Osebni podatki, ki jih zavarovalnica posreduje drugi instituciji + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 07.03.2007 Številka: 0712-253/2007/2 Kategorije:Davčni postopki --> Kategorije: Davčni postopki Spoštovani, Dne
- 2007 smo po elektronski pošti prejeli vaše vprašanje v zvezi z varstvom osebnih podatkov, v katerem sprašujete:Ali lahko zavarovalnica posreduje osnovne podatke o zavarovancu katerikoli javni instituciji (konkretno Davčni upravi RS)? Ali lahko posreduje podatke, ne da bi o tem poprej seznanila zavarovanca?Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje.Varstvo osebnih podatkov je na podlagi Ustave Republike Slovenije človekova pravica in temeljna svoboščina opredeljena v
- členu, po katerem je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov pa določa zakon. Ta zakon je Zakonom o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05; v nadaljevanju: ZVOP-1).Iz
- člena ZVOP-1, ki je splošne narave, izhaja, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. V
- členu ZVOP-1 je podrobneje urejena pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju ter določene izjeme od splošnih pravnih podlag. In sicer
- člen ZVOP-1 določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. ZVOP-1 pa glede navedenega pozna tudi dve izjemi, in sicer da se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe, ter druga izjema, da se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Zavarovalnica je, v smislu določb ZVOP-1, zasebni sektor in zato zanjo veljajo določbe
- člena ZVOP-
- Zasebni sektor so, po
- točki
- člena ZVOP-1, pravne in fizične osebe, ki opravljajo dejavnost po zakonu, ki ureja gospodarske družbe ali gospodarske javne službe ali obrt, in osebe zasebnega prava; zasebni sektor so javni gospodarski zavodi, javna podjetja in gospodarske družbe, ne glede na delež oziroma vpliv države, samoupravne lokalne skupnosti ali samoupravne narodne skupnosti. V prvem odstavku
- člena ZVOP-1 določa, da mora upravljavec osebnih podatkov proti plačilu stroškov posredovanja, če zakon ne določa drugače, posredovati osebne podatke uporabnikom osebnih podatkov. Za upravljavca osebnih podatkov se po
- točki
- člena ZVOP-1 šteje fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Uporabnik osebnih podatkov pa je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki se ji posredujejo ali razkrijejo osebni podatki (
- točka
- člena ZVOP-1). Posredovanje oziroma razkritje osebnih podatkov uporabnikom osebnih podatkov je praviloma dopustno samo v naslednjih primerih:
- če obstaja za posredovanje osebnih podatkov izrecna podlaga v zakonu;
- če je za posredovanje osebnih podatkov podana osebna privolitev posameznika, pri čemer je treba upoštevati, da zakon za posamezne primere lahko določa, da se osebni podatki lahko posredujejo uporabnikom osebnih podatkov samo na podlagi pisne privolitve posameznika;
- če je posredovanje osebnih podatkov potrebno zaradi izpolnjevanja pogodbenih obveznosti, kot jih določata
- in
- člen ZVOP-
- Obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo pri zavarovalnicah, pa kot področni zakon določa tudi Zakon o zavarovalništvu (Uradni list RS, št. 13/2000 (91/2000 - popr.), 12/2001 Skl.US: U-I-131/00-11, 21/2002, 52/2002-ZJA, 91/2002, 29/2003 Odl.US: U-I-131/00-22, 50/2004, 65/2004 Skl.US: U-I-300/02-31, 79/2006, 9/2007; v nadaljevanju: ZZavar), ki v
- členu določa, da zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. Zavarovalnice in Slovensko zavarovalno združenje lahko vzpostavijo, vzdržujejo in vodijo naslednje zbirke podatkov: zbirko podatkov o zavarovalcih; zbirko podatkov o škodnih dogodkih; zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine. ZZavar v nadaljnjih odstavkih istega člena podrobneje določa vsebino teh zbirk.V
- členu ZZavar določa, da mora zavarovalnica kot zaupne varovati vse podatke, dejstva in okoliščine, za katere je izvedela pri poslovanju s posameznim zavarovalcem oziroma zavarovancem oziroma drugim upravičencem iz zavarovanja.
- člen določa, da člani organov zavarovalnice, delničarji zavarovalnice, delavci zavarovalnice oziroma druge osebe, ki so jim v zvezi z njihovim delom v zavarovalnici oziroma opravljanju storitev za zavarovalnico na kakršen koli način dostopni zaupni podatki iz
- člena tega zakona, teh podatkov ne smejo sporočiti tretjim osebam niti jih sami izkoriščati ali omogočiti, da bi jih izkoriščale tretje osebe. Dolžnost varovanja zaupnih podatkov ne velja samo v naslednjih primerih:
- če zavarovalec izrecno pisno pristane, da se sporočijo posamezni zaupni podatki,
- če so podatki potrebni za ugotavljanje dejstev v kazenskih postopkih in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
- določenih z zakonom o preprečevanju pranja denarja,
- če so ti podatki potrebni za odločitev o pravnih razmerjih med zavarovalnico in zavarovalcem oziroma zavarovancem oziroma drugim upravičencem iz zavarovanja v sodnem sporu,
- če so ti podatki potrebni v zapuščinskem postopku in predložitev teh podatkov zahteva oziroma naloži pristojno sodišče,
- če so ti podatki potrebni zaradi izvršbe na premoženje zavarovalca oziroma zavarovanca oziroma drugega upravičenca iz zavarovanja in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
- če te podatke potrebuje Agencija za zavarovalni nadzor oziroma drug nadzorni organ za potrebe nadzora, ki ga vodi v okviru svojih pristojnosti,
- če te podatke potrebuje davčni organ v postopku, ki ga vodi v okviru svojih pristojnosti,
- v primerih, določenih z zakonom o obveznih zavarovanjih v prometu (Uradni list RS, št. 70/94).Zakon o davčnem postopku (Ur.l. RS, št. 117/2006, v nadaljevanju: ZDavP-2) v
- členu opredeljuje splošno načelo dolžnosti dajanja podatkov. V četrtem odstavku tako določa, da so organi in druge osebe, ki razpolagajo s podatki, pomembnimi za odločanje v davčnih zadevah, dolžni posredovati davčnemu organu te podatke brezplačno, razen če zakon ne določa drugače. Prvi odstavek
- člen ZDavP-2 določa, da morajo osebe, ki so dolžne voditi poslovne knjige in evidence v skladu s tem zakonom ali na njegovi podlagi izdanim predpisom, drugim zakonom ali računovodskim standardom, ter druge osebe, ki so z zakonom pooblaščene, da vzpostavijo, vodijo in vzdržujejo zbirke podatkov, registre ali druge evidence, davčnemu organu dati na razpolago vse podatke, potrebne za pobiranje davkov, ter omogočiti davčnemu organu vpogled v svojo dokumentacijo. Na razpolago morajo dati tudi vso dokumentacijo, ki jo vodijo, in zbirke podatkov, ki jih vodijo v obliki registrov, evidenc ali zbirov podatkov, ne glede na to, ali so z zakonom predpisane kot obvezne, in informacije, ki so pomembne pri odmeri davka, vključno s svojo davčno številko in davčnimi številkami drugih oseb, s katerimi morajo razpolagati v skladu s tem zakonom ali zakonom o obdavčenju Drugi odstavek nadalje določa, da se prvi odstavek tega člena uporablja tudi za podatke, ki jih davčni organ pridobiva v skladu z veljavno mednarodno pogodbo, ki obvezuje Republiko Slovenijo, zakonom o obdavčenju ali tem zakonom.Tretji odstavek
- člena ZDavP-2 določa, da davčni organ pridobiva podatke v skladu s prvim odstavkom tega člena:
- avtomatično, če je tak način dajanja podatkov in vrsta zahtevanih podatkov določena s tem zakonom, zakonom, ki ureja davčno oziroma carinsko službo, in zakonom o obdavčenju,
- na pisno zahtevo, če ni s tem zakonom drugače določeno, ali
- na kraju samem. ZZavar in ZDavP-2 sta v primerjavi z ZVOP-1 specialnejša zakona, zato Informacijski pooblaščenec opozarja, da v konkretnem primeru veljajo določila ZZavar in ZDavP-
- ZZvar na podlagi
- točke drugega odstavka
- člena daje zavarovalnici vsa pooblastila, da podatke posreduje davčnemu organu, v kolikor ta potrebuje podatke v postopku, ki ga vodi v okviru svojih pristojnosti. Prav tako pa ZDavP-2 na podlagi četrtega odstavka
- člena in
- člena daje davčnemu organu pravno podlago, da od zavarovalnice zahteva, da mu da na razpolago vse podatke, potrebne za pobiranje davkov ter mu omogoči vpogled v svojo dokumentacijo. Na tej pravni podlagi lahko davčni organ zahteva na razpolago vse podatke, potrebne za pobiranje davkov, ter vpogled v dokumentacijo ne samo od zavarovalnice, ampak od vseh oseb, ki so dolžne voditi poslovne knjige in evidence v skladu z ZDavP-2 ali na njegovi podlagi izdanim predpisom, drugim zakonom ali računovodskim standardom, ter drugih oseb, ki so z zakonom pooblaščene, da vzpostavijo, vodijo in vzdržujejo zbirke podatkov, registre ali druge evidence. Glede na navedeno lahko oziroma mora zavarovalnica posredovati osnovne podatke o zavarovancu Davčni upravi RS, saj ima za to zakonsko podlago.Glede vaše navedbe, ali se lahko osnovni podatki o zavarovancu s strani zavarovalnice posredujejo Davčni upravi RS brez vaše privolitve, pa Informacijski pooblaščenec ugotavlja, da za posredovanje osebnih podatkov o zavarovancu s strani zavarovalnice Davčni upravi RS obstaja zakonska podlaga in zato osebna privolitev ni potrebna.S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026