Anketiranje uporabnikov

Datum

01.06.2026

Številka

07120-1/2026/232

Kategorije

Elektronska pošta, Pravne podlage

pri Informacijskem pooblaščencu (IP) smo prejeli vaš dopis, v katerem zaprošate za mnenje glede izbire ustrezne pravne podlage za izvedbo anonimne ankete o učinkovitosti izvedene naložbe, financirane s strani javnega sklada, ki bi jo anketirancem (vlagateljem) poslali na njihove elektronske naslove, zbrane v postopku odločanja o dodelitvi nepovratne finančne spodbude.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1 in 10/26 – ZP-1L, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Po mnenju IP bi bila v konkretnem primeru lahko primerna podlaga za obdelavo elektronskega naslova vlagateljev določba 6(1)(e) Splošne uredbe v povezavi s četrtim odstavkom 6. člena ZVOP-2 in relevantno določbo nacionalnega prava, ki zavezuje javni sklad, v skladu s katero je ugotavljanje učinkovitosti financirane naložbe nujno potrebno za izvrševanje zakonitih pristojnosti upravljavca (javnega sklada).

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Konkretno presojo lahko oziroma mora opraviti izključno upravljavec.

Za vsako obdelavo osebnih podatkov (kar elektronski naslov, ki ga je mogoče povezati z določenim posameznikom, nedvomno je) mora biti podana pravna podlaga. Obdelava osebnih podatkov bo zakonita le, v kolikor je izpolnjen eden izmed pogojev, določenih v prvem odstavku 6. člena ali drugem odstavku 9. člena Splošne uredbe, pri čemer je pomembno izpostaviti, da se točka (f) prvega odstavka (zakoniti interesi) ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog. ZVOP-2 v drugem odstavku 6. člena vsebuje zahteve glede vsebin, ki jih mora določati zakon v primerih, ko obdelava osebnih podatkov v javnem sektorju [in v zasebnem sektorju] poteka zaradi izvajanja zakonske obveznosti, javnega interesa ali izvajanja javne oblasti v primerih iz točk c) in e) prvega odstavka ter prvega in tretjega odstavka 6. člena Splošne uredbe. Ne glede na omenjeno določbo drugega odstavka 6. člena ZVOP-2, pa se v skladu s četrtim odstavkom 6. člena ZVOP-2 za izvrševanje točke e) prvega odstavka 6. člena Splošne uredbe lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujno potrebni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se nanašajo osebni podatki. IP opozarja, da je za obdelavo osebnih podatkov na podlagi določbe 6(1)(e) Splošne uredbe v povezavi s četrtim odstavkom 6. člena ZVOP-2 potrebno spoštovati načelo najmanjšega obsega podatkov (člen 5(1)(c) Splošne uredbe) in pretehtati, ali se s to obdelavo poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Izvedbo tehtanja je v skladu z načelom odgovornosti potrebno dokumentirati (člen 5(2) Splošne uredbe).

IP ni znano, da bi kateri od nacionalnih zakonov iz delovnega področja javnega sklada izrecno določal oziroma omogočal uporabo elektronskega naslova vlagateljev za namen anketiranja oziroma to določal na način, kot zahteva drugi odstavek 6. člena ZVOP-2.

V skladu s členom 6(3) Splošne uredbe mora obdelava osebnih podatkov za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti (6(1)(e) Splošne uredbe) temeljiti na pravni podlagi, določeni v pravu Unije ali pravu države članice, ki zavezuje upravljavca. Po mnenju IP bi bila v konkretnem primeru tako lahko primerna podlaga za obdelavo elektronskega naslova vlagateljev določba 6(1)(e) Splošne uredbe v povezavi s četrtim odstavkom 6. člena ZVOP-2 in relevantno določbo nacionalnega prava, ki zavezuje javni sklad, v skladu s katero je ugotavljanje učinkovitosti financirane naložbe nujno potrebno za izvrševanje zakonitih pristojnosti upravljavca (javnega sklada). Glede na opis izvedbe ankete iz vašega zaprosila – pri kateri naj bi se uporabil zgolj elektronski naslov vlagateljev, anketa pa naj bi bila anonimna in namenjena ugotavljanju učinkovitosti izvedbe financirane naložbe - IP z vidika načela najmanjšega obsega podatkov ne vidi težav. Če izvajanje tovrstnih anket v vaši politiki zasebnosti še ni predvideno, IP z vidika zagotavljanja transparentnosti priporoča, da ustrezne informacije vanjo vključite.

Lepo vas pozdravljamo.

Pripravila

Sandra Kajtazović, univ. dipl. prav.

dr. Jelena Virant Burnik, informacijska pooblaščenka

---

[1]V skladu z drugim odstavkom 6. člena ZVOP-2 je obdelava osebnih podatkov v javnem sektorju in v zasebnem sektorju zaradi izvajanja zakonske obveznosti, javnega interesa ali izvajanja javne oblasti (v primerih iz točk c) in e) prvega odstavka ter drugega in tretjega odstavka 6. člena Splošne uredbe) zakonita le, če obdelavo osebnih podatkov, vrste osebnih podatkov, ki naj se obdelujejo, kategorije posameznikov, na katere se ti osebni podatki nanašajo, namen njihove obdelave in rok hrambe podatkov ali rok za redni pregled potrebe po hrambi določa zakon.