Dostop do elektronske knjige društva

Datum

20.04.2026

Številka

07121-1/2026/367

Kategorije

Društva

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede tega ali je z vidika varstva osebnih podatkov dopustno, da člani društva vidijo podatke (ime in priimek, točna lokacija vpisa/izpisa, datum in čas vpisa/izpisa) v elektronski vpisni knjigi za evidentiranje vpisa in izpisa na posamezne preže.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1, 10/26 – ZP-1L; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP ni pristojen za razlago predpisov glede delovanja društev, zato vam lahko poda zgolj splošne usmeritve s področja varstva osebnih podatkov.

Društvo kot upravljavec mora samo določiti, s katerimi osebnimi podatki se lahko posamezni člani in organi društva seznanijo v okviru izvajanja svojih nalog.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP ni pristojen za razlago predpisov glede delovanja društev, zato vam lahko poda zgolj splošne usmeritve s področja varstva osebnih podatkov. Društva morajo svoje poslovanje urediti sama v okviru Zakona o društvih (Uradni list RS, št. 64/11 - UPB, 21/18 – ZNOrg; v nadaljevanju: ZDru-1) in drugih predpisov za posamezno področje.

Kot je IP že pojasnil v mnenju št. 07121-1/2021/2662, je v društvih (kamor sodijo tudi lovske družine) obdelava osebnih podatkov dopustna, če je potrebna za zakonito delovanje društva. Pri tem mora tako obstajati pravna podlaga iz določb členov 6(1)(b) ali 6(1)(f) Splošne uredbe. Slednje v konkretnem primeru pomeni izvajanja članstva (pogodbeno razmerje) ali zakoniti interes društva. Pri tem IP poudarja, da je odločitev o tem, kdo ima dostop do podatkov, stvar notranje organizacije društva in njegovih pravil (interni akti). V konkretnem primeru to pomeni, da bi, če pravila vaše lovske družine določajo evidenco zasedenosti prež, takšna obdelava lahko predstavljala oziroma zasledovala zakoniti namen.

Navedeno izhaja tudi iz Smernic IP z naslovom: Lovske družine in varstvo osebnih podatkov, iz katerih izhaja tudi, da je v določenih dopustno voditi evidenco z določenimi osebnimi podatki, kadar je namen informirati druge člane o izpolnjevanju določenih nalog in obveznosti društva. Pri tem je pomembno, da se spoštuje načelo najmanjšega obsega podatkov, kar pomeni, da se obdelujejo le tisti osebni podatki, ki so ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno načelo pomeni, da je treba obdelovati samo toliko osebnih podatkov, kolikor je nujno potrebno za izvrševanje zakonitih pristojnosti, nalog ali obveznosti (v konkretnem primeru zagotovitev informacij o zasedenosti preže). Dodatno mora društvo določiti tudi, kdo ima dostop do osebnih podatkov glede na naloge oziroma omejiti ta dostop zgolj na pooblaščene osebe. V skladu s temi načeli se IP sprašuje tudi, ali je potrebno, da bi imeli pooblaščeni člani društva dostop do osebnih podatkov članov, ki zasedajo določeno prežo v določenem trenutku oziroma ali ne bi zadostovala zgolj informacija, ali je preža zasedena ali ne.

IP sklepno ponovno poudarja, da v okviru neobvezujočega mnenja ne more odločati o tem, ali so v konkretnem primeru podani pogoji za obdelavo osebnih podatkov, temveč lahko zgolj opozori na relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni, da je določena obdelava osebnih podatkov zakonita. Konkretno presojo pa lahko oziroma mora opraviti izključno upravljavec osebnih podatkov (v konkretnem primeru društvo), ki nosi tudi odgovornost za tovrstno opravljeno presojo.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik,

Informacijska pooblaščenka