Izbris osebnih podatkov pri menjavi banke + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.04.2008 Številka: 0712-312/2008/2 Kategorije:Bančništvo --> Kategorije: Bančništvo Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš e-mail, v katerem nas sprašujete, ali ob menjavi banke lahko od prejšnje banke zahtevate popoln izbris vseh svojih osebnih podatkov. Kot navajate, ste se odločili zamenjati banko (komitentstvo, kartice, krediti in vse drugo), zato vas zanima, na kakšni zakonski osnovi lahko za to zaprosite in predvsem, kakšno zagotovilo od banke lahko pričakujete, da bodo to tudi zares in v celoti storili? Uvodoma opozarjamo, da je Pooblaščenec z vidika varstva pravic posameznika glede zasebnosti pristojen le za vidik varstva osebnih podatkov v okviru zbirk osebnih podatkov in ne tudi za vse druge vidike pravice do zasebnosti ali zbirke, ki vsebujejo podatke, ki niso osebni podatki. V nadaljevanju vam zato na podlagi vašega elektronskega sporočila ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Pooblaščenec se strinja z vašimi ugotovitvami, da osebnih podatkov ni dovoljeno hraniti neomejen čas, če za to ni zakonske podlage. To pomeni, da banke v skladu z izpolnjevanjem različnih obveznosti (davčno in drugo poročanje državnim organom) in varovanjem svojih terjatev zakonsko določene osebne podatke nekdanjih komitentov v določenih primerih lahko hranijo tudi po zaprtju transakcijskega računa oziroma zamenjavi banke. Iz povedanega tako izhaja, da po zamenjavi banke, tej ne morete prepovedati vsakršne obdelave svojih osebnih podatkov. Lahko pa prepoveste obdelavo vseh podatkov, za katere ni več pravne podlage za obdelavo. O b r a z l o ž i t e v:
- Pravna podlaga za zbiranje in obdelavo osebnih podatkov bank Glede pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju ZVOP-1 v prvem odstavku
- člena določa, da se lahko osebni podatki v zasebnem sektorju (kamor sodijo tudi zasebna podjetja) obdelujejo le, če tako določa zakon, ali če je posameznik v to privolil. Ne glede na prejšnji odstavek se lahko v skladu s prvim odstavkom
- člena ZVOP-1 v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Tretji odstavek istega člena pa določa, da se ne glede na prvi odstavek tega člena lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno potrebno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Glede osebnih podatkov, ki jih banka hrani zgolj na podlagi vaše osebne privolitve brez druge pravne podlage lahko takšno osebno privolitev v skladu z ZVOP-1 kadarkoli umaknete in prepoveste takšno obdelavo osebnih podatkov. Prav tako mora v skladu z
- členom ZVOP-1 upravljavec osebnih podatkov (v vašem primeru banka) na zahtevo posameznika, na katerega se nanašajo osebni podatki, dopolniti, popraviti, blokirati ali izbrisati osebne podatke, za katere posameznik dokaže, da so nepopolni, netočni ali neažurni ali da so bili zbrani ali obdelani v nasprotju z zakonom, v tem primeru v nasprotju s
- odstavkom
- čl. ZVOP-
- Pooblaščenec se prav tako strinja z vašimi ugotovitvami, da osebnih podatkov ni dovoljeno hraniti neomejen čas, če zakon za posamezne vrste osebnih podatkov ne določa drugače. To zahteva ZVOP-1 v
- členu, ki določa, da se lahko osebni podatki shranjujejo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Po izpolnitvi namena obdelave se osebni podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če niso na podlagi zakona, ki ureja arhivsko gradivo in arhive, opredeljeni kot arhivsko gradivo, oziroma, če zakon za posamezne vrste osebnih podatkov ne določa drugače. To pomeni, da banke v skladu z izpolnjevanjem različnih obveznosti (davčno in drugo poročanje državnim organom) in varovanjem svojih terjatev osebne podatke nekdanjih komitentov v določenih primerih povsem zakonito hranijo tudi po prekinitvi poslovnega odnosa s komitentom in zaprtju računa. Tako morajo banke med drugim v skladu s
- členom Zakona o preprečevanju pranja denarja in financiranja terorizma (Uradni list RS, št. 60/07, v nadaljevanju ZPPDFT) mora organizacija (mednje v skladu s
- členom ZPPFT sodijo tudi banke) hraniti podatke, ki jih je pridobila na podlagi 8., 13., 14., 15., 16., 17., 18., 19., 20., 21., 22., 23., 27., 30., 31.,
- in
- člena tega zakona, in pripadajočo dokumentacijo deset let po prenehanju poslovnega razmerja, opravljeni transakciji ali pristopu k sefu. Prvi odstavek
- člena ZPPDFT določa, da organizacija za stranko, ki je fizična oseba oziroma njen zakoniti zastopnik oziroma zastopnica, samostojni podjetnik posameznik oziroma samostojna podjetnica posameznica ali posameznik, ki samostojno opravlja dejavnost, ugotovi in preveri njeno istovetnost ter pridobi podatke iz
- točke prvega odstavka
- člena ZPPDFT (osebno ime, naslov stalnega ali začasnega prebivališča, datum in kraj rojstva ter davčna številka fizične osebe oziroma njenega zakonitega zastopnika, samostojnega podjetnika posameznika ali posameznika, ki samostojno opravlja dejavnost, ki sklene poslovno razmerje ali opravi transakcijo, oziroma fizične osebe, za katero se sklene poslovno razmerje ali opravi transakcija, ter številka, vrsta in naziv izdajatelja uradnega osebnega dokumenta z vpogledom v uradni osebni dokument stranke v njeni osebni navzočnosti). Iz povedanega tako izhaja, da po zamenjavi banke, tej ne morete prepovedati vsakršne obdelave svojih osebnih podatkov. Lahko pa prepoveste obdelavo vseh podatkov, za katere ni več pravne podlage za obdelavo. Več o zbiranju osebnih podatkov v zvezi s preprečevanjem pranja denarja in financiranja terorizma s strani bank in s tem povezanim varstvom osebnih podatkov v Republiki Sloveniji pa si lahko preberete v že objavljanem mnenju Pooblaščenca številka 0712-164/2008, z dne
- 2008, ki je na voljo na spletni strani: http://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/ Podrobnejša pojasnila v zvezi z dopustnostjo obdelave osebnih podatkov s strani bank po zaprtju računa komitenta si lahko preberete v že objavljenem mnenju Pooblaščenca: številka 0712-290/2007/2, z dne 26.03.2007, ki je na voljo na spletni strani: http://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/ Podrobnejša pojasnila v zvezi z informacijskim sistemom SISBON in obdelavo osebnih podatkov v njem pa si lahko preberete v že objavljenem mnenju Pooblaščenca: številka 0712-996/2007/2, z dne 16.11.2007, ki je na voljo na spletni strani: http://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/ Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026