Davčna številka in drugi podatki po telefonu operaterju - IPRS

Davčna številka in drugi podatki po telefonu operaterju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 11.12.2018 Številka: 0712-3/2018/2550 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, s katerim se obračate na nas, ker vas zanima, ali je skladno s Splošno uredbo, da podjetje X d.d. od vas preko telefona zahteva polega imena, priimka in naslova tudi davčno številko. Menite, da ni varno teh podatkov sporočati prek telefona. Menite, da bi X lahko stranke prepoznal tudi na drugačen način, na primer zgolj s tem, da stranka pove zgolj svoj naslov in priimek. *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
3. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
4. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
5. točko prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter
7. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. IP uvodoma poudarja, da lahko zakonitost konkretne obdelave osebnih podatkov presoja le v okviru postopka inšpekcijskega nadzora. Obdelava osebnih podatkov je na podlagi odstavka 1 člena 6 Splošne uredbe zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev: posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; obdelava je potrebna za zaščito posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; obdelava je potrebna za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu. Operater lahko v skladu s prvim odstavkom
8. člena Zakona o elektronskih komunikacijah (Uradni list RS, št. 109/12, 110/13, 40/14 – ZIN-B, 54/14 – odl. US, 81/15 in 40/17; v nadaljevanju: ZEKom-1) o svojih naročnikih zbirajo naslednje podatke: osebno ime oziroma firmo naročnika in njeno organizacijsko obliko, naslov naročnika, naročniško številko in druge elemente oštevilčenja, ki se uporabljajo za vzpostavitev zveze do naročnika, na željo naročnika akademski, znanstveni ali strokovni naziv, naslov njegove spletne strani in druge vrste njegovih osebnih stikov (npr. IM-naslov) ali njegov e-naslov, davčno številko za fizično osebo ter davčno in matično številko za pravno osebo, na podlagi plačila naročnika še dodatne podatke, če to želi naročnik in se s tem ne poseže v pravice tretjih oseb. Navedene podatke lahko operater obdeluje le za sledeče namene (drugi odstavek člena 148 ZEKom-1): sklepanje, izvajanje, spremljanje in prekinitev naročniške pogodbe, zaračunavanje storitev, pripravo in izdajanje imenikov po tem zakonu, na podlagi soglasja naročnika tudi za druge zakonite namene. V kolikor je klic povezan z enim izmed zgornjih naštetih namenov (npr. v zvezi z menjavo paketa ali prekinitvijo naročniškega razmerja), ima operater zakonsko pravno podlago za to, da v ta namen obdeluje naročnikove osebne podatke kot so ime, priimek, naslov in davčna številka. V kolikor pa klic ni povezan z zgoraj naštetimi nameni (npr. klic glede odpiralnega časa poslovalnice), mora operater za zakonito obdelavo teh podatkov zagotoviti eno izmed drugih pravnih podlag iz člena 6