Skeniranje osebne izkaznice s strani banke + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.03.2020 Številka: 07121-1/2020/377 Kategorije:Bančništvo, Pravne podlage --> Kategorije: Bančništvo, Pravne podlage Informacijski pooblaščenec (v nadaljevanju: IP) je dne
- 2020 prejel vaše elektronsko sporočilo, v katerem navajate, da banka od vas zahteva, da ji dovolite skeniranje osebne izkaznice. Menite, da ni razloga za tak način ugotavljanja vaše istovetnosti. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju v skladu z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Banka je glede na zakonodajo s področja preprečevanja pranja denarja po mnenju IP upravičena od strank zahtevati osebne podatke in kopije uradnih dokumentov zaradi ugotavljanja njihove istovetnosti, kopijo uradnega dokumenta v digitalni obliki pa bi po mnenju IP lahko pridobila samo v primeru izvajanja ugotavljanja in preverjanja istovetnosti na podlagi sredstva elektronske identifikacije v skladu s
- oziroma
- in
- členom ZPPDFT-
- Obrazložitev: Banka je dolžna v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (Uradni list RS, št. 68/16 in 81/19, v nadaljevanju: ZPPDFT-1) izvajati ukrepe za poznavanje svojih strank, kar med drugim vključuje ugotavljanje in preverjanje istovetnost strank na podlagi verodostojnih, neodvisnih in objektivnih virov (npr. uradnih osebnih dokumentov). Po definiciji iz
- točke
- člena ZPPDFT-1 je »uraden osebni dokument« vsaka s fotografijo opremljena veljavna listina, ki jo izda pristojni državni organ Republike Slovenije ali druge države in ki se po pravu države izdajateljice šteje za javno listino. Če iz tega dokumenta ni mogoče dobiti vseh predpisanih podatkov, se manjkajoči podatki pridobijo iz druge veljavne javne listine, ki jo predloži stranka, oziroma neposredno od stranke (
- odstavek
- člena). Če banka ukrepov iz 1.,
- in
- točke prvega odstavka
- člena zakona ne more izvesti, ne sme skleniti poslovnega razmerja ali opraviti transakcije oziroma mora prekiniti poslovno razmerje, če je to že sklenjeno. ZPPDFT-1 v prvem odstavku
- člena še določa, da je banka dolžna skrbno spremljati poslovne aktivnosti, ki jih izvajajo stranke, kar vključuje tudi preverjanje in posodabljanje pridobljenih listin in podatkov o stranki. Obenem sme banka na podlagi določb Zakona o osebni izkaznici (Uradni list RS, št. 35/11, v nadaljevanju: ZOIzk-1) in Zakona o potnih listinah (Uradni list RS, št. 29/11 – uradno prečiščeno besedilo, v nadaljevanju: ZPLD-1) kopirati osebne dokumente strank, če jih potrebuje za dokazovanje istovetnosti državljana. Hramba elektronskih kopij osebnih izkaznic oziroma potnih listin je na podlagi
- člena ZOIzk-1 in 4.a člena ZPLD-1 sicer izrecno prepovedana, vendar pa je v določenih primerih dopustna na podlagi
- člena ZPPDFT-1 v povezavi s
- oziroma
- členom ZPPDFT-1, in sicer bi banka kopijo uradnega dokumenta po mnenju IP v tem primeru lahko od stranke pridobila tudi v digitalni obliki, če gre za izvajanje ugotavljanja in preverjanja istovetnosti na podlagi sredstva elektronske identifikacije. Vendar si banke, kolikor je znano IP, omenjene določbe ZPPDFT-1 tolmačijo drugače in osebne dokumente strank hranijo v elektronski obliki tudi v primeru, ko istovetnosti ne ugotavljajo in preverjajo na podlagi sredstva elektronske identifikacije. Zahteva banke za posodobitev podatkov o osebnem dokumentu torej temelji na določbah ZPPDFT-1, kar predstavlja zakonito pravno podlago za obdelavo osebnih podatkov v skladu s točko (c) prvega odstavka
- člena Splošne uredbe , medtem ko bi banka skeniranje osebne izkaznice po mnenju IP lahko zahtevala oziroma izvajala samo v primeru izvajanja ugotavljanja in preverjanja istovetnosti na podlagi sredstva elektronske identifikacije. Ob tem velja omeniti, da IP sicer ni pristojen za tolmačenje izvajanja zahtev, ki jih bankam nalaga ZPPDFT-1, temveč je to Urad RS za preprečevanje pranja denarja, http://www.uppd.gov.si/. S spoštovanjem, Pripravila: Mojca Leitinger Okršlar, državna nadzornica za varstvo osebnih podatkov Informacijski pooblaščenec: Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026