IP: Kaj so osebni podatki?
Informacijski pooblaščenec je v novem mnenju presojal, kdaj gre pri objavi nepremičninskih oglasov za obdelavo osebnih podatkov.
Mnenje je bilo objavljeno 14. 8. 2026.
Informacijski pooblaščenec je obravnaval vprašanje, ali platforma, ki ponovno objavlja podatke o ponudbah za prodajo in zakup nepremičnin, obdeluje osebne podatke tudi takrat, ko ne prikazuje imena, naslova ali kontaktnih podatkov ponudnika.
Platforma naj bi prikazovala natančno lokacijo nepremičnine, ceno, obdobje veljavnosti ponudbe in povezavo do uradnega vira. Čeprav takšen nabor podatkov ne vsebuje neposrednih identifikatorjev, IP opozarja, da zgolj odstranitev imena in kontaktnih podatkov še ne pomeni, da ne gre za obdelavo osebnih podatkov in da so podatki anonimni.
Za osebne podatke gre namreč tudi takrat, ko je posameznika mogoče določiti posredno. To bi bilo lahko mogoče na podlagi natančne lokacije nepremičnine, podatkov o parceli, povezave do izvorne objave ali s kombiniranjem prikazanih informacij z drugimi razumno dostopnimi podatki. Upravljavec mora zato oceniti celoten kontekst obdelave in ne zgolj nabor posameznih podatkov, ki jih prikazuje platforma. Če podatki omogočajo določljivost ponudnika ali lastnika nepremičnine, mora upravljavec za njihovo ponovno uporabo in objavo zagotoviti ustrezno pravno podlago. Presoditi mora tudi, ali je prikaz natančne lokacije nepremičnine glede na namen platforme res potreben ter ali bi bilo mogoče isti namen doseči z manjšim obsegom podatkov.
Kot pomembne ukrepe za zmanjšanje posega v zasebnost je IP izpostavil opustitev imen in kontaktnih podatkov, omejitev prikaza na čas trajanja uradne ponudbe ter odstranitev podatkov po njenem poteku. Vendar ti ukrepi sami po sebi še ne zagotavljajo skladnosti z zakonodajo, saj je njihova ustreznost je odvisna od namena platforme, uporabljenih virov in možnosti povezovanja podatkov.
Ker naj bi platforma podatke pridobivala iz drugih virov in ne neposredno od posameznikov, mora upravljavec upoštevati tudi obveznost obveščanja iz 14. člena GDPR. Obvestilo na platformi je lahko ustrezen način obveščanja, vendar le, če je posameznikom dejansko dostopno ter jim v jedrnati, pregledni in razumljivi obliki zagotavlja vse predpisane informacije.
IP je ob tem ponovno poudaril načelo odgovornosti. Upravljavec mora sam presoditi, ali obdeluje osebne podatke, opredeliti pravno podlago, preveriti nujnost posameznih podatkov in določiti ustrezno obdobje njihovega prikazovanja. Takšno presojo mora tudi ustrezno dokumentirati.
Mnenje Informacijskega pooblaščenca je dostopno tukaj.
Vir: Informacijski pooblaščenec Republike Slovenije
Naslovna fotografija: Pexels
