Zbiranje osebnih podatkov s strani pošte - IPRS

Zbiranje osebnih podatkov s strani pošte + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.11.2020 Številka: 07121-1/2020/2043 Kategorije:Pravne podlage, Telekomunikacije in pošta --> Kategorije: Pravne podlage, Telekomunikacije in pošta Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti prejel vaše sporočilo. Navedli ste, da je poštna uslužbenka od vas pri prevzemu paketa poleg osebnega dokumenta zahtevala še podatek o datumu in kraju rojstva, kljub temu, da ste ji izročili listek o prispeli pošiljki. Prosite nas, da tovrstno prakso proučimo in ustrezno ukrepamo. *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
3. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
4. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
7. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pri tem IP poudarja, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Uvodoma vas napotujemo na že izdana mnenja IP, kjer smo odgovarjali na vprašanje glede zbiranja osebnih podatkov s strani Pošte, gre predvsem za mnenji št. 0712-1/2017/1907 z dne 5.10.2017 in št. 0712-1/2019/1010 z dne 3.5.
8. Kot je bilo ugotovljeno v inšpekcijskem postopku (glej zgoraj citirano mnenje št. 0712-1/2017/1907), Pošta Slovenije glede zbiranja in obdelave osebnih podatkov v zvezi z opravljanjem storitev, kot je dostava paketov in plačilo po povzetju ter plačilo položnic v vrednosti do 1.000 EUR, ne krši določb ZVOP-1, saj ima za takšno obdelavo osebnih podatkov podlago v prvem odstavku
9. člena Uredbe 2015/847 o informacijah, ki spremljajo prenose sredstev, in razveljavitvi Uredbe (ES) št. 1781/
10. Uredba se uporablja neposredno in sicer določa pravila o informacijah o plačnikih in prejemnikih plačil, ki spremljajo prenose sredstev, v vsaki valuti, za namene preprečevanja, odkrivanja in preiskovanja pranja denarja in financiranja terorizma, kadar ima vsaj eden od ponudnikov plačilnih storitev, udeležen v prenosu sredstev, sedež v Uniji. Ponudnik plačilnih storitev (to je Nova KBM d.d. oz. v njenem imenu pogodbeni obdelovalec Pošta Slovenije d.o.o.) mora zbirati naslednje osebne podatke plačnikov (v skladu s prvim odstavkom
11. člena Uredbe 2015/847): - ime (in priimek) plačnika, - številko plačilnega računa plačnika, - naslov plačnika, številko uradnega osebnega dokumenta, identifikacijsko številko stranke ali datum in kraj rojstva. Na podlagi navedenega torej obstaja zakonita pravna podlaga za zbiranje in obdelavo datuma in kraja rojstva. S sprejetjem Splošne uredbe se navedena pravna podlaga v primerjavi z ZVOP-1 ni spremenila. Pošta Slovenije pa mora v nadaljevanju vaše osebne podatke obdelovati skladno s Splošno uredbo in pogodbo o obdelavi, ki jo je morala skleniti z upravljavcem osebnih podatkov in tako na primer sprejeti tudi nekatere tehnično-organizacijske ukrepe za zagotovitev njihove varnosti. Lahko pa od Nove KBM d.d. kot od upravljavca osebnih podatkov zahtevate pojasnila o obdelavi vaših osebnih podatkov, kar vam omogoča pravica do seznanitve (več o njej si lahko preberete na spletni strani »tiodlocas.si« in sicer https://tiodlocas.si/pravica-vedeti-kaj-pocnejo-z-mojimi-osebnimi-podatki/), pri tem pa lahko uporabite tudi neobvezujoč obrazec IP, ki je dostopen na https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. V kolikor na podlagi navedenega še vedno menite, da gre za kršitev varstva osebnih podatkov, lahko podate prijavo na IP. Pomagate si lahko z obrazcem »Prijava kršitve varstva osebnih podatkov«, ki je prav tako objavljen na navedeni povezavi. V upanju, da ste prejeli odgovor na vaše vprašanje, vas lepo pozdravljamo. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Barbara Pirš, univ.dipl.prav., Svetovalka Pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026