Obdelava osebnih podatkov naročnikovih strank - IPRS

Obdelava osebnih podatkov naročnikovih strank + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.10.2020 Številka: 07121-1/2020/1899 Kategorije:Pogodbena obdelava podatkov, Pravne podlage --> Kategorije: Pogodbena obdelava podatkov, Pravne podlage Pri Informacijskem pooblaščencu (IP) smo dne
4. 2020 prejeli vaše vprašanje, ali lahko vaše podjetje uporabi kontaktne podatke po tem, ko je naročnik vaših storitev (izterjava dolgov) »predal svoje stranke« vašemu podjetju. Naročnikove pogodbene stranke so namreč postale dolžnice v razmerju do naročnika, te stranke pa je vaše podjetje prejelo v obravnavo. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
5. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
6. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
7. točko prvega odstavka
8. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
9. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Kontaktne podatke o naročnikovih strankah lahko v okviru vaše dejavnosti uporabljate za izpolnitev pogodbe z naročnikom (upravljavcem), če z naročnikom sklenete ustrezno pogodbo o obdelavi osebnih podatkov po členu 28 Splošne uredbe o varstvu podatkov. To velja tudi za druge osebne podatke strank, če so ti podatki primerni in potrebni za izterjavo obveznosti. O b r a z l o ž i t e v: Če vam vaš naročnik predaja določene osebne podatke svojih strank za namen izterjave obveznosti (identifikacijski podatki, kontaktni podatki in podatki v zvezi s terjatvijo npr. višina, zamuda, podlaga, delne izpolnitve) gre za primer pogodbene obdelave podatkov, katere podlaga je sklenjena pisna pogodba o obdelavi osebnih podatkov med naročnikom kot upravljavcem in vami kot obdelovalcem. Pridobljene osebne podatke namreč uporabljate za izvedbo storitve v korist in namesto upravljavca, torej osebne podatke obdelujete v imenu ali za upravljavca po njegovih navodilih, pri čemer je obdelava osebnih podatkov bistven del vaše storitve. Ta pogodba je urejena v členu 28 Splošne uredbe o varstvu podatkov in je lahko sestavni del temeljne pogodbe ali pa je sklenjena v obliki samostojnega dokumenta. Več o pogodbeni obdelavi osebnih podatkov si lahko preberete v smernicah IP na naslednji povezavi: https://www.ip-rs.si/publikacije/prirocniki-in-smernice/smernice-o-pogodbeni-obdelavi/. Svetujemo tudi, da, poleg sklenitve zgornje pogodbe, naročnik svoje obstoječe in bodoče stranke obvesti (npr. v pogodbah, ki jih ima sklenjene z njimi, na spletni strani ali na drug ustrezen način) o tem, da se lahko za namen izterjave obveznosti določeni osebni podatki posredujejo določeni kategoriji obdelovalcev, med katere spada tudi vaše podjetje. Informiranje o obdelavi osebnih podatkov je urejeno v členu 13 in 14 Splošne uredbe o varstvu podatkov. Prijazen pozdrav, Pripravil: mag. Urban Brulc, univ. dipl. prav. samostojni svetovalec IP Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026