Fotografiranje dokumenta brez privolitve + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 08.01.2008 Številka: 0712-1097/2007/2 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 14.12.2007 prejel vaš dopis, v katerem nas sprašujete, ali lahko ponudnik telekomunikacijskih storitev pri sklepanju naročniškega razmerja pridobi vašo davčno številko tako, da brez vaše privolitve fotografira vaš dokument, ki poleg davčne številke vsebuje tudi druge osebne podatke (npr. datum rojstva)? V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07-ZUstS in 67/07; ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Pridobitev osebnih podatkov iz dokumenta, ki poleg osebnega podatka, glede katerega posameznik poda privolitev za obdelavo (npr. davčna številka), vsebuje tudi druge osebne podatke, na katere se ta privolitev ne nanaša (npr. datum rojstva) tako, da ponudnik storitev dokument brez privolitve (odvzame in
- ga)fotografira, pomeni kršitev določb ZVOP-1. O b r a z l o ž i t e v: Skladno z 8. členom ZVOP-1 se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave. Pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju (kamor spada tudi ponudnik telekomunikacijskih storitev) je podana v 10. členu ZVOP-1. V prvem odstavku navedenega člena je določeno, da se lahko osebni podatki v zasebnem sektorju obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Osebna privolitev posameznika je v 14. točki 6. člena ZVOP-1 definirana kot prostovoljna izjava volje posameznika, da se njegovi podatki lahko obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu. Namen obdelave osebnih podatkov ter osebne podatke, ki jih ponudnik telekomunikacijskih storitev v vašem primeru zbira v zvezi z naročniškim razmerjem, določajo splošni pogoji poslovanja družbe T-2. Slednji v 39. členu določajo, da ponudnik telekomunikacijskih storitev za namene nemotenega izvajanja naročniškega razmerja zbira, obdeluje in uporablja naslednje podatke: ime in priimek, naslov/sedež naročnika, elektronski naslov, telefonsko številko, davčno in/ali matično številko in druge informacije ter podatke, pod pogojem, da bo naročnik za to podal izrecno predhodno soglasje. Iz vaših navedb izhaja, da je ponudnik telekomunikacijskih storitev podatek o vaši davčni številki pridobil tako, da je dokument, iz katerega ste narekovali vašo davčno številko in ki poleg davčne številke vsebuje še druge osebne podatke (npr. rojstni datum), za katere menite, da niso potrebni za sklepanje naročniškega razmerja in s katerimi niste želeli seznaniti ponudnika, brez vaše privolitve odvzel ter ga fotografiral. Pooblaščenec pri tem poudarja, da lahko ponudnik v skladu z 10. členom ZVOP-1 pridobiva in obdeluje le tiste osebne podatke, za katere je podana osebna privolitev ter dodaja, da morajo biti osebni podatki, ki se obdelujejo, v skladu z načelom sorazmernosti (3. člen ZVOP-1) ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Če glede na navedeno menite, da je v konkretnem primeru prišlo do kršitve določb ZVOP-1, lahko pri Pooblaščencu, ki je pristojen tudi za inšpekcijski nadzor na področju varstva osebnih podatkov, vložite prijavo, v kateri navedete podrobnosti in dokaze glede kršitve, zlasti ime kršitelja, kraj in čas dogodka, kateri osebni podatki so bili posredovani (npr. fotokopijo dokumenta, ki ga je ponudnik fotografiral) itd. Več o tem si lahko preberete na spletni strani Pooblaščenca: http://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/kako-vlozim-prijavo/. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026