Samo zamislim si kaj bi rada da piše v sodbi, to vpišem v iskalnik, in dobim kar sem iskala. Hvala!
Tara K., odvetnica
29.01.2024
07121-1/2024/98
Fotografije kot OP, Privolitev
Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da potrebujete informacije oz. natančna navodila o tem, kako pridobiti soglasje za objavo fotografij, na katerih so osebe, ki niso zaposlene v vašem podjetju. Zanima vas, kakšno soglasje morate podati (konkretno besedilo), kakšen je najboljši način za izvedbo ter kje in kako morajo biti informacije podane.
* * *
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.
IP konkretnih obrazcev za podajo soglasja v okviru nezavezujočega mnenja ne more komentirati, saj lahko o konkretnih obdelavah odloča zgolj v konkretnem inšpekcijskem postopku. V mnenju vam tako podajamo napotila na že izdana mnenja IP in druga uporabna gradiva.
Privolitev je ena od pravnih podlag po prvem odstavku 6. člena Splošne uredbe in mora biti vedno prostovoljna, specifična, informirana ter nedvoumna in se lahko kadarkoli prekliče.
Posameznikom morajo biti tudi zagotovljene informacije o obdelavi osebnih podatkov skladno s 13. členom Splošne uredbe (npr. nameni ter pravna podlaga za obdelavo osebnih podatkov, uporabniki osebnih podatkov, obdobje hrambe, itd.).
IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Konkretnih obrazcev z nezavezujočim mnenjem zato ne moremo komentirati in vam podajamo napotila na že izdana mnenja IP in druga koristna gradiva.
IP je na vprašanje, kot je vaše, v preteklosti že odgovarjal v mnenjih, ki so dostopna z iskalniki na www.ip-rs.si/vop, npr. mnenja:
-št. 07121-1/2023/257 z dne 24. 2. 2023 (Privolitve članov društva),
-št. 07121-1/2022/1475 z dne 9. 1. 2023 (Privolitev za objavo fotografij na socialnih omrežjih),
-št. 07121-1/2021/1417 z dne 9. 8. 2021 (Objava fotografije na spletni strani).
Prav tako opozarjamo, da je treba zagotoviti pravno podlago za objavo fotografij zaposlenih. Več o tem lahko preberete v že izdanem mnenju IP št. 07121-1/2023/1203 z dne 26. 9. 2023.
Kot izhaja iz citiranih mnenj, mora biti privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe) vedno prostovoljna, specifična, informirana in nedvoumna. Posameznik ima pravico, da privolitev kadarkoli prekliče, pri čemer pa preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Več o privolitvi in njenih obveznih sestavinah lahko preberete v citiranih mnenjih in tudi na spletni strani IP: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/privolitev/.
Zagotoviti je treba tudi informiranost posameznikov glede obdelave njihovih osebnih podatkov, kot to določa 13. člen Splošne uredbe (posamezniki morajo biti seznanjeni npr. z naslednjim: nameni ter pravno podlago za obdelavo osebnih podatkov, uporabniki osebnih podatkov, obdobjem hrambe osebnih podatkov, pravicami posameznika, itd.) Več informacij glede obveščanja posameznikov je dostopnih na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ključna-področja-uredbe/obveščanje-posameznikov-o-obdelavi-osebnih-podatkov.
Lepo vas pozdravljamo.
Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka
Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo