Obdelava davčne številke s strani dobavitelja električne energije + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 26.10.2021 Številka: 07121-1/2021/2129 Kategorije: --> Kategorije: EMŠO in davčna, Pravne podlage Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje. Zanima vas, ali ima dobavitelj električne energije pravno podlago za to, da od svojih strank zahteva davčno številko. Sprašujete še, ali lahko zahteva, da mu stranke posredujejo svoj stari račun in pri tem ne želi povedati, zakaj ga potrebuje oz. katere podatke bi z njega rad razbral. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Ob tem IP poudarja, da izven postopka inšpekcijskega nadzora konkretnih obdelav osebnih podatkov ne more presojati. Za vsako obdelavo osebnih podatkov mora imeti upravljavec zakonito in ustrezno pravno podlago. Te so določene v členu 6
(1)Splošne uredbe o varstvu podatkov (privolitev, pogodba, zakon, izvajanje javne naloge itn.). Več o pravnih podlagah si lahko preberete na: https://upravljavec.si/kako-uporabljate-te-podatke/kratko-o-pravnih-podlagah/. Energetski zakon (Uradni list RS, št. 60/19 – uradno prečiščeno besedilo, 65/20, 158/20 – ZURE in 121/21 – ZSROVE; v nadaljevanju EZ-1) ureja osebne podatke uporabnikov sistema v 8. oddelku. 157.a člen EZ-1 določa, da so osebni podatki uporabnikov sistema, ki se obdelujejo na podlagi tega zakona: - ime in priimek, naslov, davčna številka, - številka merilnega mesta in z njim povezanih enoličnih identifikatorjev, naziv in naslov merilnega mesta, - merilni in obračunski podatki, ki jih je mogoče nedvoumno povezati z uporabnikom sistema, in sicer: a) izmerjena delovna energija v intervalu 15 minut ali krajšem časovnem intervalu, ki ga omogoča stanje tehnike in b) časovni agregati izmerjene delovne energije, ki se nanašajo na uporabnika sistema. 157.b člen EZ-1 pa določa upravljavce in uporabnike osebnih podatkov, kot sledi:
(1)Osebne podatke uporabnikov sistema iz prejšnjega člena obdelujejo naslednji upravljavci: - distribucijski operater in fizične ali pravne osebe, na katere je distribucijski operater skladno s četrtim odstavkom
- člena tega zakona prenesel izvajanje nalog iz drugega odstavka
- člena tega zakona, za namen izvajanja nalog gospodarske javne službe dejavnosti distribucijskega operaterja iz
- člena tega zakona, - operaterji zaprtega distribucijskega sistema za namen izvajanja nalog iz
- člena tega zakona.
(2)Osebne podatke uporabnikov sistema iz prejšnjega člena obdelujejo tudi naslednji uporabniki: - sistemski operater za namen izvajanja nalog gospodarske javne službe dejavnosti sistemskega operaterja iz
- člena tega zakona, - operater trga z elektriko za izvajanje nalog gospodarske javne službe dejavnosti operaterja trga z elektriko iz
- člena tega zakona, - dobavitelji elektrike za namen izvajanja pogodbe o dobavi z uporabnikom sistema na podlagi
- člena tega zakona in za namen izdelave obratovalnih napovedi iz
- člena tega zakona.
(3)Upravljavci iz prvega odstavka tega člena obdelujejo osebne podatke uporabnikov sistema, ki so priključeni na omrežje, ki je v njihovi pristojnosti. Uporabniki iz prve in druge alineje prejšnjega odstavka obdelujejo osebne podatke uporabnikov sistema za celotno območje Republike Slovenije. Uporabniki iz tretje alineje prejšnjega odstavka obdelujejo osebne podatke uporabnikov sistema, s katerimi imajo sklenjeno pogodbo o dobavi.
(4)Upravljavci iz prvega odstavka tega člena obdelujejo osebne podatke uporabnikov sistema tudi z namenom zagotavljana le-teh uporabnikom sistema ter subjektom, ki so upravičeni do dostopa do osebnih podatkov na podlagi pogodbenega razmerja, sklenjenega z uporabnikom sistema ali njegovega pooblastila.
(5)Upravljavci iz prvega in uporabniki iz drugega odstavka tega člena obdelujejo osebne podatke iz 157.a člena tega zakona v obsegu, ki ga potrebujejo za doseganje namenov iz prvega in drugega odstavka tega člena. 157.a člen EZ-1 torej predstavlja pravno podlago za obdelavo davčne številke uporabnikov sistema (to so proizvajalci ali končni odjemalci). Katere druge podatke iz starih računov želi dobavitelj električne energije pridobiti oziroma jih potrebuje, IP ne more presojati. Poudarja pa, da morajo upravljavci spoštovati vsa načela v zvezi z obdelavo podatkov iz člena 5 Splošne uredbe o varstvu podatkov. Skladno z načelom najmanjšega obsega podatkov morajo biti osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Splošna uredba o varstvu podatkov tudi določa, da je upravljavec odgovoren za zagotavljanje skladnosti s predpisi s področja varstva osebnih podatkov in mora biti to skladnost tudi zmožen dokazati (načelo odgovornosti). IP vam zato predlaga, da se za utemeljitev potrebnosti zbiranja podatkov iz starega računa obrnete neposredno na dobavitelja električne energije. Če boste nato menili, da s tem krši predpise s področja varstva osebnih podatkov, lahko vložite prijavo pri IP. Več o vložitvi prijave si lahko preberete na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/vlo%C5%BEitev-prijave. Svetujemo, da si več o pravicah posameznika glede varstva podatkov preberete na naši spletni strani www.tiodlocas.si. Vsa mnenja IP so objavljena in dostopna na naši spletni strani: https://www.ip-rs.si/mnenja-gdpr/. Prav tako pa so vsa ključna področja, kot jih ureja Splošna uredba o varstvu podatkov, predstavljena na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/, kjer lahko najdete veliko koristnih nasvetov glede bistvenih obveznosti podjetij in drugih organizacij za pravilno izvajanje ukrepov varstva osebnih podatkov. Lep pozdrav, Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravila: Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov To mnenje je nastalo v okviru projekta »Programa pravice, enakost in državljanstvo 2014-2020«, ki ga financira Evropska unija. Vsebina tega mnenja predstavlja neobvezno mnenje Informacijskega pooblaščenca in je izključno njegova odgovornost. Evropska komisija ne sprejema odgovornosti glede uporabe informacij, ki jih mnenje zajema. O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026