Fotokopije dokumentov, ki jih zahteva borzno-posredniška družba + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.01.2007 Številka: 0712-59/2007/2 Kategorije:Bančništvo, Trgovinska dejavnost --> Kategorije: Trgovinska dejavnost, Bančništvo Spoštovani,dne 19.11.2006 so nam z Urada za varovanje tajnih podatkov posredovali vaše vprašanje, ki se nanaša na varstvo osebnih podatkov. Navedli ste, da je ob sklepanju pogodbe neka borzno-posredniška družba od vas zahtevala fotokopije osebne izkaznice, bančne kartice in davčne izkaznice. S tem v zvezi ste spraševali, ali je borzno-depotna družba upravičena zahtevati fotokopije navedenih dokumentov?Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
- tč. I. odst.
- čl. Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju določa
- čl. ZVOP-
- V I. odst. navedenega člena je tako določeno, da se lahko osebni podatki v zasebnem sektorju obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. II. odst.
- čl. ZVOP-1 pa določa, da se ne glede na prejšnji odstavek v zasebnem sektorju lahko obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.Zakon, na podlagi katerega borznoposredniške in sorodne družbe zbirajo podatke o svojih strankah, je Zakon o preprečevanju pranja denarja (Ur. l. RS, št. 79/01 s spremembami, v nadaljevanju ZPPDen-1). Ta v I. odst.
- čl. določa, da kadar organizacija (kamor na podlagi
- tč.
- čl. ZPPDen-1 spadajo tudi borznoposredniške družbe) za stranko odpre račun ali z njo vzpostavi trajno poslovno razmerje, hkrati opravi tudi identifikacijo. V I. odst.
- čl. ZPPDen-1 je določeno, da se pri identifikaciji na podlagi prvega in četrtega odstavka
- člena tega zakona pridobijo podatki iz 1., 2., 3., 4.,
- in
- točke prvega odstavka
- člena tega zakona, razen podatka o davčni številki. Podatki, ki jih na podlagi ZPPDen-1 borznoposredniška družba lahko pridobi od stranke ob odprtju računa oziroma ob vzpostavitvi trajnega poslovnega razmerja, so tako:
- firma, sedež in matična številka pravne osebe, ki odpre račun, vzpostavi trajno poslovno razmerje ali opravi transakcijo, oziroma pravne osebe, za katero se odpre račun, vzpostavi trajno poslovno razmerje ali opravi transakcija;
- ime, priimek, stalno prebivališče, rojstni podatki delavca ali pooblaščenca, ki za pravno osebo odpre račun, vzpostavi trajno poslovno razmerje ali opravi transakcijo, ter številko in naziv izdajatelja uradnega osebnega dokumenta;
- ime, priimek, stalno prebivališče, rojstni podatki fizične osebe, ki odpre račun, vzpostavi trajno poslovno razmerje, vstopi v igralnico oziroma v prostore drugega koncesionarja za posebne igre na srečo ali opravi transakcijo, oziroma fizične osebe, za katero se odpre račun, vzpostavi trajno poslovno razmerje ali opravi transakcija, ter številka in naziv izdajatelja uradnega osebnega dokumenta;
- razlogi za odpiranje računa ali vzpostavitev trajnega poslovnega razmerja in informacijo o dejavnosti stranke;
- datum odpiranja računa, vzpostavitve trajnega poslovnega razmerja ali vstopa v igralnico oziroma v prostore drugega koncesionarja za posebne igre na srečo;
- ime, priimek, prebivališče, rojstni podatki vsake fizične osebe, ki je posredno ali neposredno imetnik najmanj 20% poslovnega deleža, delnic oziroma drugih pravic, na podlagi katerih je udeležen pri upravljanju pravne osebe, oziroma je udeležen v kapitalu pravne osebe z najmanj 20% deležem ali ima obvladujoči položaj pri upravljanju s sredstvi pravne osebe. Organizacija pridobi podatke iz
- in
- točke prvega odstavka
- člena tega zakona z vpogledom v uradne osebne dokumente stranke (I. odst.
- čl. ZPPDen-1).
- čl. ZPPDen pa v nekaterih primerih vendarle dopušča, da borznoposredniška družba pridobi tudi podatek o davčni številki fizične osebe, in sicer v primerih iz VI. (pri vsaki gotovinski transakciji ali pri več med seboj povezanih gotovinskih transakcijah, ki presegajo vrednost 5,000.000 tolarjev – 20.864,6 €), X. (pri vsaki transakciji, ki se opravi na podlagi hranilne knjižice na geslo ali prinositelja, pri identifikaciji prinositelja hranilne knjižice) in XI. (kadar v zvezi s transakcijo ali stranko obstajajo razlogi za sum pranja denarja) odst.
- čl. ZPPDen-1.Na podlagi navedenih določb Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) ugotavlja, da izmed podatkov, ki jih je od vas zahtevala borzno-posredniška družba, obstaja v ZPPDen-1 izrecna zakonska podlaga za zbiranje podatkov o imenu, priimku, stalnem prebivališču in datumu rojstva fizične osebe ter za zbiranje podatka o davčni številki, v kolikor gre za zgoraj naštete primere iz VI., X. in XI. odst.
- čl. ZPPDen-1 (v teh primerih je borznoposredniška družba od stranke davčno številko celo dolžna pridobiti). ZPPDen-1 pa ne daje podlage za zbiranje podatkov o vaših bančnih računih. Vendar pa je v konkretnem primeru potrebno upoštevati tudi zgoraj navedeno določbo II. odst.
- čl. ZVOP-
- Iz podatkov, ki ste jih navedli, sicer niso razvidne podrobnosti pogodbe, ki ste jo sklenili z borzno-posredniško družbo, vendar pa Pooblaščenec poudarja, da v konkretnem primeru obstaja velika verjetnost, da borzno-posredniška družba podatke, ki izhajajo iz dokumentov, ki ste jih navedli, potrebuje za izpolnitev pogodbe. Podatka o transakcijskem računu in davčni številki sta tako na primer potrebna zaradi morebitnega izplačila donosov in drugih izplačil na podlagi vrednostnih papirjev oziroma zaradi plačil davkov iz kapitalskih donosov. Kot rečeno, pa je uporaba določbe II. odst.
- čl. ZVOP-1 odvisna od tega, kakšno pogodbo ste dejansko sklenili z borzno-depotno družbo in seveda tudi od tega, ali imate pri tej družbi že odprt račun oziroma z njo vzpostavljeno poslovno razmerje. Pooblaščenec pa posebej opozarja, da vse navedeno velja za zbiranje (pridobivanje) osebnih podatkov, ki so razvidni iz dokumentov, ki jih navajate. Da borzno-posredniška družba določene osebne podatke iz navedenih dokumentov lahko zbira, pa še ne pomeni, da te dokumente lahko tudi fotokopira. Iz teh dokumentov so namreč razvidni tudi osebni podatki, ki jih v nobenem primeru ni mogoče šteti kot podatke, katerih obdelava bi bila potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (npr. fotografija obraza, EMŠO) v smislu II. odst.
- čl. ZVOP-
- Iz osebne izkaznice je tako na primer razvidna cela vrsta osebnih podatkov posameznika: fotografija obraza, ime in priimek, spol, datum rojstva, državljanstvo, naslov stalnega prebivališča ter enotna matična številka občana. Da borzno-posredniška družba osebnih dokumentov stranke ne sme fotokopirati, nenazadnje izhaja tudi iz I. odst.
- čl. ZPPDen-1, po katerem organizacija pridobi podatke iz
- in
- točke prvega odstavka
- člena tega zakona z vpogledom v uradne osebne dokumente stranke. Pooblaščeni uslužbenec borzno-posredniške družbe pa tudi sicer lahko opravi vpogled v osebni dokument posameznika, s katerim sklepa pogodbo, z namenom preverjanja točnosti osebnih podatkov, ki se obdelujejo. To pravico mu kot upravljavcu osebnih podatkov daje določba II. odst.
- čl. ZVOP-1, po kateri lahko upravljavec osebnih podatkov pred vnosom v zbirko osebnih podatkov preveri točnost osebnih podatkov z vpogledom v osebni dokument ali drugo ustrezno javno listino posameznika, na katerega se nanašajo. Na podlagi navedenega se izkaže, da je odgovor na vaše vprašanje negativen. Borzno-posredniška družba ob sklepanju pogodbe sicer lahko zbira določene osebne podatke iz vaših osebnih dokumentov, ni pa upravičena zahtevati fotokopij vaših osebnih dokumentov. V upanju, da smo odgovorili na vaše vprašanje, vas lepo pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026