Reklamacijski zapisnik + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
(1)Splošne uredbe o varstvu podatkov pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. IP je v preteklosti že poudaril, da tehnični podatki o lastnostih vozil sami po sebi niso osebni podatki, ker kažejo na stvar in ne na posameznika, lahko pa gre za osebne podatke, če so v zvezi s fizično osebo. Podatki o okvarah in popravilih na vozilu, številki šasije motornega vozila, vrsti, tipu ter barvi vozila postanejo osebni podatki le takrat, kadar jih je mogoče povezati s posameznikom, na primer s prejšnjim ali sedanjim lastnikom vozila, oziroma je na njihovi podlagi mogoče identificirati lastnika vozila – fizično osebo ali voznika. Bistveni pogoj za to, da podatki o vozilu postanejo osebni podatki, je torej ta, da je preko njih mogoče natančno identificirati posameznika. Skupni povezovalni znak, na podlagi katerega je ob uporabi podatkov o vozilu mogoče identificirati lastnika, je npr. prometno dovoljenje, v katerem so poleg podatkov o vozilu, zapisani tudi podatki o njegovem lastniku. IP pojasnjuje, da je za zakonito obdelavo osebnih podatkov treba imeti ustrezno pravno podlago. Splošna uredba o varstvu podatkov določa pravne podlage v prvem odstavku 6. člena, kjer določa, da je obdelava zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev: (
- a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (
- b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (
- c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (
- d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; (
- e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; (
- f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.«. Ob tem je treba upoštevati, da se zadnja točka (
- f)ne more uporabljati za obdelavo s strani javnih organov pri opravljanju njihovih nalog. Obdelava osebnih podatkov je torej zakonita, če je izpolnjen (vsaj) eden od zgoraj naštetih pogojev. Iz vašega dopisa bi po mnenju IP morda lahko izhajalo, da potrebujete podatke zaradi izvajanja pogodbe s stranko in bi tako lahko obdelava osebnih podatkov temeljila na točki (
- b)6. člena Splošne uredbe o varstvu podatkov. Ob tem je treba upoštevati načelo najmanjšega obsega podatkov, ki določa, da morajo biti pod pogojem, da obstaja pravna podlaga, osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. To pomeni, da morate izkazati, da je obdelava podatkov, ki jih navajate, ustrezna in potrebna za izvedbo reklamacije in se torej brez obdelave teh podatkov reklamacija ne bi mogla izvesti. Iz vašega zaprosila ne izhaja, zakaj točno (za katere namene) oziroma na kakšni podlagi dobavitelji zahtevajo podatke, ki jih navajate. IP tudi ni znano, zakaj bi morali dobavitelji za izvedbo reklamacije oziroma oceno njene upravičenosti obdelovati tudi podatke o imenu, priimku in telefonski številki stranke in zakaj se reklamacije ne da izvesti brez obdelave teh podatkov. IP se namreč sprašuje, ali za ta namen ne zadoščajo predloženi račun ali drug dokaz o nakupu in tehnični podatki o vozilu, ki je predmet reklamacije, torej bistveno manjši obseg podatkov. Za oceno upravičenosti reklamacije bi po mnenju IP verjetno morali zadoščati ti podatki, ne pa tudi ime in priimek stranke ter njena telefonska številka. IP ponavlja, da v okviru mnenja ne more presojati, ali so v konkretnem primeru, za konkreten namen in podatke izpolnjeni navedeni pogoji za obdelavo osebnih podatkov. To je namreč naloga upravljavca. IP pa lahko o tem dokončno presoja zgolj v okviru inšpekcijskega ali upravnega postopka. S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Informacijski pooblaščenec: Mojca Prelesnik, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026