Navedba davčne številke kupca na računu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.08.2006 Številka: 0712-110/2006/2 Kategorije:Davčni postopki --> Kategorije: Davčni postopki Spoštovani,prejeli smo vaše elektronsko sporočilo. Sprašujete nas, ali sme trgovska družba od posameznika kot člana njihovega kluba zbirati davčno številko, tako da jo navede na računu poleg imena, priimka in naslova člana kluba. Sprašujete torej, ali lahko trgovska družba napiše vašo davčno številko na račun in kaj se lahko zgodi, če pride vaš odvržen račun v neprave roke, na njem pa so vsi vaši podatki. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (ZVOP-1; Uradni list RS, št. 86/04 in 113/05) ter
- in
- člena Zakona o informacijskem pooblaščencu (ZInfP; Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.ZVOP-1 v
- odst.
- člena določa, da se lahko osebni podatki v zasebnem sektorju (kamor sodi tudi konkretna gospodarska oziroma trgovska družba) obdelujejo le, če tako določa zakon, ali je posameznik v to privolil. V
- odst. tega člena pa zakon vendarle dopušča obdelavo osebnih podatkov posameznika, v primeru, če so z zasebnim sektorjem sklenili pogodbo, ali so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj, za sklenitev ali izpolnjevanje pogodbe.
- Posebej o davčni številkiPooblaščenec je v nadaljevanju ugotavljal tudi, ali je obdelava davčne številke potrebna in primerna za potrebe poravnavanja obveznosti člana kluba do konkretne trgovske (gospodarske) družbe. Zakon o davčnem postopku (Uradni list RS, št. 21/06, uradno prečiščeno besedilo 2, s spremembami in dopolnitvami, v nadaljevanju ZDavP-1) v
- členu z naslovom Identifikacijska številka za davčne namene določa, da se zavezancu za davek pod določenimi zakonskimi pogoji dodeli davčna številka, ki se uporablja v zvezi z vsemi davki. Pooblaščenec ugotavlja, da v dolžniško-upniškem razmerju med posameznikom in gospodarsko družbo načeloma ne nastane »davčno« razmerje, saj se posameznikova davčna obremenitev s plačevanjem cene za kupljeno blago ne spreminja. Plačevanje kupnine iz naslova nakupov člana kluba trgovske družbe, se posamezniku pač ne všteva v dohodninsko olajšavo, prav tako ga tudi davčno ne obremenjuje. S tega vidika Pooblaščenec sklepa, da takšna obdelava osebnih podatkov ne bi bila potrebna.Pooblaščenec je obravnaval tudi primer, ko bi posameznik postal dolžnik. Zakon o izvršbi in zavarovanju (Uradni list RS, št. 40/04, uradno prečiščeno besedilo, v nadaljevanju ZIZ) ne omogoča (tako kot denimo v javnem sektorju Zakon o splošnem upravnem postopku, Uradni list RS, št. 80/99 s spremembami, v nadaljevanju ZUP), da bi v primeru izvršbe na podlagi pravnomočne sodne odločbe upnik lahko izterjal dolg od dolžnika s pomočjo davčnega postopka.Pooblaščenec k temu dodaja, da je zahteva po varnosti pravnega prometa (npr. v primeru spremembe imena, stalnega prebivališča,…) vendarle tako močna, da – četudi poseben zakon tega ne določa – trgovska družba od posameznika ob sklepanju pogodbe lahko zbere enega od identifikacijskih znakov. Pri tem je seveda dolžna upoštevati načelo sorazmernosti, to pomeni, da lahko zbira le tiste podatke, ki so res nujno potrebni in, ki ne izkazujejo drugih podatkov posameznika – EMŠO tako ne razkrije le točne identifikacije posameznika, pač pa tudi datum rojstva, starost in spol – ob primerjavi z davčno številko je torej slednja (pogosto) bistveno manjši poseg v zasebnost kot EMŠO. Na pretirano uporabo obeh osebnih podatkov skupaj (podčrtal Pooblaščenec) je opozorilo tudi Ustavno sodišče Republike Slovenije, ki je v sodbi št. U-I-229/03, z dne 09.02.2006, med drugim zapisalo, da je določitev kar dveh (podčrtal Pooblaščenec) podatkov, ki omogočata popolno identifikacijo posameznika, odveč, saj zadostuje zgolj eden. Ob tem je še toliko bolj nepotreben podatek o datumu in kraju rojstva, ki niti ne omogočata popolne identifikacije posameznika. Sklepno o davčni številki: Pooblaščenec torej opozarja predvsem na obstoj svobodne izjave volje posameznika ob vstopu (včlanjenju) v klub trgovske družbe, ki prav zaradi članstva v njem nudi določene ugodnosti, ki jih kupci, ki niso obenem tudi člani kluba, nimajo. Prav potreba po varnosti pravnega prometa pa opravičuje dejstvo, da trgovska družba od posameznika že ob vstopu v članski klub (torej v fazi sklepanja pogodbe) lahko zbira enega od identifikacijskih znakov (konkretno davčno številko), ki ga potem tudi navede na konkretnem računu, ki je namenjen zgolj naslovniku računa, ki je obenem tudi edini prejemnik.
- Posebej o zavarovanju osebnih podatkovNe glede na navedeno zgoraj, pa Pooblaščenec pripominja, da je konkretna trgovska družbe kot upravljavec zbirke osebnih podatkov dolžna spoštovati določila ZVOP-1, zlasti tudi (v konkretnem primeru najbolj izpostavljeno vprašanje) določbe o zavarovanju osebnih podatkov (
- in
- člen) in določbe o obveznosti vzpostavitve katalogov zbirk osebnih podatkov za vsako zbirko osebnih podatkov, ki jo vodi (
- in
- člen). Zbirka osebnih podatkov je namreč zelo širok pojem in po določbi
- točke
- člena ZVOP-1 pomeni vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.ZVOP-1 v
- odstavku
- člena nalaga vsem upravljavcem osebnih podatkov ter pogodbenim obdelovalcem dolžnost zagotoviti zavarovanje osebnih podatkov, in sicer na način iz
- člena ZVOP-
- Zavarovanje osebnih podatkov po določbi
- odstavka
- člena ZVOP-1 obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
- varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
- varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
- preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
- zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
- omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov.Po določbi
- odstavka
- člena ZVOP-1 morajo biti postopki in ukrepi za zavarovanje osebnih podatkov ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo. Nenazadnje pa
- odstavek
- člena določa tudi dolžnost varovanja tajnosti osebnih podatkov za vse zaposlene in druge posameznike, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, pri čemer ta dolžnost ne preneha niti po prenehanju zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave. Po določbi
- člena so upravljavci osebnih podatkov dolžni zagotoviti zavarovanje osebnih podatkov na način iz
- člena in zato v svojih aktih predpisati postopke in ukrepe za zavarovanje ter določiti osebe, ki so odgovorne za določene zbirke osebnih podatkov in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. Kršitev določb ZVOP-1 o zavarovanju osebnih podatkov je tudi ustrezno sankcionirana v
- členu ZVOP-
- Z globo od 1.000.000 do 3.000.000 SIT se tako za prekršek kaznuje pravna oseba ali samostojni podjetnik, če ne zagotovi zavarovanja osebnih podatkov, z globo od 200.000 do 300.000 SIT se za ta prekršek kaznuje tudi njuna odgovorna oseba, z globo od 40.000 do 200.000 SIT pa tudi posameznik, ki stori to dejanje stori. Ne glede na navedeno pa Pooblaščenec pripominja, da konkretna trgovska družba ne more biti odgovorna za nepazljivo in neskrbno ravnanje samega posameznika, na katerega se osebni podatki nanašajo. To pomeni, da v primeru izgube, nepravilne ali neskrbne hrambe računa in v drugih primerih, ko račun z vsemi podatki dobi nepooblaščena oseba zaradi razlogov na strani prejemnika (storitve ali opustitve), trgovska družba nikakor ne more biti odgovorna. Zgolj v vašo vednost pa vas obveščam, da je državni nadzornik za varstvo osebnih podatkov v ___________, opravil inšpekcijski ogled. Iz zapisnika izhaja, da je na računu napisana zgolj številka (šifra) kupca, ki je član kluba in ne njegova davčna številka. Na računu pa je seveda pravilno navedena davčna številka trgovca. S spoštovanjem, Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026