Obdelava podatkov, pravica do popravka in pravica do seznanitve + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 10.05.2017 Številka: 0712-1/2017/984 Kategorije:Bančništvo, Vpogled v lastne OP --> Kategorije: Bančništvo, Pravica do seznanitve z lastnimi osebnimi podatki Spoštovani, Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje glede objave osebnih podatkov v sistemu SISBON, s čimer se ne strinjate. Konkretno sprašujete, kako dolgo je lahko določen podatek objavljen v sistemu SISBON in zakaj banka po poplačilu dolga tega podatka ne objavi v SISBON. Zanima vas tudi, ali sistem SISBON kdo revidira in skrbi, da so v njem objavljeni točni podatki, ter kakšne so vaše pravice v primeru, da so v sistemu o vas objavljeni netočni podatki.V nadaljevanju vam na podlagi informacij, ki ste nam jih posredovali, na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/2004 s spremembami in dopolnitvami; v nadaljevanju: ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju: ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.Vzpostavitev Sistema izmenjave informacije o zadolženosti fizičnih oseb (in poslovnih subjektov), ki je širši javnosti poznan kot SISBON, in obdelavo podatkov v sistemu ureja Zakon o centralnem kreditnem. Od upravljavca sistema SISBON (t.j. Banke Slovenije) ali od vaše banke (ali katerekoli banke) lahko vedno zahtevate seznanitev z lastnimi osebnimi podatki, ki so v SISBON, kamor sodi tudi seznanitev s tem, kateri podatki so o vas objavljeni v sistemu SISBON, izpis teh podatkov ter seznanitev s seznamom uporabnikov (pravnih subjektov torej bank - ne poimensko seznamom zaposlenih), katerim so bili posredovani vaši osebni podatki, kdaj, na kakšni podlagi in za kakšen namen.Če boste na podlagi teh podatkov ocenili, da so v SISBON objavljeni netočni podatki, lahko zahtevate od vaše banke ali neposredno od Banke Slovenije kot upravljavca sistema popravek netočnih podatkov in izbris podatkov, za objavo katerih ni več zakonske podlage. V kolikor pa boste na podlagi teh podatkov ocenili, da je pri tem prišlo do nezakonite obdelave vaših osebnih podatkov ali, da so objavljeni podatki, ki ne bi smeli biti objavljeni, lahko pri Informacijskem pooblaščencu podate prijavo.Vzpostavitev Sistema izmenjave informacije o zadolženosti fizičnih oseb (in poslovnih subjektov), ki je širši javnosti poznan kot SISBON, in obdelavo podatkov v sistemu ureja Zakon o centralnem kreditnem registru (Ur. l. RS, št. 77/16, v nad. ZCKR). Ta določa, da je namen vzpostavitve SISBON učinkovito ocenjevanje in obvladovanje kreditnega tveganja pri kreditodajalcih v zvezi s sklepanjem in izvajanjem kreditnih poslov s fizičnimi osebami in vzpodbujanje politik in ukrepov za odgovorno kreditiranje ter za vzdržno zadolževanje in preprečevanje prezadolženosti fizičnih oseb. Posameznik pa ima vedno (že na podlagi 30. člena ZVOP-1) pravico, da od banke ali Banke Slovenije zahteva seznanitev s svojimi podatki, ki so v sistemu SISBON.ZCKR tudi določa (7. in 16. člen), kateri osebni podatki morajo biti objavljeni v SISBON. Člani sistema SISBON skladno z ZCKR posredujejo osebne podatke svojih komitentov v sistem in so tudi odgovorni za pravilnost in ažurnost podatkov ter zagotavljajo popravek napačnih podatkov. Podatki, ki jih člani dnevno posredujejo v SISBON in do njih lahko dostopa vsak uporabnik SISBON (banke in druge kreditne institucije, ki jih določa zakon), a zgolj ko odloča o kreditnem poslu na podlagi zahteve posameznika za namen ocene kreditnega tveganja in kreditne sposobnosti kreditojemalca, so:
- a)podatki o kreditojemalcu:- osebno ime,- datum in kraj rojstva,- davčna številka,- naslov prebivališča,- podatki o osebnem stečaju (o začetku in končanju postopka osebnega stečaja, o začetku postopka za odpust obveznosti, o izdaji in pravnomočnosti sklepa o odpustu obveznosti),- podatki o sodnih in davčnih izvršbah (datum prejema izvršljivega sklepa o izvršbi in datum konca izvršilnega postopka). Čas hranjenja teh podatkov je 4 leta po prenehanju obveznosti, za osebni stečaj pa 4 leta po pravnomočnosti sklepa o končanju postopka osebnega stečaja.
- b)podatki o poslih:- vrsta posla (transakcijski računi z odobrenim rednim in izrednim limitom, redni in izredni limiti, posojila, finančni zakupi, posli začasne prodaje oziroma odkupa, kartice z odloženim plačilom (vključno z obročnimi nakupi) in kreditne kartice ter poroštva drugim),- datum sklenitve posla,- oznaka valute,- znesek ob odobritvi,- znesek neodplačanega dela obveznosti,- znesek anuitete oz. obroka,- vrsta anuitete oz. obroka,- odplačilna doba v mesecih,- datum zapadlosti. Čas hranjenja podatkov: 4 leta po prenehanju obveznosti.
- c)poslovni dogodki, ki vplivajo na potek posla – pozitivni dogodki:- datum plačila obveznosti,- predčasno plačilo,- sprememba odplačilnega obdobja,- sprememba zneska ali vrste posamezne anuitete oz. obroka. Čas hranjenja podatkov: 4 leta po prenehanju obveznosti.
- d)poslovni dogodki, ki niso v skladu s pogodbo – negativni dogodki- datum nastanka zamude,- znesek obveznosti, s plačilom katere je oseba v zamudi,- izterjave, izvršbe,- odpoved posla zaradi zamude z izpolnitvijo obveznosti,- blokiranje in deblokiranje transakcijskega računa in osebne kartice z odloženim plačilom, obdobje in vrsta moratorija. Čas hranjenja podatkov: 4 leta po prenehanju obveznosti.Najprej lahko torej od upravljavca sistema SISBON (t.j. Banke Slovenije) ali od vaše banke pisno zahtevate seznanitev z lastnimi osebnimi podatki, kamor sodi tudi seznanitev s tem, kateri podatki so o vas objavljeni v sistemu SISBON, izpis teh podatkov ter seznanitev s seznamom uporabnikov (pravnih subjektov torej bank - ne poimensko seznamom zaposlenih), katerim so bili posredovani vaši osebni podatki, kdaj, na kakšni podlagi in za kakšen namen. Več o tej pravici, ki velja za vse zbirke osebnih podatkov: https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/seznanitev-z-lastnimi-osebnimi-podatki/Obrazec, ki vam je lahko v pomoč pri vložitvi zahteve za izpis vaših osebnih podatkov iz SISBON, ki jo posredujete osebno ali po pošti bodisi banki ali Banki Slovenije, je na voljo tudi na spletni strani: http://sisbon.si/images/priloga1_zahteva_za_izpis.pdfČe banka na vašo zahtevo za seznanitev ne bo odgovorila ali vam jo bo zavrnila, lahko vložite pritožbo Informacijskemu pooblaščencu. Obrazec za vložitev pritožbe je objavljen na naši spletni strani: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/ (obrazec: Pritožba zaradi kršitve pravice do seznanitve z lastnimi osebnimi podatki (Obrazec P-SLOP)).Če boste na podlagi prejetih podatkov ocenili, da so v SISBON objavljeni netočni podatki, lahko zahtevate od vaše banke ali neposredno od Banke Slovenije kot upravljavca sistema popravek netočnih podatkov in izbris podatkov, za obdelavo katerih ni več zakonske podlage. Banka, ki je podatke vnesla v sistem pa mora na vašo zahtevo podatke v SISBON, ki so netočni popraviti, tiste, ki so nezakoniti ali za njihovo obdelavo v sistemu SISBON ni več zakonske podlage, pa izbrisati iz sistema. V nasprotnem primeru imate na voljo sodno varstvo. V kolikor pa boste na podlagi teh podatkov ocenili, da je pri vnosu ali obdelavi vaši osebnih podatkov s strani banke prišlo do nezakonite obdelave vaših osebnih podatkov ali, da so v sistemu SISBON vneseni podatki, ki ne bi smeli biti vneseni, lahko pri Informacijskem pooblaščencu podate prijavo. V pomoč vam je lahko obrazec 'Prijava kršitve varstva osebnih podatkov (Obrazec ZIN PRIJAVA)', ki je objavljen na naši spletni strani: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/Lepo vas pozdravljamo, Pripravila: Alenka Jerše, namestnica informacijske pooblaščenke Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026