Sporno ravnanje banke - IPRS

Sporno ravnanje banke + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.02.2020 Številka: 07121-1/2020/169 Kategorije:Bančništvo, Pravne podlage, Privolitev --> Kategorije: Bančništvo, Pravne podlage, Privolitev Informacijski pooblaščenec (v nadaljevanju: IP) je dne
4. 2020 prejel vaše elektronsko sporočilo, iz katerega med drugim izhaja vprašanje za IP. Banka vam je nedavno avtomatično aktivirala limit v višini 400 EUR, ki ga ne želite imeti, niti ga nikoli niste imeli, zanima pa vas, ali lahko banka uporablja vaše podatke za odobritev kreditnega posla, ne da bi vi v to izrecno privolili. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju v skladu z
5. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
6. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
7. točko prvega odstavka
8. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter
9. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Upravljavec lahko osebne podatke posameznikov obdeluje na katerikoli od zakonitih pravnih podlag, nadalje pa jih lahko obdeluje tudi za namene, ki so združljivi z nameni, za katere so bili podatki prvotno zbrani. V konkretnem primeru bi pravna podlaga za obdelavo vaših osebnih podatkov po mnenju IP lahko izhajala zlasti iz pogodbenega razmerja med vami in banko, v tem primeru pa banka vaše dodatne izrecne privolitve ne potrebuje. Obrazložitev: Vsaka obdelava osebnih podatkov mora temeljiti na zakoniti in ustrezni pravni podlagi, te pa so določene v prvem odstavku
10. člena Splošne uredbe, in sicer: privolitev, sklenitev ali izvajanje pogodbe, zakon, izvajanje javnih nalog in zakoniti interesi, ki prevladajo nad interesi posameznika. Izbira ustrezne pravne podlage za obdelavo osebnih podatkov, upoštevajoč konkretne okoliščine in namen obdelave, je obveznost upravljavca, pri tem pa je za zakonitost obdelave dovolj, da je izpolnjena ena od predhodno navedenih pravnih podlag. Zakonito zbrane osebne podatke pa lahko upravljavec obdeluje tudi brez izrecne privolitve posameznika, če ima za to katero izmed drugih zakonitih pravnih podlag, npr. to izhaja iz pogodbe s posameznikom ali mu to narekuje zakon. Upravljavec lahko obdeluje tudi osebne podatke posameznika, ki jih je sicer pridobil za drug namen, nov namen pa je s prvotnim združljiv, kar mora upravljavec predhodno presoditi oziroma oceniti. O tem podrobneje govori
11. uvodna določba Splošne uredbe, na katero se navezuje četrti odstavek
12. člena Splošne uredbe, ki določa: Kadar obdelava podatkov za drug namen kot za tistega, za katerega so bili osebni podatki zbrani, ne temelji na privolitvi posameznika, na katerega se nanašajo osebni podatki, ali na pravu Unije ali pravu države članice, kar predstavlja potreben in sorazmeren ukrep v demokratični družbi za uresničevanje ciljev iz člena 23