Ponudnik interneta zahteva ob sklenitvi naročniškega razmerja številko transakciskega računa - IPRS

Ponudnik interneta zahteva ob sklenitvi naročniškega razmerja številko transakciskega računa + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 18.12.2006 Številka: 0712-428/2006/2 Kategorije:Razno, Svetovni splet --> Kategorije: Svetovni splet, Razno Spoštovani,prejeli smo vašo elektronsko pošto. V njej navajate, da ponudnik dostopa do interneta ob sklenitvi naročniške pogodbe od vas zahteva številko transakcijskega računa. Sprašujete nas po našem mnenju glede tega vprašanja.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje.ZVOP-1 v
6. odst.
7. člena določa, da se lahko osebni podatki v zasebnem sektorju obdelujejo le, če tako določa zakon, ali je posameznik v to privolil. V
8. odst. tega člena pa zakon vendarle dopušča obdelavo osebnih podatkov posameznika, v primeru, če so z zasebnim sektorjem sklenili pogodbo, ali so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj, za sklenitev ali izpolnjevanje pogodbe.Načelo sorazmernosti je določeno v
9. členu ZVOP-1 in določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni, glede na namene, za katere se zbirajo in nadalje obdelujejo.
10. člen Zakona o elektronskih komunikacijah (Uradni list RS, št. 43/2004, 86/2004, v nadaljevanju ZEKom) določa, da lahko operaterji zbirajo o svojih naročnikih naslednje podatke:- priimek in ime oziroma firmo naročnika in njeno organizacijsko obliko; - dejavnost naročnika na njegovo željo; - naslov naročnika; - naročniško številko; - na željo naročnika akademski, znanstveni ali strokovni naziv naročnika; - na podlagi plačila še dodatne podatke, če to želi naročnik in se s tem ne poseže v pravice tretjih oseb; - davčno številko za fizično osebo ter davčno in matično številko za pravno osebo.Kot izhaja iz navedenega določila ZEKom, daje zakonodaja operaterjem zgolj pooblastilo za zbiranje taksativno določenih osebnih podatkov. ZEKom v primerih zbiranja navedenih osebnih podatkov pomeni tudi pravno podlago za takšno obdelavo osebnih podatkov v smislu
11. člena ZVOP-
12. Glede na naravo
13. člena ZEKom (taksativno naštevanje, ne pa na primer eksemplifikativno) in ob upoštevanju zgoraj navedenega načela sorazmernosti pa je potrebno ugotoviti, da ZEKom dovoljuje zbiranje zgolj navedenih osebnih podatkov, ostalih pa ne dovoljuje. Prav zato je kakršnakoli obdelava osebnih podatkov (kar je tudi zbiranje), ki niso del seznama iz
14. člena ZEKom, s strani operaterja nezakonito, saj pomeni prekoračitev dovoljene obdelave osebnih podatkov iz
15. člena ZVOP-1.Edina izjema od opisanega v prejšnjem odstavku je navedena v
16. tč.
17. odst.
18. člena ZEKom, vendar pod pogoji: • da operater za dodatne osebne podatke posamezniku, na katerega se osebni podatki nanašajo, za posredovanje osebnih podatkov za to ponudi plačilo; • da se posameznik, na katerega se osebni podatki nanašajo, s takšnim zbiranjem strinja; • če se s takšnim zbiranjem osebnih podatkov ne poseže v pravice tretjih oseb.27.12.2006 začne veljati nov ZEKom (Uradni list RS, št. 129/06), ki je prej navedeni člen nekoliko spremenil in bo operater lahko zbiral naslednje podatke:
19. osebno ime oziroma firmo naročnika in njeno organizacijsko obliko;
20. dejavnost naročnika na njegovo željo;
21. naslov naročnika;
22. naročniško številko oziroma tudi druge elemente oštevilčenja, ki se uporabljajo za vzpostavitev zveze do naročnika;
23. na željo naročnika akademski, znanstveni ali strokovni naziv naročnika ali naslov njegove elektronske pošte;
24. na podlagi plačila še dodatne podatke, če to želi naročnik in se s tem ne poseže v pravice tretjih oseb;
25. davčno številko za fizično osebo ter davčno in matično številko za pravno osebo.Za več informacij o varstvu osebnih podatkov vas vabimo tudi na spletno stran Pooblaščenca www.ip-rs.si. Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026