Dostop do podatkom MRVL + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 02.07.2007 Številka: 0712-579/2007/2 Kategorije:Zavarovalništvo --> Kategorije: Zavarovalništvo Spoštovani, prejeli smo vaše elektronsko sporočilo. V njem nas sprašujete, ali je z vidika varstva osebnih podatkov sporen dostop do podatkov iz podatkovne baze .........., ki bi ga želelo vzpostaviti vaše podjetje, kot pogodbeni obdelovalec podatkov za zavarovalnice. Podatki, ki bi jih vaše podjetje pridobivalo iz te baze, katere upravljavec je ..............., bi se nanašali izključno na vozila, ki se v tej bazi nahajajo, in sicer tako, da bi se aplikacija za posamezen podatek, preko ključa številke prometnega dovoljenja povezala in opravila poizvedbo v ............ bazi. Zavarovalnice bi tako pridobljene podatke potem uporabile za obnove in sklepanja avtomobilskih zavarovanj. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člen ZVOP-1 ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje. Osebni podatek je v skladu s
- tč.
- člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik je v skladu s
- tč.
- člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek; fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Zbirka osebnih podatkov je v skladu s
- tč.
- člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Upravljavec osebnih podatkov je v skladu s
- tč.
- člena ZVOP-1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Skladno z
- čl. ZVOP-1 se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Pravna podlaga za obdelavo osebnih podatkov za zasebni sektor, kamor na podlagi
- tč.
- čl. ZVOP-1 spadajo tudi zavarovalnice, je podana v
- čl. ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Izjemi sta določeni še za osebne podatke posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe in pa za osebne podatke, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Namen zbiranja in nadaljnjo obdelavo osebnih podatkov ureja
- člen ZVOP-1, ki določa, da se osebni podatki lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Zakon o zavarovalništvu (Ur.l. RS, št. 109/2006, uradno prečiščeno besedilo, v nadaljevanju ZZavar-UPB2), ki kot krovni zakon ureja področje zavarovalništva v Republiki Sloveniji, v
- čl. ureja pridobivanje, vodenje in uporabo zbirk osebnih podatkov in določa, da lahko zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom, ki ureja varstvo osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja.
- odst.
- čl. ZZavar-UPB2 določa tri zbirke podatkov, ki jih lahko vzpostavijo, vzdržujejo in vodijo zavarovalnice in .........................., in sicer: zbirko podatkov o zavarovancih, zbirko podatkov o škodnih dogodkih in zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine. V naslednjih treh odstavkih
- člena ZZavar-UPB2 določa osebne podatke, ki jih zavarovalnice in Slovensko zavarovalno združenj lahko zbirajo v okviru vsake od omenjenih zbirk. Tako se npr., v skladu s
- odst. istega člena, v zbirki podatkov o zavarovancih nahajajo ime in priimek, spol, datum in kraj rojstva zavarovalca, stalno prebivališče zavarovalca, davčna številka zavarovalca ter ime zavarovalnice, številka police, trajanje zavarovanja, zavarovalni predmet in zavarovalno kritje. Poleg omenjenih zbirk osebnih podatkov iz
- člena ZZavar-UPB2, pa lahko zavarovalnica na podlagi določbe
- odst.
- člena ZVOP-1 zbira in obdeluje tudi nekatere osebne podatke posameznikov, ki so z zavarovalnico sklenili pogodbo, če je taka obdelava potrebna in primerna za izpolnjevanje te pogodbe. Zavarovalnica pa lahko obdeluje tudi osebne podatke drugih oseb, ki niso njeni pogodbeni partnerji, vendar morajo te osebe v tako obdelavo osebnih podatkov osebno privoliti. V iskanju odgovora na vaše vprašanje je potrebno osvetliti tudi ustrezno zakonodajo, ki v Republiki Sloveniji ureja področje prometne varnosti oz. cestnega prometa. Zakon o varnosti v cestnem prometu (Uradni list RS, št. 133/06 – uradno prečiščeno besedilo 4, v nadaljevanju ZVCP-UPB 4) v
- členu uzakonja Evidenco registriranih vozil in določa, da evidenca registriranih vozil vsebuje naslednje podatke: • registrsko označbo; • datum registracije; • registracijsko organizacijo, ki je vozilo registrirala; • številko vpisa; • datum prve registracije vozila (datum, kraj, registrska označba); • serijsko številko, datum izdaje in datum veljavnosti prometnega dovoljenja in registracijsko organizacijo, ki ga je izdala; • podatke o osebi, na katero je vozilo registrirano, pa ni lastnik vozila: ime in priimek oziroma naziv, naslov stalnega ali začasnega prebivališča v Republiki Sloveniji oziroma sedež; • podatke o lastniku: ime in priimek oziroma firma, naziv, naslov stalnega ali začasnega prebivališča oziroma sedeža; • podatke o vozilu: vrsta in kategorija, znamka, tip, varianta in izvedba, komercialna oznaka vozila, identifikacijska številka vozila, tip ali koda motorja, moč in prostornina motorja, masa vozila, največja dovoljena masa vozila, razen za motorna kolesa in kolesa z motorjem, število sedežev in stojišč, oblika ali namen karoserije ali okvirja, barvo vozila in vrsta goriva, ki ga vozilo troši, razmerje med močjo motorja in maso vozila za motorna kolesa v kW/kg; • podatke o tehničnem pregledu vozila (organizacija, ki je opravila pregled, datum pregleda, ugotovljeno stanje, vizualno ugotovljene napake in izmerjene vrednosti na posameznih napravah in opremi vozila; • podatke o sklenjenem obveznem zavarovanju (številka zavarovalne police in zavarovalnica ter trajanje zavarovalne police; • številko in datum dokumenta skladnosti vozila; • po potrebi tudi podatke o vozilu, ki jih vsebuje dokument iz prejšnje alineje. Evidenco registriranih vozil vodi ministrstvo pristojno na notranje zadeve. Podatke v evidenco vnašajo registracijske organizacije. Evidenca registriranih vozil iz
- člena ZVCP-UPB 4 torej vsebuje tudi osebne podatke, vendar prevladujejo podatki, ki se nanašajo na vozilo in kot taki nimajo statusa osebnih podatkov. V vašem dopisu navajate 29 podatkov, ki bi jih zavarovalnica želela pridobivati iz Evidence registriranih vozil, vendar med podatki, ki jih naštevate, po mnenju Informacijskega pooblaščenca ni osebnih podatkov, saj se našteti podatki nanašajo zgolj na vozilo in ne na posameznika. Na podlagi povedanega je Informacijski pooblaščenec mnenja, da v primeru pridobivanja podatkov o vozilu iz Evidence registriranih vozil s strani zavarovalnice oziroma v primeru posredovanja teh podatkov s strani ministrstva zavarovalnici, sploh ne gre za obdelavo osebnih podatkov, saj se kot rečeno, ne posredujejo oziroma ne pridobivajo osebni podatki, ki jih varuje ZVOP-1 ampak podatki o vozilu. Zato pridobivanje oziroma posredovanje podatkov, ki jih naštevate v vašem dopisu s stališča varstva osebnih podatkov ni problematično. Pri tem pa Informacijski pooblaščenec opozarja na številko vozniškega dovoljenja, ki jo namerava zavarovalnica oziroma vaše podjetje kot pogodbeni obdelovalec osebnih podatkov uporabljati kot ključ za dostop do Evidence registriranih vozil. Informacijski pooblaščenec sklepa, da je številka vozniškega dovoljenja del določene zbirke osebnih podatkov, ki jo je zavarovalnica vzpostavila in jo nadalje obdeluje na podlagi ene izmed pravnih podlag iz
- čl. ZVOP-
- Ker lahko zavarovalnica, kot upravljavec osebnih podatkov, skladno zs določbo
- člena ZVOP-1, te nadalje obdeluje samo v skladu z nameni, zaradi katerih so bili tie podatki zbrani, je bistveno, da je uporaba številke vozniškega dovoljenja, kot ključa za dostop do Evidence registriranih vozil, v skladu z nameni, zaradi katerih je zavarovalnica ta podatek pridobila. Na tem mestu ne bo odveč omeniti, da po navadi številko prometnega dovoljenja zavarovalnica pridobi od posameznika samega takrat, ko ta želi skleniti zavarovalni posel, pa do samega podpisa pogodbe še ni prišlo in v evidencah zavarovalnic podatke o številki prometnega dovoljenja še ni. V takšnem primeru jo torej posameznik na ta način tiho (tacite) privolil v obdelavo tega podatka. Na podlagi povedanega Informacijski pooblaščenec zaključuje, da gre v vašem primeru za vprašanje varstva osebnih podatkov, samo glede uporabe številke vozniškega dovoljenja za namen dostopa do podatkov iz Evidence registriranih vozil, ki jo vodi ................. Če ima zavarovalnica pravno podlago za zbiranje in obdelavo številke vozniškega dovoljenja in če je uporaba tega podatka za dostop do podatkov iz evidence registriranih vozil v skladu z nameni, zaradi katerih je zavarovalnica podatek zbrala, je uporaba tega osebnega podatka kot ključa za dostop do določene podatkovne baze, v skladu z ZVOP-
- Podatki, ki jih želite pridobivati iz omenjene baze, pa kot rečeno niso osebni podatki, zato se za njihovo obdelavo določbe ZVOP-1 ne uporabljajo. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026