Pojem osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 24.07.2020 Številka: 07121-1/2020/1283 Kategorije:Bančništvo, Definicija OP, Pravica do seznanitve z lastnimi osebnimi podatki --> Kategorije: Bančništvo, Definicija OP, Pravica do seznanitve z lastnimi osebnimi podatki Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje. Zanima vas, ali podatki o izvedenih plačilih, stanju kreditne obveznosti in načinu njenega izračuna predstavljajo osebne podatke, do katerih je upravičen posameznik, na katerega se nanašajo osebni podatki, v okviru pravice do seznanitve z lastnimi osebnimi podatki. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju Splošna uredba),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Skladno s členom 4
(1)Splošne uredbe pomeni pojem »osebni podatki« katero koli informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. IP ob tem pojasnjuje, da skladno z Mnenjem 4/2007 o pojmu osebnih podatkov Delovne skupine za varstvo osebnih podatkov iz člena 29 izraz »katera koli informacija« zahteva široko razlago pojma osebnega podatka. Z vidika narave informacij vključuje pojem osebnih podatkov vse vrste trditev o osebi. Zajema tako »objektivne« informacije, kot je prisotnost določene snovi v krvi neke osebe, ter tudi »subjektivne« informacije, mnenja ali ocene. Določena informacija se lahko šteje za osebni podatek, tudi če ni nujno resnična ali dokazana. S stališča vsebine informacij pa vključuje pojem osebnih podatkov podatke, ki prinašajo kakršne koli informacije. Izraz osebni podatki torej vključuje informacije, ki zadevajo posameznikovo zasebno in družinsko življenje, vendar tudi informacije o kakršni koli vrsti dejavnosti, ki jo opravlja posameznik, na primer o delovnih razmerjih ali o njegovem gospodarskem ali socialnem vedenju. Glede na navedeno po mnenju IP podatki v zvezi s kreditnimi, finančnimi oziroma pogodbenimi razmerji posameznika, torej tudi podatki o izvedenih plačilih, stanju kreditne obveznosti in načinu njenega izračuna predstavljajo osebne podatke, saj se nanašajo neposredno na določenega posameznika, in sicer kreditojemalca. Gre torej za podrobnosti posameznikovega razmerja z banko in s tem za osebne podatke v smislu definicije iz člena 4
(1)Splošne uredbe. Pravica posameznika do seznanitve z lastnimi osebnimi podatki je temeljna človekova pravica, določena v tretjem odstavku 38. člena Ustave Republike Slovenije (Uradni list RS, št. 33/91-I, s spremembami in dopolnitvami), ki predpisuje, da se ima vsakdo pravico seznaniti z zbranimi osebnimi podatki, ki se nanašajo nanj. Ta pravica je konkretizirana v členu 15 Splošne uredbe (»Pravica dostopa posameznika, na katerega se nanašajo osebni podatki«), ki določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov, in tudi določene informacije, ki so natančno naštete v členu 15
(1)Splošne uredbe. Za uresničitev te pravice mora biti primarno izpolnjen osnovni pogoj, tj. obstoj zahtevanih osebnih podatkov pri upravljavcu, pri katerem je bila vložena zahteva. Poleg te izhodiščne predpostavke so materialnopravni pogoji za uresničitev pravice dostopa do lastnih osebnih podatkov po členu 15 Splošne uredbe naslednji: - zahtevani osebni podatki morajo ustrezati definiciji osebnih podatkov iz člena 4
(1)Splošne uredbe (pogoj podvrženosti pojmu osebnega podatka); - zahtevani osebni podatki morajo biti v zvezi s prosilcem (pogoj navezovanja osebnih podatkov na prosilca); - zahtevani osebni podatki morajo obstajati v kakršni koli zunaj zaznavni, na primer fizični ali elektronski, obliki (pogoj materializirane oblike); - zahtevani osebni podatki morajo biti obdelani v celoti ali delno z avtomatiziranimi sredstvi ali pa morajo biti del zbirke oziroma namenjeni oblikovanju dela zbirke, ki se ne izvaja z avtomatiziranimi sredstvi (pogoj avtomatizirane obdelave ali obstoja zbirke osebnih podatkov); - z zahtevanimi osebnimi podatki mora razpolagati upravljavec v smislu člena 4
(7)Splošne uredbe (pogoj obstoja upravljavca osebnih podatkov); - pogoj neobstoja posebnih omejitev dostopa do lastnih osebnih podatkov v smislu člena 23 Splošne uredbe. Ali so v konkretnem primeru izpolnjeni vsi navedeni pogoji, pa IP v okviru mnenja na more presojati, saj bi s tem lahko prejudiciral svojo odločitev, ker nastopa kot pritožbeni organ v zvezi z uveljavljanjem pravic po Splošni uredbi. Lep pozdrav, Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravila: Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026