Privolitev staršev za obdelavo osebnih podatkov otroka

Datum

22.10.2025

Številka

07121-1/2025/1250

Kategorije

Informiranje posameznika, Privolitev, Šolstvo

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše vprašanje. Navajate, da ste starši ob začetku vrtčevskega leta izpolnili izjavo o privolitvi za obdelavo osebnih podatkov otroka. Vrtcu niste podali privolitve za objavo osebnih podatkov (fotografij, imena in priimka) v medijih ali na družbenih omrežjih. Vrtec meni, da se vaš otrok ne more udeleževati javnih prireditev, ki jih obiskujejo v okviru vrtca, ker te privolitve niste podali. Sprašujete, ali takšno stališče drži.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22 in 40/25 – ZInfV-1, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Privolitev je ena od mogočih pravnih podlag za obdelavo osebnih podatkov. Privolitev mora biti vedno prostovoljna, specifična, informirana ter nedvoumna in podana mora biti možnost, da se kadarkoli prekliče. Upravljavec mora natančno opredeliti, kakšen je namen podane privolitve in na kakšen način bodo prejeti podatki obdelani. Glede prostovoljnosti privolitve izpostavljamo, da posameznik ne sme čutiti prisile ali negativnih posledic, če privolitve ne poda. Prav tako ne sme biti postavljen v situacijo, ko privolitve ne more zavrniti ali preklicati, brez morebitnih sankcij oz. škodnih posledic. Predlagamo, da vrtec ob obdelavi fotografij upošteva privolitve staršev in fotografij otrok, za katere privolitve niso podane, ne objavi oz. jih ustrezno v delu zatemni oz. objavi zgolj fotografije, na katerih posameznik ni določljiv (npr. fotografije od daleč, na katerih otrok ni mogoče prepoznati, itd.).

Ob tem tudi izpostavljamo, da podaja privolitve za obdelavo osebnih podatkov nikakor ne bi smela biti vezana na kakovost pedagoško-vzgojnega dela z otrokom s strani vrtca, saj za to opisana obdelava osebnih podatkov otrok (npr. fotografiranje) ni potrebna.

Opisano bi lahko predstavljajo druge kršitve pravic otroka, če otrok ni deležen enake obravnave glede vsebine dela z njim zgolj zato, ker starši niso podali soglasja za npr. fotografiranje ob obisku muzeja (fotografiranje namreč nikakor ne sodi pod pedagoško delo), vendar IP o tem vprašanju ni pristojen presojati. Predlagamo vam, da se v zvezi s tem obrnete na Inšpektorat za šolstvo oz. Ministrstvo za vzgojo in izobraževanje.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Skladno s svojimi pristojnostmi vam v nadaljevanju podajamo splošna pojasnila glede obdelave osebnih podatkov oz. podaje privolitve. Ob tem tudi izpostavljamo, da podaja privolitve za obdelavo osebnih podatkov nikakor ne bi smela biti vezana na kakovost pedagoško-vzgojnega dela z otrokom s strani vrtca, saj za to opisana obdelava osebnih podatkov otrok (npr. fotografiranje) ni potrebna. Opisano ravnanje vrtca bi lahko predstavljajo tudi druge kršitve pravic otroka, če otrok ni deležen enake obravnave glede vsebine dela z njim zgolj zato, ker starši niso podali soglasja za npr. fotografiranje ob obisku muzeja (fotografiranje namreč nikakor ne sodi pod pedagoško delo), vendar IP o tem vprašanju ni pristojen presojati. Predlagamo vam, da se v zvezi s tem obrnete na Inšpektorat za šolstvo oz. Ministrstvo za vzgojo in izobraževanje.

V zvezi z obdelavo osebnih podatkov nadalje pojasnjujemo, da mora imeti upravljavec (v konkretnem primeru vrtec) za obdelavo osebnih podatkov ustrezno pravno podlago skladno s prvim odstavkom 6. člena Splošne uredbe (npr. privolitev, izvajanje pogodbe, izpolnitev zakonske obveznosti, itd.). Zbiranje osebnih podatkov otrok na podlagi Zakona o vrtcih (ZVrt) podrobneje ureja Pravilnik o zbiranju in varstvu osebnih podatkov na področju predšolske vzgoje (v nadaljevanju pravilnik). Pravilnik v drugem odstavku 16. člena določa, da za osebne podatke, za katere se starši otrok strinjajo, da so javno dostopni, ker po naravi, vsebini ali namenu ne posegajo v zasebnost posameznika (npr. razstave izdelkov otrok, skupinski posnetki otrok na fotografijah, videoposnetki, zvočni ali filmski posnetki javnih nastopov otrok na prireditvah ipd.), vrtec pridobi pisno soglasje staršev za celo šolsko leto. Iz soglasja mora biti razvidno, za kakšne fotografije, snemanja in intervjuje gre, na kakšen način oziroma za kakšne namene se bodo le-ti uporabljali in koliko časa se bodo shranjevali.

Poudarjamo, da mora biti privolitev vedno prostovoljna, specifična, informirana ter nedvoumna in da se lahko kadarkoli prekliče. Upravljavec mora natančno opredeliti, kakšen je namen podane privolitve in na kakšen način bodo prejeti podatki obdelani. Glede na vaše vprašanje izpostavljamo prostovoljnost privolitve. Kadar je privolitev svobodno dana, ima posameznik resnično izbiro in nadzor nad svojimi osebnimi podatki. Posameznik ne sme čutiti prisile ali negativnih posledic, če privolitve ne poda. Prav tako ne sme biti postavljen v situacijo, ko privolitve ne more zavrniti ali preklicati, brez morebitnih sankcij oz. škodnih posledic. Onemogočanje sodelovanja na dogodku verjetno občutno vpliva na prostovoljnost privolitve. IP predlaga, da vrtec ob obdelavi fotografij upošteva privolitve staršev in fotografij otrok, za katere privolitve niso podane, ne objavi oz. jih ustrezno v delu zatemni oz. objavi zgolj fotografije, na katerih posameznik ni določljiv (npr. fotografije od daleč, na katerih otrok ni mogoče prepoznati, itd.).

Izpostavljamo, da kadar obdelava podatkov vključuje več namenov, potem mora biti privolitev dana za vsak namen posebej (kot navajate tudi sami, npr. za objavo na družbenih omrežjih). Upravljavec mora torej pridobiti več ločenih privolitev oz. ločenih soglasij za vsako obdelavo posebej (t.i. granularnost oz. razčlenjenost privolitev). O možnosti umika privolitve je treba starše obvestiti že pred samo podajo privolitve.

Več o privolitvi in njenih obveznih sestavinah si tako lahko preberete na spletni strani IP: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/privolitev/.

Preden starši izpolnijo obrazec s privolitvijo, morajo biti tudi podrobno informirani o obdelavi osebnih podatkov, kot to določa 13. člen Splošne uredbe. Tako morajo npr. prejeti morajo informacije o: upravljavcu (s kontaktnimi podatki upravljavca in njegovega predstavnika, če obstaja) ter kontakt pooblaščene osebe za varstvo podatkov (če je imenovana); namenih ter pravni podlagi za obdelavo osebnih podatkov; uporabnikih osebnih podatkov; obdobju hrambe osebnih podatkov; pravicah posameznika, itd. Več informacij glede obveščanja posameznikov je dostopnih na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ključna-področja-uredbe/obveščanje-posameznikov-o-obdelavi-osebnih-podatkov.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka

Pripravila:

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Uradni list RS, št. 100/05 – uradno prečiščeno besedilo, 25/08, 98/09 – ZIUZGK, 36/10, 62/10 – ZUPJS, 94/10 – ZIU, 40/12 – ZUJF, 14/15 – ZUUJFO, 55/17 in 18/21.

[2]Uradni list RS, št. 80/04.

Financira Evropska unija. Izražena stališča in mnenja so izključno mnenja avtorja in ne odražajo nujno stališč in mnenj Evropske unije ali Evropske komisije. Niti Evropska unija niti organ, ki dodeljuje sredstva, zanje ne odgovarjata.