Fotokopiranje osebne izkaznice + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.01.2015 Številka: 0712-1/2014/3957 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Prejeli smo vaše elektronsko sporočilo, kjer nas prosite za mnenje glede fotokopiranja osebne izkaznice. Kot navajate želi mobilni operater pri prenosu naročniške številke kopijo osebnega dokumenta za vpogled. Zanima vas, kaj pomeni določilo "za vpogled" in ali to pomeni, da operater kopije nima pravice obdržati, ampak mu jo samo na licu mesta predložite za vpogled? Kopijo namreč zahtevajo poslano po pošti, in jo kot navajate torej seveda lahko, če že ne obdržijo, pa vsaj še enkrat kopirajo zase.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:Operater lahko fotokopira vašo osebno izkaznico, če:- je za fotokopiranje vaše osebne izkaznice pridobil ustrezno pisno privolitev, - je fotokopiranje nujno potrebno za dosego določenega in zakonitega namena, - in ste bili ob podaji privolitve s tem namenom seznanjeni.Tudi v takem primeru lahko fotokopijo hrani le do izpolnitve namena, za katerega je bila izkaznica fotokopirana.V konkretnem primeru Pooblaščenec meni, da je zahteva operaterja po fotokopiranju vaše osebne izkaznice nesorazmerna glede namen, za katerega naj bi operater potreboval fotokopije (prenos številke). Pri sklepanju pogodb z upravljavci s sedežem v drugi državi članici EU velja njihovo lokalno pravo, če ni drugače dogovorjeno. Fotokopiranje osebnih izkaznic je lahko v npr. Italiji urejeno drugače kot v Sloveniji.O b r a z l o ž i t e v:ZVOP-1 v prvem odstavku
- člena določa, da se osebni podatki v zasebnem sektorju, kamor sodijo tudi ponudniki telekomunikacijskih storitev, lahko obdelujejo le, če obdelava osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.Področni predpis v smislu prvega odstavka
- člena ZVOP-1 v primeru fotokopiranja osebne izkaznice predstavlja Zakon o osebni izkaznici (Ur. l. RS, št. 75/97 s spremembami in dopolnitvami; v nadaljevanju ZOIzk). ZOIzk v 3a. členu določa, da smejo upravljavci zbirk osebnih podatkov kopirati osebno izkaznico samo v primerih, ki jih določa zakon (prvi odstavek) oz. kadar je podana pisna privolitev imetnika osebne izkaznice (tretji odstavek). Ob kopiranju osebne izkaznice je treba z ustrezno oznako na kopiji zagotoviti, da se kopija osebne izkaznice ne bo uporabljala za druge namene. Prepovedano je nadaljnje kopiranje kopije. Na vlogo imetnika osebne izkaznice je upravljavec zbirk osebnih podatkov dolžan izdati potrdilo o kopiji osebne izkaznice, na katerem je naveden namen rabe kopije in rok, za katerega upravljavec kopijo potrebuje. Imetnik osebne izkaznice lahko kopijo označi s svojim podpisom. Kopijo osebne izkaznice je prepovedano hraniti v elektronski obliki. Glede na navedeno, Pooblaščenec torej meni, da lahko operater fotokopira vašo osebno izkaznico le na podlagi vaše pisne privolitve. Osebna privolitev posameznika je prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika. Pisna privolitev, kot je zahtevajo omenjene določbe ZOIzk, je v
- točki
- člena ZVOP-1 opredeljena kot podpisana privolitev posameznika, ki ima obliko listine, določila v pogodbi, določila v naročilu, priloge k vlogi ali drugo obliko v skladu z zakonom; podpis je tudi na podlagi zakona s podpisom izenačena oblika, podana s telekomunikacijskim sredstvom, ter na podlagi zakona s podpisom izenačena oblika, ki jo poda posameznik, ki ne zna ali ne more pisati. Ker pa osebna izkaznica vsebuje osebne podatke in bi jih torej vsebovala tudi fotokopija vaše osebne izkaznice, Pooblaščenec meni, da mora operater upoštevati tudi določbe
- člena ZVOP-1, po katerem se lahko osebni podatki zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Pooblaščenec glede na vaš dopis ne vidi, za kakšen namen naj bi operater sploh potreboval fotokopijo vaše osebne izkaznice, zato ne more ugotoviti, ali ima pravno podlago za tovrstno obdelavo vaših osebnih podatkov. Pri tem pa je pomembno tudi, da morate biti z namenom obdelave (fotokopiranjem osebne izkaznice) ob podaji privolitve seznanjeni (
- člen ZVOP-1). Hkrati pa je treba upoštevati načelo sorazmernosti iz
- člena ZVOP-1, po katerem morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Operater bi torej moral v konkretnem primeru izkazati tudi, da namena, ki ga želi doseči s fotokopiranjem osebne izkaznice ne more doseči z manj invazivnim posegom v vašo zasebnost. Šele torej, če bi operater izkazal, da:- je za fotokopiranje vaše osebne izkaznice pridobil ustrezno pisno privolitev, - je fotokopiranje nujno potrebno za dosego določenega in zakonitega namena, - in ste bili ob podaji privolitve s tem namenom seznanjeni, bi lahko fotokopiral vašo osebno izkaznico. Pri tem pa se pojavi tudi vprašanje roka hrambe tovrstnega dokumenta. Glede na določbe
- člena ZVOP-1 se namreč osebni podatki lahko shranjujejo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Po izpolnitvi namena obdelave se osebni podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če niso na podlagi zakona, ki ureja arhivsko gradivo in arhive, opredeljeni kot arhivsko gradivo, oziroma če zakon za posamezne vrste osebnih podatkov ne določa drugače. Operater torej lahko hrani fotokopijo vaše izkaznice le dokler ne doseže namena, za katerega je fotokopiranje izvedel.Iz vašega dopisa izhaja, da naj bi operater fotokopijo vaše osebne izkaznice potreboval za identifikacijo ob prenosu številke (fotokopija na vpogled). Pooblaščenec meni, da gre za nesorazmeren poseg v vašo zasebnost, saj ni jasno, zakaj naj bi bil tak način identifikacije v primeru prenosa številke potreben. Pri tem je Pooblaščenec ob pregledu spletnih obrazcev za prenos številke, ki jih ima na svojih spletnih straneh objavljenih večina operaterjev, ugotovil, da slednji ob prenosu številke ne zahtevajo tudi predložitve fotokopije osebne izkaznice, temveč kopijo zadnjega računa ali kopijo obvestila o davčni številki. Navedeno je še dodaten argument, da tudi operater iz vašega dopisa najverjetneje za izvedbo prenosa številke ne potrebuje fotokopije vaše osebne izkaznice. Glede na navedeno Pooblaščenec meni, da zahteva operaterja po fotokopiji vaše osebne izkaznice ni sorazmerna in torej tudi ni dopustna.V zvezi z zahtevo po fotokopiranju osebne izkaznice s strani upravljavcev v drugih državah članicah EU, Pooblaščenec pojasnjuje, da so osebne izkaznice in drugi osebni dokumenti področje zakonodaje, v katerega EU ne posega, in je urejeno na ravni posameznih držav članic. Glede prevlade zakonov v posameznih primerih pa je glede na dejstvo, da gre za pogodbeno razmerje med slovensko turistično agencijo in italijanskim organizatorjem dogodka, treba upoštevati določbe Uredbe Evropske skupnosti št. 593/2008 z dne
- junija 2008 o pravu, ki se uporablja za pogodbena obligacijska razmerja (UL L 177/6,
- 2008, str. 6-16). Iz navedenega pravnega akta izhaja, da pogodbo ureja pravo, ki ga izbereta pogodbeni stranki. Izbira mora biti izrecno izražena ali mora jasno izhajati iz pogodbenih določil ali okoliščin primera. Pogodbeni stranki se lahko dogovorita, da se izbrano pravo uporablja za pogodbo v celoti ali le za njen del. Če pogodbeni stranki nista izbrali prava v skladu s členom 3, se za pogodbo o opravljanju storitev se uporablja pravo države, v kateri ima običajno prebivališče izvajalec storitev. V konkretnem primeru gre za nakup storitve nočitve v hotelu, ki ima najverjetneje sedež v Italiji. V primeru, da s hotelom ni dogovorjena raba npr. slovenskega prava, velja italijansko pravo, ki pa ima lahko glede fotokopiranja osebnih izkaznic drugačna pravila kot slovensko pravo.S spoštovanjem,Informacijski pooblaščenec:Mojca Prelesnik, univ. dipl. prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026