Pogojevanje dostopa do navodil za uporabo z vnosom osebnih podatkov

Datum

22.01.2024

Številka

07121-1/2024/60

Kategorije

Pravne podlage, Informiranje posameznika

Pri Informacijskem pooblaščencu (IP) smo dne 8. 1. 2024 prejeli vaše zaprosilo za mnenje glede pogojevanje dostopa do navodil za uporabo z vnosom osebnih podatkov. Navajate, da ob montaži sončne elektrarne niste prejeli navodil v slovenskem jeziku, saj naj bi bila na voljo na spletni strani proizvajalca, vendar pa navedena spletna stran zahteva, da se uporabniki registrirajo in ob registraciji navedejo svoje osebne podatke.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

1.Obdelava osebnih podatkov je zakonita le, če temelji na ustrezni pravni podlagi iz 6(1) člena Splošne uredbe. Ne glede na pravno podlago, na kateri temelji obdelava osebnih podatkov, je dolžnost upravljavca, da ravna v skladu z načelom najmanjšega obsega podatkov, ki zahteva, da upravljavec obdeluje le takšen obseg osebnih podatkov, kot jih dejansko potrebuje za namen, za katerega so zbrani.

2.Ena temeljnih dolžnosti upravljavca, ki izhaja iz 13. člena Splošne uredbe, je, da obvesti posameznike o nekaterih temeljnih okoliščinah obdelave njihovih osebnih podatkov, med drugim tudi o tem, na kateri pravni podlagi obdeluje osebne podatke. Te informacije upravljavci pogosto vključijo v t. i. politiko zasebnosti (Privacy Policy), ki mora biti posameznikom enostavno dostopna.

3.IP izpostavlja, da je vprašanje pogojevanja dostopa do navodil za uporabo z vnosom osebnih podatkov tesno povezano s področjem potrošniškega prava na podlagi določb Zakona o varstvu potrošnikov. Za nadzor nad uresničevanjem ZVPot-1 je pristojen Tržni inšpektorat.

O b r a z l o ž i t e v:

IP uvodoma pojasnjuje, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka nima zakonskih pooblastil za presojo zakonitosti konkretnih obdelav osebnih podatkov in morebitnih kršitev pravic posameznikov, na katere se podatki nanašajo. V nadaljevanju vam zato podajamo zgolj splošna pojasnila in pravna izhodišča v zvezi z vašim dopisom.

Obdelava osebnih podatkov je zakonita le, če temelji na ustrezni pravni podlagi iz 6(1) člena Splošne uredbe:

(a) posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b) obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c) obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d) obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e) obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f) obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Ena temeljnih dolžnosti upravljavca, ki izhaja iz 13. člena Splošne uredbe, je, da obvesti posameznike o nekaterih temeljnih okoliščinah obdelave njihovih osebnih podatkov, med drugim tudi o tem, na kateri pravni podlagi obdeluje osebne podatke. Te informacije upravljavci pogosto vključijo v t. i. politiko zasebnosti (Privacy Policy), ki mora biti posameznikom enostavno dostopna.

Ne glede na pravno podlago, na kateri temelji obdelava osebnih podatkov, je dolžnost upravljavca, da ravna v skladu z načelom najmanjšega obsega podatkov, ki zahteva, da upravljavec obdeluje le takšen obseg osebnih podatkov, kot jih dejansko potrebuje za namen, za katerega so zbrani. Načelo najmanjšega obsega podatkov je posebej pomembno, če obdelava podatkov poteka na podlagi zakonitega interesa, saj ga mora upravljavec upoštevati v okviru testa tehtanja ter glede na namene obdelave osebnih podatkov presoditi, ali je obseg zbranih podatkov omejen zgolj na tiste podatke, ki so za doseganje namenov obdelave nujno potrebni.

IP izpostavlja, da je vprašanje pogojevanja dostopa do navodil za uporabo z vnosom osebnih podatkov tesno povezano s področjem potrošniškega prava na podlagi določb Zakona o varstvu potrošnikov (Uradni list RS, št. 130/22, v nadaljevanju: ZVPot-1), ki v 10. členu določa temeljna pravila glede navodil za uporabo blaga, pri katerem je za njegovo pravilno uporabo potreben določen postopek ali bi potrošnik z njegovo napačno uporabo lahko povzročil nevarnost zase ali za druge ali onesnažil okolje. Za nadzor nad uresničevanjem ZVPot-1 je pristojen Tržni inšpektorat. Več o prijavi Tržnemu inšpektoratu lahko preberete na spletni strani: https://www.gov.si/zbirke/storitve/prijava-krsitve-trznemu-inspektoratu/, (anonimno) prijavo pa lahko vložite preko obrazca: https://e-uprava.gov.si/si/podrocja/drzava-druzba/inspekcijski-postopki/prijava-trzni-inspekciji.html.

V upanju, da ste dobili odgovor na vaša vprašanja, vas lepo pozdravljamo.

Pripravila:

dr. Pika Šarf, Svetovalka IP za mednarodne odnose

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka