Posredovanje dohodninske odločbe zavarovalnici + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.07.2007 Številka: 0712-602/2007/2 Kategorije:Zavarovalništvo --> Kategorije: Zavarovalništvo Spoštovani, prejeli smo vaše elektronsko vprašanje: - ali lahko ............. pri zahtevi za povrnitev stroškov nadomestnega vozila terja od vas izvod zadnje odločbe o odmeri davka na dohodek ali potrdilo ustrezne ustanove o prilivih na vaš transakcijski račun za obdobje 6 mesecev? Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Ustava Republike Slovenije (Uradni list RS, št. 33/91, s spremembami, v nadaljevanju Ustava) v prvem odstavku 38. člena določa, da je zagotovljeno varstvo osebnih podatkov. Prepovedana je uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Drugi odstavek 38. člena določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Sistemski zakon, ki konkretizira 38. člen Ustave je ZVOP-1. Določbe ZVOP-1 temeljijo na splošnih načelih, ki so navedena v začetnih členih zakona. Eno izmed načel je tudi načelo sorazmernosti, ki določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namen, za katerega se zbirajo in nadalje obdelujejo. Pooblaščenec meni, da je za odgovor na vprašanje o dopustnosti obdelave podatkov dohodninske odločbe in potrdila o prilivih na vaš transakcijski račun za obdobje 6 mesecev, samo zaradi odločanja o povrnitvi stroškov nadomestnega vozila, pomembno upoštevati načelo sorazmernosti, ki ga določa 3. člen ZVOP-1. S splošnim načelom sorazmernosti glede obdelave osebnih podatkov je v ZVOP-1 implementirana zahteva iz točke (
- c)prvega odstavka 6. člena Direktive 95/46/ES, po kateri naj države članice določijo, da morajo biti osebni podatki primerni, ustrezni in ne pretirani glede na namene, za katere se zbirajo in/ali naprej obdelujejo. Ustrezno mejo je potrebno v vsakem primeru obdelave osebnih podatkov poiskati v skladu z načelom sorazmernosti. Pooblaščenec meni, da vpogled referenta na zavarovalnici v dohodninsko odločbo oziroma v potrdilo o prilivih na vaš transakcijski račun za obdobje šest mesecev zaradi zahteve za povrnitev stroškov nadomestnega vozila ni v skladu z načelom sorazmernosti. Vpogled referenta je neustrezen in nesorazmeren glede na namen, zaradi katerega se izvaja. Navedeno utemeljujemo tudi z načeli pravne države, vsebovanimi v 2. členu Ustave, in sicer s tistim izmed teh načel, ki prepoveduje prekomerne posege države tudi v primerih, ko se z njimi zasleduje legitimen cilj (splošno načelo sorazmernosti). Ocena, ali ne gre morda za prekomeren poseg, temelji (odločba US RS, št. U-I-60/03) na podlagi izvedbe t. i. strogega testa sorazmernosti, ki ga je razvilo Ustavno sodišče. Ta test obsega presojo treh vidikov posega: 1) ali je poseg sploh nujen (potreben) v tem smislu, da cilja ni mogoče doseči brez posega nasploh (kateregakoli) oziroma da cilja ni mogoče doseči brez ocenjevanega (konkretnega) posega s kakšnim drugim, ki bi bil po svoji naravi blažji; 2) ali je ocenjevani poseg primeren za dosego zasledovanega cilja v tem smislu, da je zasledovani cilj s posegom dejansko mogoče doseči; če ga ni mogoče doseči, poseg ni primeren; 3) ali je teža posledic ocenjevanega posega v prizadeto človekovo pravico proporcionalna vrednosti zasledovanega cilja oziroma koristim, ki bodo zaradi posega nastale (načelo sorazmernosti v ožjem pomenu oziroma načelo proporcionalnosti). Poseg v osebne podatke je dovoljen le, če zadosti vsem trem zgoraj navedenim pogojem. Pooblaščenec ob navedenem mora opozoariti tudi na 10. člen ZVOP-1, ki vsebuje pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju, in določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov kot to določa 8. člen ZVOP-1. Za celostno obravnavo vašega vprašanja, je zato potrebno osvetliti zakonodajo s področja zavarovalništva. Prvi odstavek 154. člena Zakona o zavarovalništvu (Uradni list RS, št. 102/04 – uradno prečiščeno besedilo in 76/05; v nadaljevanju: ZZavar) določa, da zavarovalnice in ........................ zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. Na podlagi drugega odstavka 154. člena ZZavar zavarovalnice in .............. lahko vzpostavijo, vzdržujejo in vodijo med drugim tudi zbirko podatkov o zavarovalcih. Zavarovalec je sklenitelj zavarovanja, ki je bodisi upravičenec do zavarovalnine, plačnik premije ali zavarovanec. Pri premoženjskih zavarovanjih na primer zavarovalec običajno predstavlja vse tri navedene osebe, pri avtomobilskih zavarovanjih pa so te osebe lahko različne. V omenjeni zbirki podatkov se na podlagi tretjega odstavka 154. člena ZZavar zbirajo naslednji osebni podatki, ki se praviloma pridobivajo neposredno od posameznika na katerega se nanašajo: - ime in priimek, spol, datum in kraj rojstva, stalno prebivališče zavarovalca, davčna številka zavarovalca, - ime zavarovalnice, številka police, trajanje zavarovanja, zavarovalni predmet in zavarovalno kritje. Ker je Zakon o zavarovalništvu glede na ZVOP-1 specialnejši zakon, ga v tem delu razveljavlja v skladu z načelom, da specialnejši zakon razveljavlja splošnejšega. Pooblaščenec zato, na podlagi povedanega meni, da zavarovalnice pri svojem delu lahko zbirajo in obdelujejo tiste osebne podatke zavarovancev in oškodovancev, ki uveljavljajo odškodninske zahtevke, za katere imajo podlago v že omenjenem tretjem odstavku 154. člena ZZavar. Pooblaščenec na koncu še enkrat opozarja na prvi odstavek 10. člena ZVOP, ki določa, da se v zasebnem sektorju zgoraj obravnavani osebni podatki vendarle lahko zbirajo, a je za takšno zbiranje potrebna zakonska podlaga (konkretno ZZavar) ali obvezna privolitev posameznika. V tem primeru je upravljavec osebnih podatkov v skladu z 19. členom ZVOP-1 dolžan obvestiti posameznika o svojih osnovnih podatkih (osebno ime, firma, naslov, sedež) in o namenu obdelave osebnih podatkov. Pooblaščenec, glede na telefonski razgovor z vami, z dne 29.6.2007 ugotavlja tudi, da vas ................. ni predhodno pisno ali na drug ustrezen način seznanila z namenom obdelave osebnih podatkov, niti vas ni obvestila o tem, v kakšni meri in katere podatke bodo v vaši odločbi o odmeri davka na dohodek ali potrdilu ustrezne ustanove o prilivih na vaš transakcijski račun za obdobje 6 mesecev, obdelovali. Pooblaščenec tako ocenjuje, da obdelava osebnih podatkov, vsebovanih v odločbi o odmeri davka na dohodek ali potrdilu ustrezne ustanove o prilivih na vaš transakcijski račun za obdobje 6 mesecev, zaradi zahteve za povrnitev stroškov nadomestnega vozila, ne ustreza načelu sorazmernosti, ki ga določa ZVOP-1, prav tako pa je prekomerna tudi glede na določbe ZZavar, zato je zoper zavarovalnico tudi že uvedel postopek inšpekcijskega nadzora. Za vsa nadaljnja pojasnila smo vam vedno na voljo. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026