki (tekmovalci oz. njihovi starši ali skrbniki) na jasen, razumljiv in preprost način obveščeni o obdelavi osebnih podatkov in jim mora v ta namen zagotoviti informacije, ki jih določa 13. člen Splošne uredbe (med drugim tudi informacije o pravni podlagi in namenu obdelave konkretnih osebnih podatkov).

V kolikor ocenjujete, da je gre za nezakonito obdelavo osebnih podatkov, lahko podate prijavo na IP.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka