Vzorec ocene učinka (DPIA) za salone
Velja od: 22. 10. 2026
Zadnja sprememba: 22. 10. 2026
This document is also available in English: English version.
Ta vzorec je pripravila Termina, računalniško programiranje, Neya Borysova s.p., Goriška ulica 4, 2000 Maribor, kot obdelovalec po členu 28(3)(f) GDPR za ponudnike (salone), ki na platformi Termina vklopijo funkcije s podatki o zdravju strank: vprašalnik pred prvim obiskom ali vprašalnik za kozmetiko, test alergije ali občutljivosti, profil las, profil kože, protokol tretmaja in fotografije napredka. Salon je za te podatke upravljavec in za oceno učinka v zvezi z varstvom podatkov (člen 35 GDPR) odgovarja sam. Vzorec opisuje del obdelave, ki teče na platformi; salon ga dopolni s svojimi okoliščinami (deli, označeni s »Salon dopolni«), podpiše in hrani kot svojo dokumentacijo. Ni pravni nasvet.
1. Ali salon oceno učinka potrebuje
Ocena učinka je obvezna, kadar bi obdelava verjetno povzročila veliko tveganje za pravice posameznikov (člen 35(1) GDPR), zlasti pri obsežni obdelavi posebnih vrst podatkov (člen 35(3)(b)). Smernice delovne skupine WP29 o ocenah učinka (WP 248 rev.01) štejejo, da obdelava, ki izpolnjuje dve ali več od devetih meril, praviloma zahteva oceno; seznam Informacijskega pooblaščenca RS z dne 24. 5. 2018 našteje dejanja obdelave, pri katerih je ocena obvezna.
Obdelava na platformi izpolnjuje merilo občutljivi podatki (podatki o zdravju, pri fotografijah napredka tudi podobe obraza ali telesa) in delno merilo ranljivi posamezniki (stranke v razmerju do izvajalca, nosečnice). Merila obsežnost salon z nekaj sto strankami praviloma ne izpolnjuje; ne gre za vrednotenje ali točkovanje, samodejno odločanje, sistematično spremljanje, povezovanje zbirk ali novo tehnologijo. Informacijski pooblaščenec obdelavo podatkov o zdravju brez teh dodatnih okoliščin na svoj seznam ni uvrstil (seznam navaja bolnišnične sisteme, aplikacije za spremljanje zdravstvenih podatkov in podobno).
Sklep vzorca: ocena učinka za posamezen salon ni nedvoumno obvezna, je pa priporočena in jo salon s tem vzorcem opravi z malo dela; dokumentirana ocena je tudi dokaz odgovornosti po členu 5(2) GDPR. Salon, ki obdeluje podatke več tisoč strank, uporablja fotografije napredka v velikem obsegu ali podatke povezuje z lastnimi sistemi, oceno potrebuje.
Salon dopolni: število strank na leto, katere funkcije ima vklopljene, ali podatke o zdravju obdeluje tudi zunaj platforme (papir, lastna evidenca).
2. Opis obdelave
2.1 Narava, obseg, kontekst in nameni
| Vprašanje | Odgovor na platformi | Salon dopolni |
|---|---|---|
| Namen | varna izvedba lepotne storitve: izbira izdelka in postopka, izogibanje alergenom, odločitev o testu pred barvanjem ali tretmajem | druge namene salon ne sme dodati |
| Kateri podatki | odgovori vprašalnika (alergije, nosečnost, diabetes, zdravila, stanje kože), izid testa alergije ali občutljivosti, lasišče in alergije v profilu las, stanja in odziv kože, fotografije napredka | lastni zapisi zunaj platforme |
| Od koga | odgovore vpiše stranka sama; izid testa, profil, protokol in fotografije zabeleži salon ob obisku | — |
| Posamezniki | stranke salona, ki storitev rezervirajo prek platforme ali jih salon vpiše; polnoletne in osebe od 16 let | — |
| Obseg | po stranki nekaj deset polj in do nekaj fotografij na termin; hrani se 24 mesecev po zadnjem obisku | število strank |
| Kdo vidi | samo lastniški račun salona in stranka svoje odgovore; zaposleni vidi nevtralno opozorilo | kdo v salonu ima lastniški račun |
| Kje | strežnik in šifrirane kopije v EU; brez prenosa v tretje države; brez pošiljanja jezikovnim modelom | — |
| Tehnologija | spletna aplikacija, šifriranje na ravni aplikacije, dnevnik dostopov; brez biometrije, brez profiliranja, brez samodejnega odločanja | — |
2.2 Vloge
- Upravljavec: salon (odloča, katere funkcije vklopi in zakaj; stranke obvešča; zagotovi podlago za podatke, ki jih vpiše sam).
- Obdelovalec: Termina po Pogodbi o obdelavi osebnih podatkov (DPA), s podobdelovalci iz Priloge B DPA; podatki o zdravju gredo samo do ponudnika gostovanja in shrambe kopij v EU.
- Zaposleni salona: osebe, zavezane zaupnosti, ki vsebine podatkov o zdravju na platformi ne vidijo; kar jim salon pove ustno, je salonova obdelava.
3. Nujnost in sorazmernost
- Pravna podlaga: izrecna privolitev stranke (člen 9(2)(a) GDPR), ki jo za vprašalnik in fotografije napredka pridobi platforma v imenu salona z besedilom, ki pove namen, ločeno, privzeto neoznačeno in enako lahko preklicno. Za izid testa, lasišče, stanja in odziv kože, ki jih vpiše salon, mora salon privolitev pridobiti sam ob obisku in jo dokumentirati (Salon dopolni: kako — na primer podpis na obrazcu testa, ki ga hrani salon). Alternativna podlaga, ki bi jo salon lahko preučil, je člen 9(2)(h) GDPR; ta pa je vezana na zdravstveno oskrbo pod odgovornostjo osebe, zavezane poklicni molčečnosti, zato za lepotne storitve ni zanesljiva.
- Najmanjši obseg: vprašanja so omejena na tisto, kar odločitev o storitvi res spremeni; prostih zdravstvenih polj v rezervaciji ni; fotografije brez metapodatkov; zaposleni brez vsebine.
- Omejitev namena: platforma podatkov ne uporablja za oglaševanje, analitiko, priporočila ali učenje umetne inteligence; salon se s DPA zaveže k istemu.
- Omejitev hrambe: 24 mesecev po zadnjem obisku, ob preklicu takoj; krajše ni smiselno, ker se alergije ne spremenijo med obiski, daljše ni potrebno.
- Preglednost: Politika zasebnosti Termine (3. točka) opisuje obdelavo; salon stranke obvesti o lastnih zapisih (Salon dopolni: obvestilo na recepciji ali na obrazcu).
- Pravice: stranka odgovore vidi, popravi, prekliče in izbriše sama; izvoz v aplikaciji; salon izbriše stranko na plošči; pritožba pri Informacijskem pooblaščencu.
4. Tveganja za posameznike in ukrepi
| Tveganje | Verjetnost | Resnost | Ukrepi na platformi | Preostalo tveganje |
|---|---|---|---|---|
| Razkritje podatka o zdravju nepooblaščeni osebi (vdor, odtekanje kopije) | nizka | visoka | šifriranje v prenosu in na ravni aplikacije s ključem zunaj baze in kopij; šifrirane kopije v EU; omejevanje prijave; dvostopenjska skrbniška prijava; dnevnik dostopov | nizko |
| Vpogled zaposlenega, ki ga ne potrebuje | nizka | srednja | zaposleni s svojim računom vsebine ne vidi; nevtralno opozorilo; salon deli ustno samo z izvajalcem | nizko; Salon dopolni: navodilo zaposlenim |
| Podatek o zdravju v obvestilu, SMS ali e-pošti | zelo nizka | visoka | odgovori in izidi niso nikoli v obvestilih; samodejni preizkusi to preverjajo | zelo nizko |
| Nepoštena ali neveljavna privolitev (pogoj termina, nejasno besedilo) | nizka | srednja | privolitev ločena, privzeto neoznačena, ni pogoj rezervacije; zapis z časom in virom; preklic z enim gumbom | nizko |
| Podatki, ki jih vpiše salon, brez podlage | srednja | srednja | platforma salon ob prvem vpisu opozori; DPA zahteva lastno podlago in obvestilo stranki | srednje — Salon dopolni: postopek ob testu |
| Fotografija kože razkrije stanje ali identiteto | nizka | visoka | ločena izrecna privolitev; zasebna mapa, brez metapodatkov, brez biometrije; objava samo po posamični odobritvi; preklic izbriše vse | nizko |
| Predolga hramba | nizka | srednja | samodejni izbris po 24 mesecih, ob preklicu takoj, ob izbrisu stranke takoj; v kopijah največ 14 dni | nizko |
| Napačen podatek (zastarel odgovor) vodi do napačne odločitve o storitvi | srednja | srednja | letna obnova vprašalnika za kozmetiko; stranka odgovore popravi sama; salon jih pred storitvijo preveri | nizko — Salon dopolni: ustno preverjanje pred storitvijo |
| Izguba podatkov (okvara strežnika) | nizka | nizka | dnevne kopije s preizkusom obnovitve | nizko |
| Prenos v tretjo državo | — | — | podatkov o zdravju platforma ne prenaša zunaj EU in jih ne pošilja jezikovnim modelom | ni |
5. Posvetovanje
- Posamezniki: stališča strank salon zbira s povratnimi informacijami o vprašalniku (Salon dopolni). Termina vprašalnik oblikuje tako, da je razumljiv in kratek, in ga po pripombah dopolnjuje.
- Obdelovalec: Termina kot obdelovalec zagotavlja informacije iz tega vzorca in iz DPA (Priloga A in B).
- Pooblaščena oseba za varstvo podatkov: salon je ni dolžan imenovati, razen če obseg obdelave to zahteva (člen 37 GDPR); Salon dopolni: ali jo ima.
6. Sklep in predhodno posvetovanje (člen 36 GDPR)
Po izvedenih ukrepih preostalo tveganje ni visoko: podatki so omejeni na varnost storitve, vidni samo lastniku salona in stranki, šifrirani, z dnevnikom dostopov, s kratko hrambo in s preklicem, ki pomeni takojšen izbris. Predhodno posvetovanje z Informacijskim pooblaščencem po členu 36 ni potrebno, dokler salon obdelave ne razširi (na primer na zdravstvene namene, povezovanje z drugimi zbirkami ali obsežno fotografiranje brez posamične privolitve). Oceno salon pregleda enkrat na leto in ob vsaki spremembi funkcij, ki jih vklopi.
Salon dopolni: datum, ime odgovorne osebe, podpis; datum naslednjega pregleda.
7. Viri
- Uredba (EU) 2016/679 (GDPR), členi 9, 28, 32, 35 in 36.
- Zakon o varstvu osebnih podatkov (ZVOP-2), 22. člen (dnevnik obdelave) in 69. člen (ocena učinka).
- Smernice WP29 o ocenah učinka v zvezi z varstvom podatkov, WP 248 rev.01 (potrjene s strani Evropskega odbora za varstvo podatkov).
- Informacijski pooblaščenec RS, Seznam dejanj obdelav osebnih podatkov, za katere velja zahteva po izvedbi ocene učinka, št. 014-1/2018/1, 24. 5. 2018.
- Politika zasebnosti, 3. in 10. točka; Pogodba o obdelavi osebnih podatkov, točka 3.1 ter prilogi A in B.
Vprašanja: info@termina-booking.com