Mnenje glede nekaterih načrtovanih funkcionalnosti nove enotne informacijske platforme

Datum

17.02.2025

Številka

07120-1/2025/43

Kategorije

Informiranje posameznika, Pravne podlage

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje in sicer glede načrtovanih funkcionalnosti nove enotne informacijske platforme *** in sicer glede oglasov za kulturne storitve, najave kulturnih dogodkov ter novičnika.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Uvodoma moramo izpostaviti, da se IP v okviru nezavezujočih mnenj ne more in ne sme opredeljevati, ali je določena obdelava osebnih podatkov zakonita oziroma skladna z zakonodajo o varstvu osebnih podatkov, temveč lahko izven uradnega inšpekcijskega postopka podamo le nezavezujoče mnenje na osnovi informacij, ki in kot so nam bile predstavljene.

Kot ste pojasnili ocenjujete, da je ob upoštevanju minimizacije obdelave osebnih podatkov na nujno potrebne pri funkcionalnostih oglasov za kulturne storitve ter najave kulturnih dogodkov, lahko podana pravna podlaga po tretjem odstavku 6. člena ZVOP-2, ki določa, da se v javnem sektorju lahko obdelujejo osebni podatki posameznika, ki je dal privolitev za obdelavo svojih osebnih podatkov za enega ali več določenih namenov, in sicer na podlagi privolitve, če ne gre za izvrševanje zakonskih pristojnosti, nalog in oblastnih obveznosti javnega sektorja v smislu odločanja o človekovih pravicah ali temeljnih svoboščinah ali obveznostih, temveč za delovanje ob upoštevanju posameznikove podatkovne samoodločbe. Obdelava osebnih podatkov naj bi namreč temeljila na prostovoljni privolitvi posameznika, ki se odloči za oddajo oglasa oziroma najavo kulturnega dogodka.

IP meni, da je to lahko primerna pravna podlaga pri opisanih funkcionalnostih, želimo pa vas primarno opozoriti na pomembnost upoštevanja načela preglednosti, t.j. informiranja posameznikov o obdelavi osebnih podatkov, kot to zahteva 13. člen Splošne uredbe. Informacije o obdelavi osebnih podatkov morajo biti osebam, ki bodo oddajale oglase ali napovedi kulturnih dogodkov, podane v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter jasnem in preprostem jeziku (12. člen Splošne uredbe) – v primeru oddaje podatkov prek spleta je to lahko izvedeno s pomočjo spletne povezave na vidnem mestu, npr. v bližini gumba za oddajo podatkov.

Več informacij o izvrševanju načela preglednosti je na voljo na naši spletni strani, kjer najdete tudi primer obvestila po 13. členu Splošne uredbe ter povezavo do smernic na to temo:

https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/obve%C5%A1%C4%8Danje-posameznikov-o-obdelavi-osebnih-podatkov

Podobno priporočilo podajamo tudi glede tretje funkcionalnosti, t.j. novičnika, kjer so informacije o obdelavi osebnih podatkov lahko podane s povezavo, ki se nahaja v bližini gumba, s katerim se oseba prijavi na prejemanje novičnika ter nato v samih poslanih sporočilih. Tudi v tem primeru je lahko podana podlaga v osebni privolitvi posameznika, ali - kot navajate - v prvem in drugem odstavku 93. člena ZVOP-2, ki ureja pravno podlago za obdelavo osebnih podatkov za izvajanje določenih dejavnosti osebe javnega sektorja za namene organiziranja uradnih srečanj, izobraževanje, usposabljanj in drugih podobnih dejavnosti javnega sektorja razen izvajanja neposrednega trženja oziroma za namen javnega obveščanja, kot to določa tretji odstavek 93. člena ZVOP-2, vendar pa je pri uporabi te pravne podlage v praksi treba paziti, da obdelava na osnovi te podlage ostaja v okvirih namenov, kot jih določa oziroma zamejuje 93. člen ZVOP-2. Odločitev za pravno podlago je odgovornost samega upravljavca, opredeljena pa mora biti tudi v obvestilih o obdelavi po 13. členu Splošne uredbe.

Lepo vas pozdravljamo,

dr. Jelena Virant Burnik,

Informacijska pooblaščenka

Pripravil

mag. Andrej Tomšič, namestnik informacijske pooblaščenke