Identifikacijski osebni podatki - Rdeči križ + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.02.2011 Številka: 0712-1/2011/335 Kategorije:Razno --> Kategorije: Razno Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je 12.2.2011 prejel vaše elektronsko sporočilo, v katerem navajate, da je v zbirki osebnih podatkov Rdečega križa Slovenije navedeno, da se zbirajo identifikacijski podatki oseb. Zanima vas, kateri so ti podatki, in če med nje sodi tudi davčna številka - izpostave Rdečega križa. Od prostovoljcev namreč zahtevajo tudi ta podatek. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Rdeči križ obdeluje osebne podatke posameznikov v okviru izvajanja javnih pooblastil ali drugih humanitarnih nalog, ki jih izvaja po ZRKS, med njimi tudi osebne podatke prostovoljcev – posameznikov, ki v imenu in za račun Rdečega križa operativno izvajajo določene humanitarne naloge.
- člen ZRKS določa vrste zbirk, ki jih vodi Rdeči križ,
- člen pa določa njihovo vsebino. ZRKS v navedenih določbah ne ureja zbirke podatkov o prostovoljcih, zato je njen obstoj in vsebino treba presojati po splošnih določilih ZVOP-1 (
- člen) in drugih področnih predpisih. Glede na navedeno, bi bilo zbiranje (in nadaljnja obdelava) davčne številke prostovoljcev po mnenju Pooblaščenca utemeljeno, kadar bi lahko govorili o nastanku davčnega razmerja – torej o situaciji, ko Rdeči križ prostovoljcu izplača določene prejemke (povračilo stroškov, honorar ipd…) o katerih izplačilu je zaradi davčnih obveznosti dolžan poročati Davčni upravi Republike Slovenije. O b r a z l o ž i t e v: Po določilu
- točke
- odstavka
- člena ZVOP-1 je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik pa mora biti določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko, enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Obdelava osebnih podatkov je v
- točki
- člena ZVOP-1 definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali, ki so pri ročni obdelavi zbirke osebnih podatkov namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Prvi odstavek
- člena ZVOP-1 določa, da se osebni podatki v zasebnem sektorju obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Bistveno pa je tudi načelo sorazmernosti, ki ga določa
- člen ZVOP-1, in s katerim je zakonodajalec dopustnost obdelave osebnih podatkov zamejil. Načelo sorazmernosti zahteva, da so osebni podatki, ki se obdelujejo ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Načelo velja za vsakršno obdelavo osebnih podatkov, tudi za obdelavo, ki jo izvajajo subjekti zasebnega sektorja na podlagi osebne privolitve posameznika ali če so z njim v pogodbenem razmerju. Davčna številka je osebni podatek per se, saj je v skladu z
- točko
- člena ZVOP-1 enolični identifikacijski znak in posledično isti povezovalni znak. Pooblaščenec poudarja, da v zvezi z davčno številko Zakon o davčnem postopku (Uradni list RS, št. 117/06 – uradno prečiščeno besedilo; v nadaljevanju: ZDavP-2) v
- členu z naslovom »Identifikacijska številka za davčne namene« določa, da se zavezancu za davek pod določenimi zakonskimi pogoji dodeli davčna številka, ki se uporablja v zvezi z vsemi davki. Poleg davčne številke med identifikacijske podatke štejemo tudi EMŠO, ime in priimek, naslov, telefonsko številko oz. vse podatke iz katerih je posameznik določljiv in se ga lahko neposredno ali posredno identificira. Rdeči križ obdeluje osebne podatke posameznikov, v okviru izvajanja javnih pooblastil ali drugih humanitarnih nalog, ki jih izvaja po Zakonu o Rdečem križu (Uradni list RS, št. 7/93, v nadaljevanju ZRKS), med katere sodijo tudi osebni podatki prostovoljcev, ki v imenu Rdečega križa izvajajo humanitarne naloge. V
- členu ZRKS je navedeno, da Rdeči križ vodi zbirke podatkov o: - osebah, ki opravljajo izpit iz prve pomoči, - predavateljih (zdravnikih, medicinskih sestrah in drugih), - ekipah in osebah, ki opravljajo različne programe usposabljanja, - krvodajalcih, - prostovoljnih darovalcih delov človeškega telesa, - članstvu v organizacijah Rdečega križa, - darovalcih denarnih in drugih prispevkov, - socialno ogroženih osebah, ki jim Rdeči križ Slovenije v okviru svojih pristojnosti pomaga, - dobitnikih priznanj in odlikovanj Rdečega križa Slovenije , - o osebah, ki imajo v skladu z ženevskimi konvencijami pravico nositi znak Rdečega križa Slovenije.
- člen ZRKS določa, da vse zbirke podatkov iz prejšnjega člena vsebujejo naslednje osebne podatke: - priimek in ime, - datum in kraj rojstva, - stalno ali začasno prebivališče. Rdeči križ Slovenije zbira osebne podatke neposredno od posameznikov ter jih shranjuje in uporablja le toliko časa, kot je to potrebno za dosego namena, zaradi katerega so bili zbrani. Osebne podatke o socialno ogroženih osebah lahko pridobiva tudi iz drugih uradnih zbirk. Pooblaščenec poudarja, da Rdeči križ Slovenije lahko obdeluje in zbira osebne podatke le na zakonski podlagi ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika (na podlagi osebne privolitve posameznika mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov). Glede na to, da ZRKS v svojih določbah ne ureja zbirke podatkov o prostovoljcih, je pri zbiranju njihovih osebnih podatkov potrebno upoštevati
- člen ZVOP-1, ter podatke pridobivati na podlagi osebne privolitve posameznika, razen v primeru, ko zbirko teh podatkov določa drugi področni predpis. Mnenje Pooblaščenca je, da bi imel Rdeči križ podlago za zbiranje davčne številke le v primeru, ko bi posamezniku izplačeval določene prejemke, ki so povezani z davčno obveznostjo in je Rdeči križ o njihovem izplačilu dolžan poročati Davčni upravi RS. Davčna številka se namreč posamezniku dodeli pod določenimi zakonskimi pogoji in se uporablja izključno v zvezi z vsemi davki (Zakon o davčnem postopku; Uradni list RS, št. 117/06 s spremembami in dopolnitvami; ZDavP-2; členi
- do 35). Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026