← Slovenija

Fotokopija bančne kartice ob urejanju direktne bremenitve - IPRS

Fotokopija bančne kartice ob urejanju direktne bremenitve + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.01.2015 Številka: 0712-1/2015/156 Kategorije:Razno --> Kategorije: Razno Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem navajate, da ste pri svojem ponudniku dostopa do interneta (v nadaljevanju operater) želeli urediti plačevanje mesečnih obveznosti preko direktne obremenitve na vaš bančni račun (»trajnika«). Na vaše vprašanje, kje to lahko uredite, vam je operaterjeva služba za pomoč uporabnikov pojasnila, da morate izpolniti ustrezno pooblastilo o direktni obremenitvi (so priložili) ter jim ga skeniranega poslati po navadni ali elektronski pošti. Polegatega zahtevajo, da kot dokazilo o imetništvu bančnega računa priložite še fotokopijo vaše bančne kartice, na kateri naj bo navedeno in s podpisom potrjeno, da prilagate to fotokopijo za potrebe urejanja direktne bremenitve. Na vaše pojasnilo, da fotokopije kartice ne morete (ste ravnokar odprli nov bančni račun in jo še čakata) oz. ne želite priložiti (tj. je ne želite pošiljati po navadni oz. e-pošti) oz. da ste pri drugih ponudnikih storitev direktno obremenitev lahko uredili že zgolj s posredovanjem podpisanega pooblastila, vam je bilo pojasnjeno, da je fotokopija vsekakor potrebna za sklenitev trajnika na daljavo, da pa jo lahko dostavite tudi osebno, v katero od operaterjevih poslovalnic.Zanima vas, ali je takšna zahteva operaterja skladna z zakonodajo.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. točke
  4. odstavka
  5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
  6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Pri urejanju soglasja za direktno obremenitev na daljavo – se pravi, po navadni pošti oz. po elektronski pošti (vendar brez uporabe varnega elektronskega podpisa), sme prejemnik plačila (tukaj vaš operater) zavoljo preverjanja upravičenosti prosilca za podajo tega soglasja zahtevati tudi ustrezno podpisano fotokopijo plačilne kartice prosilca, vendar le na podlagi informirane osebne privolitve posameznika.V kolikor prosilec ne želi poslati takšne fotokopije, IP meni, da naj soglasje uredi na katerega od načinov, ki jih za to priporoča Združenje bank Slovenije, se pravi, bodisi po elektronski poti z varnim elektronskim podpisom, bodisi s osebnim podpisom soglasja v poslovnih prostorih prejemnika plačil, ob predložitvi osebne izkaznice oz. plačilne kartice na vpogled (ne pa v fotokopiranje), tako da se prav tako lahko preveri prosilčeva upravičenost do podaje soglasja. Na slednji način v Sloveniji poslujejo zlasti domači operaterji mobilne telefonije in po mnenju IP bi jo morali sprejeti tudi druga podjetja, ki sicer svojim strankam ponujajo plačevanje s pomočjo direktnih bremenitev.Obrazložitev:Zanima vas, ali lahko vaš operater za potrebe urejanja plačevanja vašega mesečnega računa preko direktne obremenitve zahteva tudi ustrezno podpisano fotokopijo vaše plačilne kartice (kot zgoraj).Direktna obremenitev (tudi »trajnik«) je, v skladu z
  7. členom Zakona o plačilnih storitvah in sistemih (Uradni list RS, št. 58/09, 34/10, 9/11 in 32/12, glej http://bit.ly/1BTBzWh, v nadaljevanju ZPlaSS), »plačilna storitev, kjer prejemnik plačila na podlagi plačnikovega soglasja odredi plačilno transakcijo za obremenitev plačnikovega plačilnega računa« (
  8. odstavek navedenega člena). Navedeno soglasje lahko plačnik poda »bodisi prejemniku plačila bodisi prejemnikovemu ponudniku plačilnih storitev bodisi svojemu ponudniku plačilnih storitev« (
  9. odstavek navedenega člena).Če bi soglasje za direktno obremenitev urejali neposredno pri svojem ponudniku plačilnih storitev (svoji banki, tj. banki, ki bo v končni fazi vsakomesečno izvajala po nalogu operaterja odrejeno obremenitev vašega računa), bi se, kot je že običajno, morali izkazati s predložitvijo osebne izkaznice in (tipično) tudi plačilne kartice v vpogled uslužbencu banke. Razumljivo je torej, da morate tudi pri drugačnih primerih urejanja tega soglasja predložiti istovrstna ali vsaj primerljiva dokazila.Za primere, ko se soglasje ne ureja neposredno pri ponudniku plačilne storitve (vaši ali operaterjevi banki), ampak pri prejemniku plačila (vašem operaterju), Združenje bank Slovenije v svojih priporočilih[1] navaja dve priporočeni metodi pridobitve soglasja, in sicer »bodisi v papirni bodisi v elektronski obliki. Soglasje v papirni obliki mora biti fizično podpisano s strani plačnika. Soglasje v elektronski obliki mora biti podpisano na varen in zanesljiv elektronski način«. V obeh primerih se tipično oddaja na namenskem obrazcu za soglasje za direktno obremenitev SEPA, bodisi elektronskem bodisi papirnatem.S tem, ko se soglasje podaja na enega od dveh predpisanih načinov, se prejemniku soglasja omogoči, da ustrezno preveri tako identiteto podpisnika kot tudi pristnost podatkov o TRR, ki jih le ta poda. Še konkretneje, prejemnik soglasja s tem preveri, da je soglasje podaja oseba, ki je do tega (se pravi, do razpolaganja s sredstvi na računu, s katerega se bo kasneje vršila direktna obremenitev), tudi upravičena. Brez te preverbe namreč prejemnik soglasja ne bi razpolagal z ustreznimi dokazili za ureditev direktne bremenitve pri plačnikovi banki (ob posredovanju svoje banke).Vi svoje vloge niste oddajali na enega od obeh priporočenih načinov, ampak na tretji način, ki vam ga je ponudil prejemnik plačila sam. Konkretno ste podpisano in skenirano soglasje poslali po običajni (tj. nepodpisani) elektronski pošti. Takšen način je sicer mogoče šteti za pošiljanje v elektronski obliki, vendar ne tudi za pošiljanje »na varen in zanesljiv elektronski način«. Slednje bi bilo mogoče šele v primeru oddaje soglasja, ki bi bila podpisana s t.i. kvalificiranim digitalnim potrdilom v smislu Zakona o elektronskem poslovanju in elektronskem podpisu (Uradni list RS, št. 98/04 - UBP, 61/06 - ZEPT in 46/14, glej http://bit.ly/1E1VhU2, v nadaljevanju ZEPEP). Uporaba te poti s strani fizičnih oseb je trenutno, zavoljo različnih problemov, še precej redka.Posledično ste po mnenju IP vlogo oddajali na način, kjer operater ne more z zadostno gotovostjo preveriti vaše identitete in pa pristnosti posredovanih podatkov o TRR. Podpisa namreč niste izvedli fizično pred prejemnikom soglasja, niti ne v ustrezni elektronski obliki (že omenjeni varni elektronski podpis). Posledično vaš operater s prejetimi dokazili, se pravi, preko elektronske pošte prejeto fotokopijo lastnoročno vašega podpisanega soglasja, ne bi uspel z vnosom direktne obremenitve. Zato tega je vaš operater od vas zahteval dodatna dokazila, specifično fotokopijo vaše plačilne kartice, na kateri bosta vidna vaše ime in številka TRR, opremljeno z vašim podpisom in izjavo, da je fotokopija namenjena za vlogo za odobritev direktne obremenitve. Šele s temi dokazili bi vaš operater lahko ustrezno izkazal, na kakšen način je sprejel in preveril vašo vlogo, in torej uspel s priglasitvijo vaše vloge svoji banki (ki bi jo potem naprej priglasila vaši banki).Pri presoji te zahteve operaterja IP najprej ugotavlja, da se posredovanje fotokopije bančne, osebne ali druge izkaznice šteje za obdelavo osebnih podatkov (glej npr. mnenje IP št. 0712-118/2007/2 z dne 07.02.2007, http://bit.ly/JjeH5D). Posledično mora za to posredovanje obstajati ustrezna pravna podlaga v smislu
  10. člena ZVOP-1.V danem primeru bi bila pravna podlaga za posredovanje podpisane in z opombo opremljene fotokopije plačilne kartice dogovor med vami in vašim ponudnikom interneta, se pravi, vaša privolitev na zahtevo operaterja za posredovanje fotokopije, za namen preverjanja vaše upravičenosti za podajo soglasja, vse v smislu
  11. odstavka
  12. člena ZVOP-
  13. Kadar se vlogo (osebne podatke) posreduje na podlagi privolitve posameznika, mora iti za osebno in svobodno odločitev. To je v danem primeru uresničeno predvsem tako, da lahko posameznik podajo soglasja na ta način seveda tudi zavrne, in se namesto tega odloči za podajo soglasja (osebnih podatkov) na katerega od priporočenih načinov Združenja bank Slovenije.Na podlagi podatkov, s katerimi razpolaga IP, večina domačih operaterjev (sicer mobilne telefonije) že omogoča podajo soglasja za direktno bremenitev s fizičnim podpisom v prostorih operaterja, ob predložitvi zadnjega mesečnega računa, osebnega dokumenta in bančne kartice, vse v vpogled, ne v fotokopiranje[2]. Upoštevaje torej, da vaš operater (ponudnik interneta) po svoji izjavi ponuja poslovanje z direktno obremenitvijo v skladu s priporočili Združenja bank Slovenije[3], IP predvideva, da je pripravljen sprejeti tudi to možnost. IP vam torej priporoča, da soglasje podate tako, dase zglasite v prostorih operaterja.Operater bi torej z za pridobitev fotokopije moral pridobiti vašo neprisiljeno in svobodno osebno privolitev Lahko pa se, če ne želite posredovati kopije teh dokazil, odločite za ureditev obremenitve tako, da se osebno zglasite pri operaterju, kjer boste ta dokazila predložili na vpogled (in ne fotokopiranje). Naveden način priporoča Združenja bank Slovenije in ga večina drugih operaterjev tudi že omogoča.Glede Uredbe Evropskega parlamenta in Sveta o uvajanju tehničnih zahtev za kreditne prenose in direktne obremenitve v eurih in o spremembi Uredbe (ES), ki naj bi prepovedovala opisano ravnanje vašega ponudnika operaterja, pa pojasnjujemo, da navedena uredba ureja tehnične podrobnosti izvedbe direktnih obremenitev med ponudniki plačilnih storitev, in ne tudi vprašanja pridobivanja soglasja za direktno obremenitev.S pozdravi,Informacijski pooblaščenec:Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka [1] http://www.sepa.si/SloPrenova/Vprasanja_Odgovori/VprasanjaOdgovori_Vsa.htm [2] Glej pojasnila drugih operaterjev, http://www.telekom.si/pomoc-in-podpora/teme-pomoci/racuni/direktne-obremenitve oz. http://www.simobil.si/pomoc-in-informacije/trajnik#acc-32147 [3] Glej pojasnila vašega operaterja, http://www.t-2.net/novice/2013/01/obvestilo-o-prehodu-na-poslovanje-s-sepa-direktno-bremenitvijo.html O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.