← Slovenija

Možnost povezave zbirk zavarovalnic s CRP - IPRS

Možnost povezave zbirk zavarovalnic s CRP + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.10.2010 Številka: 0712-467/2010/2 Kategorije:Zavarovalništvo --> Kategorije: Zavarovalništvo Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše zgoraj navedeno zaprosilo, v katerem navajate, da ste v procesu razvoja produkta rentnega zavarovanja in bi pri izplačilih rent želeli čim bolj avtomatizirane baze. Da rent ne bi izplačevali ljudem, ki so že preminuli, se želite avtomatsko povezati s Centralnim registrom prebivalstva, od koder bi dobivali podatke o datumu škodnega dogodka (smrt) in o stalnem prebivališču (spremembah) za vaše stranke. Centralni register se brez mnenja Pooblaščenca o ustrezni pravni podlagi za avtomatsko povezavo z vami ne želi detajlno pogovarjati, zatorej nam pišete in prosimo za mnenje o tem:Ali morate v vašem primeru pridobiti dovoljenje Pooblaščenca za povezovanje baz ali pa zadostuje le, da Pooblaščenca pred pričetkom avtomatskega povezovanja o tem obvestite? Ker avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) in
  5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Pooblaščenec meni, da trenutno veljavni Zakon o zavarovalništvu (Uradni list RS, št. 109/06-UPB2, s spremembami in dopolnitvami, v nadaljevanju ZZavar) zavarovalnicam in Slovenskemu zavarovalnemu združenju ne daje pravne podlage za vzpostavitev neposredne računalniške povezave med njihovimi zbirkami osebnih podatkov ter Centralnim registrom prebivalstva, kar velja tudi za ZZavar-H, na katerega se sklicujete. Zavarovalnice in Slovensko zavarovalno združenje lahko skladno z določbo sedmega odstavka trenutno veljavnega
  6. člena ZZavar pridobivajo osebne podatke iz zbirk osebnih podatkov drugih upravljavcev le na podlagi pisne zahteve. Identičen način pridobivanja osebnih podatkov je določen tudi v osmem odstavku ZZavar-H, ki stopi v veljavo 23.10.2010.O b r a z l o ž i t e v:Ker povezava zbirk osebnih podatkov vodi do združevanja in pridobivanja osebnih podatkov iz zbirk, ki se praviloma vodijo za različne namene, povezovanje zbirk osebnih podatkov upravičeno zahteva posebno varstvo. Zaradi tega je povezovanje zbirk osebnih podatkov iz uradnih evidenc in javnih knjig v 84.,
  7. in
  8. členu
  9. poglavja VI. dela ZVOP-1 še posebej urejeno. Zbirke osebnih podatkov iz uradnih evidenc in javnih knjig je skladno z določbami prvega odstavka
  10. člena ZVOP-1 dovoljeno povezovati, če tako določa zakon. Citirana določba predstavlja prvi pogoj, ki mora biti izpolnjen za dopustnost povezave zbirk osebnih podatkov iz uradnih evidenc in javnih knjig. Pogoj iz prvega odstavka
  11. člena ZVOP-1 je izpolnjen, če je povezava določenih zbirk osebnih podatkov določena v katerem od področnih zakonov.Centralni register prebivalstva je vzpostavljen in se vodi na podlagi Zakona o centralnem registru prebivalstva (Uradni list RS, št. 72/06-UPB1, v nadaljevanju ZCRP) in se po določbi drugega odstavka
  12. člena Zakona o splošnem upravnem postopku (Uradni list RS, št. 24/2006 – UPB2, 126/07, 65/08 in 8/10, v nadaljevanju ZUP) šteje za uradno evidenco. Ker se Centralni register prebivalstva šteje kot uradna evidenca, ga je skladno z zgoraj citirano določbo prvega odstavka
  13. člena ZVOP-1 dovoljeno povezovati z drugimi evidencami le, če tako določa zakon. Zaradi tega eventuelne pisne privolitev strank zavarovalnice ni mogoče šteti kot pravno podlago za vzpostavitev neposredne povezave zbirk osebnih podatkov.Obdelava osebnih podatkov, ki se izvaja za potrebe sklepanja zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po ZZavar, je določena v
  14. členu navedenega zakona. Navedeni zakon v šestem odstavku
  15. zavarovalnice in Slovensko zavarovalno združenje sicer pooblašča, da se določeni osebni podatki, ki se vodijo v njihovih zbirkah, lahko zbirajo tudi iz točno določenih zbirk drugih upravljavcev, vendar pa takšnih določb z vidika določbe prvega odstavka
  16. člena ZVOP-1 še ni mogoče šteti kot pravno podlago za povezovanje osebnih podatkov. Trenutno veljavni ZZavar namreč ne vsebuje nobenih določil o povezovanju zbirk osebnih podatkov ali elektronskem pridobivanju podatkov z namenom ažuriranja zbirk, pač pa v zvezi s pridobivanjem osebnih podatkov iz drugih zbirk osebnih podatkov v sedmem odstavku
  17. člena določa, da morajo organi, organizacije in posamezniki, ki imajo podatke oziroma zbirke podatkov iz prejšnjih odstavkov, te podatke na pisno zahtevo posredovati zavarovalnici oziroma Slovenskemu zavarovalnemu združenju.Pooblaščenec je v zvezi s preverjanjem pravne podlage za povezovanje zbirk osebnih podatkov zavarovalnic s centralnim registrom prebivalstva proučil tudi določbe ZZavar-H (Uradni list RS št. 79/10), ki stopi v veljavo 23.10.2010 in ugotovil, da tudi citirana novela ne daje pravne podlage za povezovanje zbirk osebnih podatkov. Tudi osmi odstavek
  18. člena ZZavar-H (podobno kot zdaj veljavni sedmi odstavek) določa, da »Državni organi, organi samoupravnih lokalnih skupnosti, javne agencije, javni skladi in druge osebe javnega prava ter nosilci javnih pooblastil in izvajalci javnih služb, ki imajo podatke oziroma zbirke podatkov iz prejšnjih odstavkov, morajo te podatke na pisno zahtevo sporočiti zavarovalnici ali Slovenskemu zavarovalnemu združenju, pri čemer morajo osebe, ki so jim bili razkriti podatki, ki so davčna tajnost, s temi podatki ravnati v skladu z zakonom, ki ureja davčni postopek.«Iz zgoraj citiranih določb torej izhaja, da lahko zavarovalnice in Slovensko zavarovalno združenje na podlagi
  19. člena ZZavar pridobivajo osebne podatke iz zbirk osebnih podatkov drugih upravljavcev le na podlagi pisne zahteve.Pooblaščenec v zvezi z vašim vprašanjem glede dolžnosti obveščanja o nameravani povezavi zbirk osebnih podatkov in dolžnosti pridobitve predhodnega dovoljenja pojasnjuje še sledeče: Predhodno pisno obvestilo o povezovanju zbirk osebnih podatkov, kot ga določa drugi odstavek
  20. člena ZVOP-1, pride v poštev v tistih primerih, ko zbirke, ki se povezujejo, ne vsebujejo občutljivih osebnih podatkov (
  21. točka
  22. člena ZVOP-1) ter v primerih, ko za izvedbo povezovanja ni potrebna uporaba istega povezovalnega znaka. Takšni primeri so v praksi redki, saj se povezava med zbirkami osebnih podatkov iz uradnih evidenc in javnih knjig praviloma izvede z uporabo istega povezovalnega znaka, npr. EMŠO, davčne številke ali številke zdravstvenega zavarovanja. Upravljavec mora Pooblaščenca o nameravani povezavi predhodno pisno obvestiti tudi v primeru, ko ima za povezovanje podlago v zakonu. Naknadno obvestilo tej določbi ne zadosti. Namen predhodnega obveščanja je mogoče najti v tem, da lahko Pooblaščenec še pred vzpostavitvijo povezave poda predhodno neobvezno mnenje, da je nameravana povezava z vidika varstva osebnih podatkov neprimerna ali celo nezakonita, če zanjo ni eksplicitne pravne podlage v zakonu, kot to določa prvi odstavek
  23. člena ZVOP-
  24. Tako Pooblaščenec dobi aktivno vlogo tudi pri povezovanju zbirk osebnih podatkov, za katere ni treba njegovo izrecno dovoljenje, kot ga določa naslednji odstavek. Predhodno dovoljenje državnega nadzornega organa (Pooblaščenca) za povezavo zbirk osebnih podatkov, kot ga določa tretji odstavek
  25. člena ZVOP-1, je potrebno pridobiti v naslednjih primerih:
  26. če vsaj ena zbirka osebnih podatkov, ki se bo povezovala, vsebuje občutljive osebne podatke iz
  27. točke
  28. člena ZVOP-1; ali
  29. če bi povezovanje imelo za posledico razkritje občutljivih osebnih podatkov; ali
  30. če je za izvedbo povezovanja potrebna uporaba istega povezovalnega znaka (20 točka
  31. člena ZVOP-1, npr: EMŠO, davčna številka in številka zdravstvenega zavarovanja).Več o povezavi zbirk osebnih podatkov iz uradnih evidenc in javnih knjig lahko preberete v smernicah »Varstvo osebnih podatkov pri povezovanju zbirk osebnih podatkov«, ki jih je Pooblaščenec pripravil kot pomoč osebam javnega sektorja, ki želijo povezati zbirke osebnih podatkov. Navedene smernice so objavljene na spletnih straneh Pooblaščenca, na naslovu: http://www.ip-rs.si/publikacije/prirocniki-in-smernice/Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.