Pogodbena obdelava, posnetek kot dokaz o tržni transakciji + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 18.11.2009 Številka: 0712-517/2009/2 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Spoštovani, Informacijski pooblaščenec je dne 16.11.2009 prejel vaše elektronsko sporočilo, v katerem pojasnjujete, da imata plačnik in izvajalec sklenjeno pogodbo, po kateri izvajalec stranki, ki je od plačnika kupila določen izdelek, zagotovi dodatno ugodnost v obliki storitve. Pogovor med stranko in izvajalcem o izvedbi storitve se snema. Sprašujete nas:
- ali sme račun izstavljen plačniku (upravljavcu osebnih podatkov), s strani pogodbenega obdelovalca (izvajalca, ki zagotavlja ugodnost v obliki storitve stranki, ki je od upravljavca kupila določen izdelek), vsebovati specifikacijo, iz katere je razvidno za katero stranko gre in kakšna storitev je bila zanjo opravljena? Ali omenjeno predstavlja kršitev Zakona o varstvu osebnih podatkov?
- ali sme plačnik v primeru suma zlorabe poslušati posnetek pogovora stranke z izvajalcem oziroma ali je to v nasprotju z Zakonom o varstvu osebnih podatkov? Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.
- Kolikor je bila stranka ob nakupu izdelka seznanjena z razmerjem med plačnikom in izvajalcem, tako da je mogoče domnevati, da je z nakupom izdelka privolila v obdelavo osebnih podatkov za namen nakupa in izvedbe storitve, izvajalec z izstavitvijo računa plačniku, ki vsebuje tudi specifikacijo, ne krši ZVOP-
- Snemanje komunikacij je dovoljeno pod pogoji iz ZEKom (v okviru zakonite poslovne prakse z namenom, da se zagotovi dokaz o tržni transakciji, ob zagotovitvi predhodnega obvestila klicatelja o tem, da se pogovor snema). Informacijski pooblaščenec meni, da je za namen dokazovanja tržne transakcije, posnetek dopustno poslušati. O b r a z l o ž i t e v: Splošna opredelitev obdelave osebnih podatkov je podana v
- členu ZVOP-
- Ta v
- odstavku določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
- odstavek istega člena pa nadalje določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika, pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Ta mora biti ustavno in zakonsko dopusten, obdelovati pa se smejo le tisti osebni podatki, ki so primerni in nujno potrebni za uresničitev opredeljenega namena in ne pomenijo neupravičenega posega v zasebnost in dostojanstvo posameznika. V opisanem primeru mora pogodba med plačnikom in izvajalcem vsebovati tudi določila o pogodbeni obdelavi osebnih podatkov strank (prvotno kupcev izdelka, ki ga nudi plačnik). Pogodbena obdelava osebnih podatkov je v zakonu predvidena in natančno urejena ter dovoljena ob spoštovanju zakonsko določenih pogojev. Pogodbeni stranki sta dolžni pred začetkom obdelave skleniti pisno pogodbo in v njej natančno opredeliti pravice in obveznosti ter načine in ukrepe zavarovanja osebnih podatkov. Obe pogodbeni stranki sta zavezani v zvezi z obdelavo osebnih podatkov dosledno spoštovati določila ZVOP-
- ZVOP-1 ureja pogodbeno obdelavo v
- členu. Prvi odstavek navedenega člena določa, da lahko upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
- člena ZVOP-
- Drugi odstavek
- člena ZVOP-1 določa, da sme pogodbeni obdelovalec opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
- člena ZVOP-
- Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
- člena ZVOP-
- Pri tem je ključnega pomena, da lahko pogodbeni obdelovalci opravljajo storitve obdelave osebnih podatkov samo v okviru pooblastil, ki morajo biti s tovrstno pogodbo natančno določena in da podatkov ne smejo obdelovati ali drugače uporabljati za noben drug namen. Upravljavec osebnih podatkov v opisanem primeru je plačnik. Ta ima tudi v primeru pogodbene obdelave osebnih podatkov še naprej pravice in obveznosti po ZVOP-1 (tudi npr. glede zavarovanja osebnih podatkov). Nadalje ZVOP-1 v
- členu določa, da se lahko osebni podatki v zasebnem sektorju obdelujejo, če obdelavo in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev. Osebne podatke lahko zbira upravljavec, ki je predhodno pridobil osebno privolitev posameznika. Predvsem pa mora biti posameznik v skladu z
- členom ZVOP-1 predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Za vsakršno obdelavo osebnih podatkov, mora obstajati tudi pravna podlaga. Kot je razvidno iz vašega sporočila, izvajalec razpolaga s podatki strank. Domnevamo, da s temi podatki razpolaga, ker je bila osebna privolitev v obdelavo osebnih podatkov za namen nakupa in izvedbe storitve dana plačniku kot upravljavcu navedenih osebnih podatkov. Pogoj za pravno upoštevnost privolitve je njena prostovoljnost in dejstvo, da je bila dana na podlagi informacij upravljavca o namenu obdelave osebnih podatkov. Tako je plačnik dolžan strankam zagotoviti informacijo o tem, da je v pravnem razmerju z izvajalcem in kakšne so pravne posledice tega razmerja za stranke. Kolikor so izpolnjeni zapisani pogoji izstavitev računa s strani izvajalca plačniku, ki vsebuje tudi osebne podatke stranke, po mnenju Pooblaščenca ne predstavlja kršitve ZVOP-
- Zaupnost komunikacij in dopustnost snemanja urejajo določbe Zakona o elektronskih komunikacijah (Uradni list RS, št. 13/2007, v nadaljevanju ZEKom-UPB1). Ta v določbi
- člena, v šestem odstavku, določa, da lahko naročnik ali uporabnik komunikacijo snema, vendar mora pošiljatelja oziroma prejemnika komunikacije o tem obvestiti ali pa delovanje snemalne naprave prilagoditi tako, da je o njenem delovanju pošiljatelj oziroma prejemnik komunikacije obveščen (npr. avtomatski odzivniki) in sicer takoj, ko vzpostavi zvezo.. ZEKom-UPB1 v prvem odstavku
- členu določa, da se zaupnost komunikacij nanaša na vsebino ter podatke o prometu in lokacijske podatke, povezane s to vsebino ter na dejstva in okoliščine v zvezi s prekinitvijo povezave ali s tem, da ta ni bila vzpostavljena. Če naročnik ali uporabnik komunikacijo snema, mora kot že navedeno pošiljatelja oziroma prejemnika o tem obvestiti ali pa delovanje snemalne naprave prilagoditi tako, da je o njenem delovanju pošiljatelj oziroma prejemnik komunikacije obveščen (npr. avtomatski odzivnik). Po sedmem odstavku je dovoljeno tudi snemanje komunikacij in z njimi povezanih podatkov o prometu v okviru zakonite poslovne prakse z namenom, da se zagotovi dokaz o tržni transakciji. Pooblaščenec meni, da gre v opisanem primeru za dopustno snemanje klicev v okviru zakonite poslovne prakse in z namenom, da se zagotovi dokaz o tržni transakciji. Posnetek je tako dopustno uporabiti (poslušati) v primeru dvoma o tržni transakciji, pri čemer Pooblaščenec meni, da je zaradi načela sledljivosti potrebno zagotoviti tako razlog vsakokratnega poslušanja kot tudi sled o tem, kdo, kdaj, zakaj in kaj je poslušal. Pooblaščenec pa povsem na koncu opozarja še na določbe
- člena ZVOP-1, ki določajo rok hrambe osebnih podatkov. Omenjeni člen namreč določa, da se osebni podatki lahko hranijo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Povedano pomeni, da je potrebno pridobljene osebne podatke, po preteku razlogov oz. postopkov, zaradi katerih je snemanje potekalo, izbrisati, uničiti, blokirati ali anonimizirati, če niso na podlagi zakona, ki ureja arhivsko gradivo, opredeljeni kot arhivsko gradivo, oziroma, če zakon za posamezne vrste osebnih podatkov ne določa drugače. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026