Javna podjetja in zbiranje EMŠO + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.05.2016 Številka: 0712-1/2016/1026 Kategorije:EMŠO in davčna --> Kategorije: EMŠO in davčna V elektronskem sporočilu, z dne
- 2016 na splošno sprašujete, ali lahko javno podjetje VO-KA od uporabnikov njegovih storitev zahteva podatke o EMŠO številkah. Na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1; v nadaljevanju ZVOP–1) vam glede na informacije, ki ste nam jih posredovali, pošiljamo naše neobvezno mnenje.Upravljavec osebnih podatkov, v tem konkretnem primeru javno komunalno podjetje, lahko zahteva oziroma obdeluje EMŠO posameznega uporabnika njegovih storitev, če ima za to podlago v zakonu (kolikor je znano IP, sicer temu ni tako) ali njegovo osebno (prostovoljno) privolitev, pri čemer mora upravljavec uporabniku zagotoviti ustrezno informiranje o obdelavi njegovih osebnih podatkov. Vsekakor pa lahko upravljavec zbira osebne podatke le za določene in zakonite namene ter ob spoštovanju temeljnega načela sorazmernosti, kar pa je na podlagi celovitih informacij treba presojati v vsakem posameznem primeru posebej. Obrazložitev: Informacijski pooblaščenec (v nadaljevanju IP) uvodoma pojasnjuje, da gre pri zbiranju EMŠO posameznikov oziroma uporabnikov storitev javnega komunalnega podjetja (v nadaljevanju uporabniki) očitno za obdelavo osebnih podatkov v smislu ZVOP–1 oziroma pri tem nastaja zbirka teh osebnih podatkov v smislu ZVOP–1, tako da ti osebni podatki uživajo zaščito po ZVOP–
- Na podlagi prvega odstavka
- člena ZVOP–1 se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V drugem odstavku tega člena je predpisano, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.V
- členu ZVOP–1 je predpisano, da se v zasebnem sektorju (kamor se po
- točki
- člena ZVOP–1 uvrščajo tudi javna podjetja – torej tudi VO-KA) osebni podatki lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika (prvi odstavek); ne glede na prejšnji odstavek se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo, ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (drugi odstavek); ne glede na prvi odstavek tega člena se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki (tretji odstavek).Javno komunalno podjetje torej lahko obdeluje osebne podatke na podlagi zakona ali na podlagi osebne privolitve. Osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev, gre pa za prostovoljno izjavo volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, ki je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po ZVOP–1 (
- točka
- člena ZVOP–1); bistveno je, zlasti pri ustni ali drugi privolitvi, da je iz nje mogoče nedvomno sklepati na posameznikovo privolitev (
- točka
- člena ZVOP–1). Če se podatki zbirajo neposredno od posameznika, za kar bi očitno šlo tudi v vašem primeru, mora upravljavec osebnih podatkov (torej tudi javno komunalno podjetje) posameznika seznaniti, kdo bo obdeloval njegove osebne podatke in za kakšne namene jih bo obdeloval oziroma ga čim bolj izčrpno informirati o tej obdelavi (
- člen ZVOP–1). Pomembno je torej zlasti, da je posameznik že v fazi zbiranja osebnih podatkov temeljito seznanjen z vsemi možnimi obdelavami osebnih podatkov, tudi za morebitne bodoče namene obdelave (npr. zaradi morebitne izterjave neplačanih računov), saj ZVOP–1 načeloma prepoveduje naknadno spremembo namena obdelave.Pri pridobivanju in obdelavi osebnih podatkov posameznikov pa je treba upoštevati tudi načelo sorazmernosti, ki določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo (
- člen ZVOP–1), tako da je treba pri presoji pravilnosti obdelave osebnih podatkov izhajati iz vnaprej določenega namena njihovega zbiranja.Ker iz vašega sporočila ni razvidno, na kakšni podlagi oziroma za kakšne namene naj bi javno komunalno podjetje sploh zbiralo EMŠO uporabnikov, IP podrobnejšega odgovora ne more podati. Ne glede na prej navedeno pa IP na splošno pripominja, da mu niso poznane neposredne zakonske podlage za zbiranje EMŠO v takšnih primerih (v zvezi z javnimi komunalnimi podjetji), ki bi bile podane v zadevni področni zakonodaji. Prav tako na podlagi vaših informacij ni mogoče ugotoviti, da je podana neposredna pravna podlaga za obdelavo teh podatkov po omenjenem drugem ali tretjem odstavku
- člena ZVOP–1 (zaradi izpolnjevanja pogodbenih obveznosti oziroma nujnosti zaradi uresničevanja zakonitih interesov javnega komunalnega podjetja, ki bi očitno prevladali nad interesi uporabnikov). Javno komunalno podjetje je upravičeno zbirati tiste podatke, ki jih potrebuje za izvajanje dejavnosti lokalne javne službe in za obračun storitev (npr. osnovni podatki o uporabniku oziroma prejemniku računa (osebo ime in naslov), podatki o dejanski porabi, velikost posamezne stanovanjske ali druge enote, število posameznikov, ki živijo v posamezni stanovanjski enoti, oziroma drugi podatki glede na kriterij obračuna storitve). Kljub temu pa bi načeloma upravljavec osebnih podatkov od posameznika ob sklepanju pogodbe lahko zbral enega od identifikacijskih znakov, na podlagi katerega je zagotovljena popolna identifikacija posameznika, pri čemer pa davčna številka, ki se posamezniku dodeli na podlagi Zakona o davčnem postopku sicer v zvezi z davki, pomeni občutno manjši poseg (upoštevajoč načelo sorazmernosti) v zasebnost posameznika kot EMŠO, saj podatek o davčni številki omogoča bistveno ožjo (»neosebno«), a za varnost pravnega prometa zadostno enolično identifikacijo.Čeprav lahko torej uporabniki sami, na podlagi osebne privolitve, javnemu komunalnemu podjetju sicer posredujejo svoje EMŠO, pa na podlagi navedenega IP predlaga, da se predhodno obrnejo na to podjetje in zahtevajo ustrezno informiranje o obdelavi teh osebnih podatkov. Lepo vas pozdravljamo,Mojca Prelesnik, univ. dipl. prav.,informacijska pooblaščenkaPripravila:Jelka Kovačič, univ. dipl. prav.,svetovalka Informacijskega pooblaščenca O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026