Pošiljanje davčne številke in številke transakcijskega računa po pošti - IPRS

Pošiljanje davčne številke in številke transakcijskega računa po pošti + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.11.2006 Številka: 0712-345/2006/2 Kategorije:Zavarovanje osebnih podatkov --> Kategorije: Zavarovanje osebnih podaktov Spoštovani,Informacijskega pooblaščenca (v nadaljevanju: Pooblaščenec) v e-sporočilu sprašujete, ali se lahko podatki kot so »transakcijski račun, davčne številke« pošiljajo po navadni pošti _________ ali bi morali biti zavarovani (osebni podpis o prejemu pošiljke). Mislite, da bi lahko bil kršen zakon o varstvu osebnih podatkov, če bi se te pošiljke izgubile in bi prišle v neprave roke. Tak primer imate z zavarovalnico ________.Informacijski pooblaščenec je z vidika pristojnosti, ki jih ima po
3. členu Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05), preučil vašo zadevo in vam, na podlagi
4. točke prvega odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05; v nadaljevanju: ZVOP-1), posreduje neobvezno mnenje. Varstvo osebnih podatkov je na podlagi Ustave Republike Slovenije človekova pravica in temeljna svoboščina opredeljena v
6. členu, po katerem je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Vsakdo ima pravico seznaniti se z zbranimi osebnimi podatki, ki se nanašajo nanj, in pravico do sodnega varstva ob njihovi zlorabi. Navedeno pomeni, da je na področju obdelave osebnih podatkov prepovedano vse, razen kar zakon izrecno dovoljuje. Vsaka obdelava osebnih podatkov namreč pomeni poseg v z Ustavo Republike Slovenije varovano človekovo pravico do varstva osebnih podatkov, zaradi česar je takšen poseg dopusten, če je v zakonu določno opredeljeno, kateri osebni podatki se smejo obdelovali, jasno pa mora biti razviden tudi namen obdelave osebnih podatkov ter zagotovljeno ustrezno zavarovanje. Namen obdelave osebnih podatkov mora biti ustavno dopusten, obdelovati pa se smejo le tiste vrste osebnih podatkov, ki so primerne in nujno potrebne za uresničitev zakonsko opredeljenega namena. ZVOP-1 v prvem odstavku
7. člena nalaga vsem upravljavcem osebnih podatkov ter pogodbenim obdelovalcem dolžnost, da zagotovijo zavarovanje osebnih podatkov, in sicer na način iz
8. člena ZVOP-
9. Zavarovanje osebnih podatkov pa po prvem odstavku
10. člena ZVOP-1 obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se: - varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami; - varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki; - preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih; - zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov; - omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. Postopki in ukrepi za zavarovanje osebnih podatkov morajo biti ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo. V zvezi z navedenim Pooblaščenec meni, da ni kršitve določb ZVOP-1, če sta Vam bila »transakcijski račun in davčna številka« poslana po navadni pošti, razen, če bi Vam bila ta podatka poslana npr. v odprti ali prosojni kuverti, skozi katero bi bila ta podatka vidna vsakomur. V tem primeru bi bil storjen prekršek po
11. členu ZVOP-1, ker ni bilo zagotovljeno zavarovanje osebnih podatkov po
12. in
13. členu ZVOP-
14. S spoštovanjem, INFORMACIJSKI POOBLAŠČENEC Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026