Zbiranje OP pošta - IPRS

Zbiranje OP pošta + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 28.05.2020 Številka: 07121-1/2020/959 Kategorije:Pravne podlage, Telekomunikacije in pošta --> Kategorije: Pravne podlage, Telekomunikacije in pošta Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti prejel vaše vprašanje. Sprašujete, zakaj ima Pošta Slovenije pravico, da vas legitimira. Navedli ste, da se morate izkazati z osebno izkaznico, ko vam prinesejo paket. Poštar nato na hrbtno stran računa prepiše vse osebne podatke. Poštar vam izroči kopijo računa brez vaših podatkov, vendar ne veste, kaj se nato dogaja z vašimi osebnimi podatki. Z zbiranjem osebnih podatkov s strani pošte se ne strinjate. *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
3. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
4. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
7. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pri tem IP poudarja, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Uvodoma vas napotujemo na že izdani mnenji IP, kjer smo odgovarjali na vprašanje, kot je vaše: mnenji št. 0712-1/2017/1907 z dne 5.10.2017 in št. 0712-1/2019/1010 z dne 3.5.
8. Vsak upravljavec zasebnega sektorja mora za obdelavo osebnih podatkov zagotoviti primerno pravno podlago skladno s Splošno uredbo, kot je npr. privolitev, sklenitev ali izvajanje pogodbe, zakon, itd. (več o pravnih podlagah v zasebnem sektorju si lahko preberete v zloženki Pravne podlage za zasebni sektor). Kot je bilo ugotovljeno v inšpekcijskem postopku (glej zgoraj citirano mnenje št. 0712-1/2017/1907), Pošta Slovenije glede zbiranja in obdelave osebnih podatkov v zvezi z opravljanjem storitev, kot je dostava paketov in plačilo po povzetju ter plačilo položnic v vrednosti do 1.000 EUR, ne krši določb ZVOP-1, saj ima za takšno obdelavo osebnih podatkov podlago v prvem odstavku
9. člena Uredbe 2015/847 o informacijah, ki spremljajo prenose sredstev, in razveljavitvi Uredbe (ES) št. 1781/
10. Uredba se uporablja neposredno in sicer določa pravila o informacijah o plačnikih in prejemnikih plačil, ki spremljajo prenose sredstev, v vsaki valuti, za namene preprečevanja, odkrivanja in preiskovanja pranja denarja in financiranja terorizma, kadar ima vsaj eden od ponudnikov plačilnih storitev, udeležen v prenosu sredstev, sedež v Uniji. Ponudnik plačilnih storitev (to je Nova KBM d.d. oz. v njenem imenu pogodbeni obdelovalec Pošta Slovenije d.o.o.) mora zbirati naslednje osebne podatke plačnikov (v skladu s prvim odstavkom
11. člena Uredbe 2015/847): - ime (in priimek) plačnika, - številko plačilnega računa plačnika, - naslov plačnika, številko uradnega osebnega dokumenta, identifikacijsko številko stranke ali datum in kraj rojstva. Na podlagi navedenega torej obstaja zakonita pravna podlaga za zbiranje in obdelavo osebnih podatkov. S sprejetjem Splošne uredbe se navedena pravna podlaga v primerjavi z ZVOP-1 ni spremenila. Pošta Slovenije pa mora v nadaljevanju vaše osebne podatke obdelovati skladno s Splošno uredbo in pogodbo o obdelavi, ki jo je morala skleniti z upravljavcem osebnih podatkov in tako na primer sprejeti tudi nekatere tehnično-organizacijske ukrepe za zagotovitev njihove varnosti. Lahko pa od Nove KBM d.d. kot od upravljavca osebnih podatkov zahtevate pojasnila o obdelavi vaših osebnih podatkov, kar vam omogoča pravica do seznanitve (več o njej si lahko preberete na spletni strani »tiodlocas.si« in sicer https://tiodlocas.si/pravica-vedeti-kaj-pocnejo-z-mojimi-osebnimi-podatki/). V kolikor na podlagi navedenega še vedno menite, da gre za kršitev varstva osebnih podatkov, lahko podate prijavo na IP. Pomagate si lahko z obrazcem »Prijava kršitve varstva osebnih podatkov«, ki je objavljen na spletni strani IP, na https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. V upanju, da ste prejeli odgovor na vaše vprašanje, vas lepo pozdravljamo. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Barbara Pirš, univ.dipl.prav., Svetovalka Pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026