Objava seznama z imeni in priimki darovalcev za prizadete v poplavah

Datum

28.09.2023

Številka

07120-1/2023/436

Kategorije

Informiranje posameznika, Pravne podlage, Privolitev

Informacijski pooblaščenec (v nadaljevanju IP) je prejel vašo prošnjo za pravno mnenje glede objave imen in priimkov fizičnih oseb, ki so darovali za prizadete v poplavah. Kot navajate, je javni zavod RTV Slovenija organiziral zbiranje sredstev za pomoč prizadetim v poplavah, ki je potekalo tako, da so darovalci poklicali na vaš klicni center in po navodilih telefonista darovali določeno vsoto. Telefonist je vsakega vprašal, »Ali se strinjate, da se vaše ime in priimek objavita na spletni strani«. Telefonisti so darovalce zapisovali v dva seznama, in sicer v seznam darovalcev, ki soglašajo z objavo njihovega imena in priimka in seznam darovalcev, ki ne soglašajo, da se njihovo ime in priimek objavi na spletu. Klici se niso snemali, od darovalcev pa niste zahtevali pisnih izjav, da se z objavo strinjajo.

IP sprašujete, ali se izjava, ki so jo dali darovalci telefonistu, in izjava telefonista, da je posamezen darovalec soglašal z objavo na spletu in je bil zato uvrščen na seznam za objavo, šteje za dokazljivo, specifično in informirano privolitev.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, v nadaljevanju: ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju: ZInfP), posredujemo naše neobvezujoče mnenje v zvezi vašim vprašanjem.

Privolitev posameznika (darovalca) za objavo imena in priimka na spletu, ki je dana po telefonu, se lahko šteje za veljavno, če je upravljavec zmožen dokazati, da je privolitev prostovoljna, izrecna (specifična), informirana in nedvoumna.

Obrazložitev

IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne sme pa v okviru mnenja presojati ustreznosti posameznih ravnanj in obdelav osebnih podatkov z vidika skladnosti z veljavnimi predpisi. Presojo o ustreznosti lahko izvede le v okviru konkretnega nadzornega ali drugega upravnega postopka. To pomeni, da se IP v okviru izdaje mnenja ne more opredeliti o tem, ali so v konkretnem primeru izpolnjeni pogoji za veljavnost privolitev posameznika, temveč lahko zgolj opozori na pogoje, ki morajo biti izpolnjeni za veljavnost privolitev.

Splošna uredba v 11. točki 4. člena privolitev posameznika, na katerega se nanašajo osebni podatki, definira kot vsako prostovoljno, izrecno, informirano in nedvoumno izjavo volje posameznika, na katerega se nanašajo osebni podatki, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj. Pogoji za privolitev so določeni v 7. členu Splošne uredbe, kjer je v prvem odstavku določeno, da kadar obdelava temelji na privolitvi, mora biti upravljavec zmožen dokazati, da je posameznik, na katerega se nanašajo osebni podatkov, privolil v obdelavo svojih osebnih podatkov. V tretjem odstavku je še določeno, da posameznik, na katerega se nanašajo osebni podatki, ima pravico, da privolitev kadar koli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem. O tem se pred privolitvijo obvesti posameznik, na katerega se nanašajo osebni podatki. Privolitev je enako enostavno preklicati kot dati

Iz zgoraj citiranih določb 4. in 7. člena Splošne uredbe izhaja, da je pri obdelavi osebnih podatkov na podlagi privolitve posameznika potrebno posebno pozornost nameniti ustreznemu informiranju posameznikov o vseh pomembnih vidikih obdelave osebnih podatkov, in sicer tako, da bo posameznik razumel vsebino privolitve (zlasti komu daje privolitev in s čim soglaša), poleg tega pa mora biti pred podajo privolitve obveščen tudi o tem, da lahko privolitev kadar koli prekliče ter da preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Vrste informacij, ki jih je potrebno dati posamezniku ob zbiranju njegovih osebnih podatkov in pridobivanju privolitev, so določene v prvem in drugem odstavku 13. člena Splošne uredbe. Splošna uredba ne določa oblike, kako naj bodo informacije posredovane (ustno, pisno, avdio ali video sporočilo), pomembno je, da so informacije dane v jasnem in preprostem jeziku, ki ga lahko povprečna oseba razume, ter da upravljavec lahko dokaže, da so bile takšne informacije posamezniku ob zbiranju osebnih podatkov in pridobivanju privolitev dejansko dane. IP priporoča, da se takšne informacije zagotovijo v pisni obliki ter da so takšne informacije za posamezne obdelave objavljene in lahko dostopne na spletnih straneh upravljavca.

IP v zvezi z objavo določenih osebnih podatkov na spletni strani še pripominja, da bi morali biti posamezniki pred podajo privolitve za objavo določenih njegovih osebnih podatkov na spletni strani, posebej seznanjeni tudi z namenom takšne objave.

Splošna uredba ne določa oblike privolitve, zato je glede dokazljivosti privolitve pomembno zlasti to, da posameznik izrazi soglasje z jasnim pritrdilnim ravnanjem, ki mora vedno biti dano z izjavo (pisno ali ustno, vključno z e-sredstvi), ali z izkazano aktivnostjo. Oblika pridobivanja privolitve je v celoti v rokah upravljavcev, ki sami poiščejo način, ki najbolj ustreza organizaciji oz. posameznim načinom zbiranja osebnih podatkov. Če je privolitev podana ustno, bi morala biti takšna privolitev zavedena, posneta oz. zapisana na način, s katerim je mogoče izkazati, da je bila privolitev dejansko podana.

Več informacij o privolitvi lahko najdete na spletni strani IP, na naslovu https://www.ip-rs.si/?id=102.

Če ocenjujete, da privolitev darovalcev za objavo njihovih imen in priimkov izpolnjuje zgoraj navedene pogoje, zlasti glede ustrezne predhodne informiranosti darovalcev, IP še opozarja, da bi bilo potrebno (najbolje poleg seznama darovalcev) objaviti tudi informacije iz prvega in drugega odstavka 13. člena Splošne uredbe, med katerimi mora biti tudi informacija o tem, da lahko posameznik privolitev kadar koli prekliče ter da preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Poleg taga bi morale biti objavljene tudi informacije o tem, na kakšen način lahko posameznik to stori (npr. s klicem na določeno telefonsko številko, s posredovanjem preklica na določen e-naslov, ipd.) Dokazno breme obstoja pravne podlage za obdelavo osebnih podatkov je torej v vsakem primeru na upravljavcu, ki mora v primeru obdelave osebnih podatkov na podlagi privolitve poskrbeti tudi za to, da bodo morebitne zahteve za preklic privolitve in s tem povezan umik oziroma izbris osebnih podatkov ustrezno obravnavane.

Lep pozdrav,

Pripravil

Jože Bogataj, namestnik informacijske pooblaščenke

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka