- Napreden AI iskalnik za hitro iskanje primerov
- Dostop do celotne evropske in slovenske sodne prakse
- Samodejno označevanje ključnih relevantnih odstavkov
Podobni dokumenti
Ogledaj podobne dokumente za vaš primer.Prijavi se in poglej več podobnih dokumentov
Obdelava osebnih podatkov mladoletnikov pri spletnem nakupu
Z nami najdeš vse. Preizkusi zdaj!
Samo zamislim si kaj bi rada da piše v sodbi, to vpišem v iskalnik, in dobim kar sem iskala. Hvala!
Tara K., odvetnica
Obdelava osebnih podatkov mladoletnikov pri spletnem nakupu
Datum:
30.07.2026
Številka:
07121-1/2026/756
Kategorije:
Obdelava osebnih podatkov otrok in mladoletnih, Pravne podlage
pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje glede obdelave osebnih podatkov pri spletnem nakupu. Navajate, da spletna platforma za uveljavljanje popusta za otroke od uporabnikov zahteva nalaganje fotografije osebnega dokumenta otroka (osebne izkaznice ali potnega lista), pri čemer vas zanima predvsem skladnost takšne obdelave z zakonodajo o varstvu osebnih podatkov, vprašanje odgovornosti vašega podjetja ter pravila glede kopiranja osebnih dokumentov.
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1 in 10/26 – ZP-1L, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.
Za zakonitost obdelave osebnih podatkov na spletni platformi je v skladu s Splo61no uredbo odgovoren upravljavec osebnih podatkov, to je subjekt, ki dolo0da namene in sredstva obdelave osebnih podatkov (0dlen 4(8) Splo61ne uredbe).
Ali je v konkretnem primeru za preverjanje upravi0denosti do popusta dejansko nujno zbirati celotno fotografijo osebnega dokumenta, vklju0dno s fotografijo posameznika in vsemi podatki, ali bi bilo mo7eno namen dose0di z manj invazivnim na0dinom preverjanja, IP v okviru tega mnenja ne more presoditi. IP pa poudarja, da mora upravljavec v vsakem primeru zagotoviti pravno podlago za obdelavo osebnih podatkov in spo61tovati na0dela obdelave iz 5. 0dlena Splo61ne uredbe, vklju0dno z na0delom najmanj61ega obsega podatkov ter biti sposoben izkazati, da je obseg zbranih osebnih podatkov nujen za dosego zakonitega namena obdelave. Kopiranje osebne izkaznice oziroma potnega lista posebej urejata tudi Zakon o osebni izkaznici in Zakon o potnih listinah.
Obrazložitev:
IP uvodoma pojasnjuje, da v okviru izdaje nezavezujočega mnenja ne more presojati zakonitosti konkretne obdelave osebnih podatkov ali ravnanja posameznega upravljavca. Presoja, ali je obdelava osebnih podatkov v posameznem primeru skladna s Splo61no uredbo, ZVOP-2 in drugimi podro0dnimi predpisi, je namre0d mogo0da le v okviru in61pekcijskega ali drugega (upravnega) postopka, v katerem se ugotavljajo vsa relevantna dejstva in okoli610dine konkretnega primera.
Za zakonitost obdelave osebnih podatkov na spletni platformi je v skladu s Splo61no uredbo odgovoren upravljavec osebnih podatkov, to je subjekt, ki dolo0da namene in sredstva obdelave osebnih podatkov (0dlen 4(8) Splo61ne uredbe). Na podlagi va61ega opisa IP razume, da spletno platformo za nakup dovolilnic upravlja obi0dina oziroma drug subjekt, ki je dolo0dil na0din preverjanja upravi0denosti do popusta. e to dr7ei, je ta subjekt kot upravljavec odgovoren za zagotavljanje zakonite obdelave osebnih podatkov, spo61tovanje na0del iz 5. 0dlena Splo61ne uredbe, dolo0ditev ustrezne prave podlage za zbiranje in nadaljnjo obdelavo osebnih podatkov, izvajanje ustreznih tehni0dnih in organizacijskih varnostnih ukrepov ter izpolnjevanje vseh drugih obveznosti, ki jih dolo0data Splo61na uredba in ZVOP-2.
Glede vpra61anja kopiranja osebnih podatkov IP pojasnjuje, da to podro0dje posebej urejata tudi Zakon o osebni izkaznici (ZOIzk-1) in Zakon o potnih listinah (ZPL). Oba zakona dolo0data, da je osebno izkaznico oziroma potni list dovoljeno kopirati le v primerih, ki jih dolo0da zakon. Kopiranje je dopustno tudi na podlagi pisne privolitve imetnika dokumenta za vnaprej dolo0dene namene. Poleg tega mora biti na kopiji z ustrezno oznako zagotovljeno, da se ne bo uporabljala za druge namene. IP ob tem pojasnjuje, da pravna podlaga za kopiranje osebne izkaznice oziroma potnega lista ne izhaja iz 94. 0dlena ZVOP-2. Upravljavec mora poleg zagotavljanja skladnosti obdelave z na0deli iz 5. 0dlena Splo61ne uredbe zagotoviti tudi obstoj ene od pravnih podlag za obdelavo osebnih podatkov iz 6. 0dlena Splo61ne uredbe, ki pa je iz va61ega zaprosila ni razbrati.
V zvezi z vpra61anjem, ali je zahteva po nalaganju celotne fotografije osebnega dokumenta skladna z na0delom najmanj61ega obsega podatkov, IP pojasnjuje, da je eno temeljnih na0del varstva osebnih podatkov na0delo najmanj61ega obsega podatkov iz to0dke (c) prvega odstavka 5. 0dlena Splo61ne uredbe. To dolo0da, da morajo biti osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno glede na namene, za katere se obdelujejo. Ali je v konkretnem primeru za preverjanje upravi0denosti do popusta dejansko nujno zbirati celotno fotografijo osebnega dokumenta, vklju0dno s fotografijo posameznika in vsemi podatki, ali bi bilo mo7eno namen dose0di z manj invazivnim na0dinom preverjanja, IP v okviru tega mnenja ne more presoditi. Tak1na presoja je namre0d odvisna od vseh okoli610din konkretnega primera, namena obdelave, pravne podlage in dejanskega delovanja informacijskega sistema ter bi jo bilo mo7eno opraviti le v okviru nadzornega postopka. IP pa poudarja, da mora upravljavec v vsakem primeru spo61tovati na0delo najmanj61ega obsega podatkov in biti sposoben izkazati, da je obseg zbranih osebnih podatkov nujen za dosego zakonitega namena obdelave.
IP ni pristojen nalagati zasebnim subjektom obveznosti, da uporabnike opozarjajo na domnevna varnostna tveganja informacijskih sistemov drugih upravljavcev. Ali in na kak1en na0din boste svoje stranke obve610dali o razli0dnih mo7enostih nakupa dovolilnic, je poslovna odlo0ditev va61ega podjetja. Ob tem pa lahko strankam na splo61no priporo0dite, naj se pred posredovanjem osebnih podatkov seznanijo z informacijami upravljavca o obdelavi osebnih podatkov in politiko zasebnosti.
Če menite, da upravljavec osebnih podatkov osebne podatke obdeluje v nasprotju s predpisi o varstvu osebnih podatkov, lahko pri IP vložite prijavo zaradi domnevnih kršitev. V takšnem primeru bi IP v okviru svojih zakonskih pristojnosti presodil, ali so podani pogoji za uvedbo inšpekcijskega postopka.
Lepo vas pozdravljamo.
dr. Jelena Virant Burnik,
informacijska pooblaščenka
Financira Evropska unija. Izražena stališča in mnenja so izključno mnenja avtorja in ne odražajo nujno stališč in mnenj Evropske unije ali Evropske komisije. Niti Evropska unija niti organ, ki dodeljuje sredstva, zanje ne odgovarjata.