Zbiranje EMŠO - IPRS

Zbiranje EMŠO + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.01.2019 Številka: 0712-3/2018/2774 Kategorije:EMŠO in davčna --> Kategorije: EMŠO in davčna pri Informacijskem pooblaščencu (IP) smo 19. 12. 2018 in 8. 1. 2019 (dodatna pojasnila) prejeli vaše zaprosilo za mnenje o tem, ali lahko za personificirane vozovnice, na katere so vezane določene ugodnosti zbirate tudi EMŠO končnih uporabnikov. Poleg podrobnih pojasnil ste priložili tudi evidenco dejavnosti, oceno učinkov ter tehnični opis projekta informacijskega sistema za prodajo vozovnic. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Po mnenju IP je, glede na predstavljeno dejansko stanje, zbiranje EMŠO za izdajo personificiranih vozovnic oziroma kart, ki so vezane na določene ugodnosti, dopustno. Kljub temu pa priporočamo razmislek o uvedbi sistema zbiranja rojstnega datuma namesto celotne EMŠO. O b r a z l o ž i t e v: Po (

1. b)točki prvega odstavka člena 6 Splošne uredbe o varstvu podatkov je obdelava osebnih podatkov zakonita tudi, če je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe. Po (
2. c)točki prvega odstavka člena 5 Splošne uredbe o varstvu podatkov morajo biti osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Da so v konkretnem primeru lahko izpolnjeni pogoji po omenjenih določbah Splošne uredbe o varstvu podatkov izhaja iz dejstva: da bi v konkretnem primeru EMŠO, zaradi unikatnosti in nespremenljivosti, predstavljal zanesljiv identifikator, kar za osebno ime in naslov ne velja; da je podatek potreben zaradi izpolnjevanja pogojev prevozne pogodbe, po kateri je vozovnica vezana na točno določeno osebo in ni prenosljiva; da bi se EMŠO beležil le v zalednem sistemu SŽ Ticketing in ne bi bil viden na izkaznih listinah; da se za večji del vozovnic oziroma kart že sedaj obvezno zbira EMŠO, in sicer zaradi subvencioniranih prevozov, zaradi česar bi bil dvojni oziroma neenotni sistem (tj. EMŠO/DŠ) nesmiseln; da uporaba davčne številke v praksi ni primerna, ker je potniki večinoma nimajo s seboj ter je tudi niso dolžni imeti vedno pri sebi, zaradi česar bi bili soočeni s praktičnimi problemi pri nakupu in preverjanju vozovnic; da bi se EMŠO zbiral le v zvezi z vozovnicami, na katere so vezane določene ugodnosti (popusti in subvencije); da je uporabnikom omogočen tudi nakup nepersonificiranih vozovnic, kar pomeni, da uporabniki niso v vsakem primeru prisiljeni k razkritju EMŠO in so lahko povsem anonimni uporabniki prevoznih storitev; da bi blagajnik videl EMŠO le ob nakupu ter vlakospremna oseba le pri preverjanju identitete uporabnika, na primer ob sumu zlorabe, ki pa so že bile zaznane v obstoječem sistemu, zlasti pri upokojenskih, študentskih in internih delavskih kartah. Predlagamo alternativno uvedbo zbiranja rojstnih datumov, ker so ti del EMŠO in bi utegnili zadovoljiti potrebo po določni identifikaciji uporabnikov. Poleg tega bi ta podatek bil enako praktično dostopen kot EMŠO in tudi kompatibilen s preostalim sistemom (kjer se obvezno zbira celotni EMŠO). Smiselno se sklicujemo tudi na že objavljena mnenja IP št. 0712-1/2016/1043, 0712-1/2016/1026 in 092-3/2008/133. Dodatno še pojasnjujemo, da morajo biti uporabniki v vsakem primeru ustrezno obveščeni o vseh vidikih obdelave osebnih podatkov po členu 13 Splošne uredbe o varstvu podatkov. Drugih vidikov uvedbe sistema SŽ Ticketing v tem mnenju ne presojamo. Prijazen pozdrav, Pripravi l: mag. Urban Brulc, univ. dipl. prav. samostojni svetovalec IP Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
3. si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026