Posredovanje kontaktnih podatkov članov društva predsedniku društva

Datum

27.10.2025

Številka

07121-1/2025/1277

Kategorije

Društva, Posredovanje osebnih podatkov

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede tega, ali lahko predsedniku društva, ki jih vodite za namen obveščanja na podlagi njihovih soglasij. Navajate, da je predsednik društva dobil nezaupnico in vložil zahtevo za dostop do teh podatkov, pri čemer ni navedel namena, za katerega jih bo obdeloval. Navajate tudi, da iz pravil društva ne izhaja, da bi imel predsednik med svojimi nalogami obveščanje članov društva.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Kadar društva izvajajo dejavnosti, ki jih določajo pravila delovanja društva, obdelava osebnih podatkov poteka na podlagi točke (b) oziroma točke (f) člena 6(1) Splošne uredbe. Pri društvih se osebni podatki članov torej lahko obdelujejo brez njihove privolitve, ko društva obdelujejo podatke v zvezi s svojo dejavnostjo, kar lahko člani upravičeno pričakujejo.

V konkretnem primeru predsednik društva v svoji zahtevi za posredovanje podatkov ni obrazložil svojega namena, niti takšno posredovanje ni opredeljeno v notranjih aktih društva. Najverjetneje to ni postopanje, ki ga člani društva lahko upravičeno pričakujejo, saj ga nobeno pravilo društva ne predvideva, posledično pa se z njim ne morejo seznaniti vnaprej.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru.

Za zakonito obdelavo osebnih podatkov, med drugim za njihovo razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, mora imeti upravljavec ustrezno pravno podlago. Te so določene v členu 6(1) Splošne uredbe, ki predpisuje, da je obdelava zakonita, če je izpolnjen vsaj eden od naslednjih pogojev:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

IP je v preteklosti že izdal nekaj mnenj v zvezi z obdelavo kontaktnih podatkov članov društva. Več o tem si tako lahko preberete v mnenju IP:

https://www.ip-rs.si/mnenja-gdpr/6048a38d4563d

IP v povezavi s tem pojasnjuje, da kadar društva izvajajo dejavnosti, ki jih določajo pravila delovanja društva, obdelava osebnih podatkov poteka na podlagi točke (b) oziroma točke (f) člena 6(1) Splošne uredbe Pri društvih se osebni podatki članov torej lahko obdelujejo brez njihove privolitve, ko društva obdelujejo podatke v zvezi s svojo dejavnostjo, kar lahko člani upravičeno pričakujejo. Mora iti torej za predpisano in predvidljivo obdelavo, ki je potrebna za delovanje društva. Če bi šlo za posredovanje podatkov z namenom obveščanja članov in bi pravila društva to predvidevala, ne bi bilo težav z obdelavo telefonskih številk.

Vendar pa iz vašega dopisa izhaja, da v konkretnem primeru predsednik v svoji zahtevi za posredovanje podatkov ni obrazložil svojega namena, niti takšno posredovanje ni opredeljeno v notranjih aktih društva. IP tako podaja mnenje, da najverjetneje to ni postopanje, ki ga člani društva lahko upravičeno pričakujejo, saj ga nobeno pravilo društva ne predvideva, posledično pa se z njim ne morejo seznaniti vnaprej. Iz navedenega izhaja, da bi lahko predsedniku društva zakonito posredovali kontaktne podatke članov društva le na podlagi njihovih privolitev.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka