← Slovenija

Kdo je upravljalec SISBON-a - IPRS

Kdo je upravljalec SISBON-a + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 19.11.2007 Številka: 0712-1022/2007/2 Kategorije:Bančništvo --> Kategorije: Bančništvo Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 14.11.2007 prejel vaše e-zaprosilo, v katerem navajate, da je na vseslovenskem projektu SISBON Združenje bank Slovenije (ZBS) informiralo članice, da mora vsaka članica pri Pooblaščencu samostojno urediti prijavo zbirke osebnih podatkov SISBON. Na žalost to ne bo uredilo ZBS za vse članice z obrazložitvijo, da je banka lastnica podatkov. Argument, da se podatki enega komitenta, ene davčne številke, če ima komitent žive posle v več članicah, v SISBON združijo, ni zdržal. Matični podatki o komitentih, matični podatki o poslih ter pozitivni in negativni poslovni dogodki so v SISBON-u združeni na nivoju komitenta (davčne številke) od vseh bank, kjer ima komitent žive posle. Banke ne vidijo podatkov o tem, pri kateri banki ima komitent posamezen posel, saj to vidi samo komitent, če naroči poseben izpis v zaprti kuverti. Dostopi do aplikacije so varovani s kvalificiranimi certifikati 4 javnih agencij, dostop do vpogledov in vnosov na nivoju komitenta je možen izključno preko davčne številke in nobenega drugega osebnega podatka, vse vrste dostopov se beležijo v obliki revizijske sledi, zagotovljena so (bodo) orodja za izvajanje vodstvenega nadzora, izvajalec, tehnični procesor SRC.SI pa ne bo smel imeti dostopa do podatkov. Zaradi tega v cilju morebitne potrebe po prijavi zbirke podatkov SISBON in seveda pravočasne akcije, Pooblaščenca prosite za mnenje o tem: Ali je bankam potrebno prijaviti izvedeno, sekundarno zbirko osebnih podatkov SISBON, oz. ali to ni potrebno, glede na to, da je osnova za izvedeno bazo SISBON v naslednjih izvirnih zbirkah osebnih podatkov, katere že imate prijavljene pri Pooblaščencu: pasivni bančni posli, aktivni bančni posli in register fizičnih oseb? V nadaljevanju vam na podlagi predstavljenega stanja ter na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) in
  5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje in v zvezi z vašim vprašanjem: Pooblaščenec glede na predstavljeno stanje ugotavlja, da gre pri vzpostavitvi informacijskega sistema SISBON za novo zbirko osebnih podatkov, ki bo fizično in programsko ločena od ostalih zbirk osebnih podatkov članic in pristopnic k Dogovoru o postavitvi in uporabi informacijskega sistema SISBON. Zaradi tega se bodo vse članice in pristopnice k Dogovoru štele kot uporabniki osebnih podatkov iz sistema SISBON in hkrati tudi kot upravljavci tistega dela osebnih podatkov v informacijskem sistemu SISBON, ki jih bodo same vnesle oz. posredovale v navedeni sistem. Ker gre v primeru informacijskega sistema SISBON za vzpostavitev nove zbirke osebnih podatkov, bo morala vsaka članica in pristopnica k Dogovoru o postavitvi in uporabni informacijskega sistema SISBON, ki ima več kot 50 zaposlenih, skladno z določbami
  6. člena ZVOP-1 vzpostaviti katalog zbirke osebnih podatkov tudi za zbirko SISBON - slovenski informacijski sistem bonitet, poleg tega pa bo morala skladno z določbami
  7. člena ZVOP-1, najmanj 15 dni pred pričetkom vnašanja oz. posredovanja osebnih podatkov v SISBON, Pooblaščencu za namene vodenja registra zbirk osebnih podatkov posredovati tudi podatke iz 1., 2., 4., 5., 6., 9., 10., 11.,
  8. in
  9. točke kataloga podatkov. O b r a z l o ž i t e v: Pooblaščenec po pregledu gradiva, ki mu je bilo v zvezi s informacijskim sistemom SISBON poslano s strani ZBS, ugotavlja, da vzpostavitev Informacijskega sistema SISBON nedvomno pomeni vzpostavitev nove zbirke osebnih podatkov, v kateri se bodo obdelovali podatki, ki jih bodo v zbirko vnašale oziroma posredovale članice in pristopnice k Dogovoru o postavitvi in uporabi informacijskega sistema SISBON. Pooblaščenec glede na predstavljeno stanje še ugotavlja, da bo vsaka članica in pristopnica lahko iz informacijskega sistema SISBON pridobivala tudi določene podatke o poslih, ki jih ima določeni posameznik pri drugih članicah ali pristopnicah, kar pomeni, da se bo vsaka članica in pristopnica štela kot uporabnik osebnih podatkov iz zbirke SISBON. Glede na to, da bo osebne podatke, ki se bodo vodile v sistemu SISBON, lahko popravljala in ažurirala le tista članica in pristopnica, ki je podatke posredovala v sistem, se bo vsaka članica in pristopnica štela tudi kot upravljavec tistega dela osebnih podatkov v informacijskem sistemu SISBON, ki jih je sama posredovala v sistem. V primeru informacijskega sistema SISBON, v katerega se bodo posredovale oziroma združevale določene vrste osebnih podatkov iz zbirk osebnih podatkov, ki jih že vodijo članice in pristopnice, gre torej po mnenju Pooblaščenca nedvomno za nov strukturiran niz osebnih podatkov, ki ustreza definiciji zbirke osebnih podatkov iz
  10. točke
  11. člena ZVOP-
  12. Zbirka osebnih podatkov SISBON bo namreč fizično in programsko ločena od ostalih zbirk osebnih podatkov članic in pristopnic, zaradi česar bodo morale članice in pristopnice kot upravljavci svojega dela zbirke skladno z določbami
  13. člena ZVOP-1 vzpostaviti katalog zbirke osebnih podatkov tudi za novo nastalo zbirko osebnih podatkov, to je za zbirko SISBON – slovenski informacijski sistem bonitet. Poleg tega bodo morale članice in pristopnice skladno z določbami
  14. člena ZVOP-1, najmanj 15 dni pred pričetkom vnašanja osebnih podatkov v SISBON, Pooblaščencu za namene vodenja registra zbirk osebnih podatkov posredovati podatke iz 1., 2., 4., 5., 6., 9., 10., 11.,
  15. in
  16. točke kataloga podatkov. Obveznosti vzpostavitve kataloga zbirke osebnih podatkov za SISBON ter obveznosti posredovanja podatkov iz tega kataloga Pooblaščencu, po določbah četrtega in petega odstavka
  17. člena ZVOP-1 ne bo potrebno izpolniti tistim članicam in pristopnicam, ki imajo manj kot 50 zaposlenih. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.