Posredovanje EMŠO podjetju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 12.08.2007 Številka: 0712-739/2007/2 Kategorije:Trgovinska dejavnost --> Kategorije: Trgovinska dejavnost Spoštovani, prejeli smo vaše vprašanje z dne
- avgusta 2007, v katerem nas prosite: za mnenje, v zvezi s pritožbo vaše članice glede zahteve po osebnem podatku (EMŠO) podjetja .... Kot navajate, podjetje ...kot pogoj za včlanitev v t.i. ... določa posredovanje EMŠO osebe, ki se včlanjuje. Ob tem še opozarjate, da podjetje EMŠO uporablja kot člansko številko člana kluba, kar pomeni, da je ta številka na razpolago vsaki osebi, pri kateri potrošnik uveljavlja posamezne ugodnosti v zvezi s klubom. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04, 113/05, 51/07-ZUstS-A, in 67/07, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05 in 51/07-ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Glede obdelave osebnih podatkov v zasebnem sektorju (kamor sodijo zasebna podjetja, tudi ...) ZVOP-1 v
- členu določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na navedeno se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. V zasebnem sektorju se lahko obdelujejo osebni podatki tudi, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. V primeru, ki ga opisujete pa so pomembna tudi določila Zakona o centralnem registru prebivalstva (Ur. l. RS, št. 72/06, uradno prečiščeno besedilo, v nadaljevanju ZCRP), ki ureja določitev in uporabo enotne matične številke občana (v nadaljevanju EMŠO) ter v zvezi s tem v
- odstavku
- člena določa, da je, kdor pridobiva EMŠO, dolžan navesti zakonsko podlago in namen pridobivanja EMŠO, v primeru pisne privolitve pa posameznika seznaniti z namenom pridobivanja. Glede vaše navedbe, da ...kot člansko številko v Klubu ... uporablja EMŠO, Pooblaščenec navaja, da, kot smo že omenili, na podlagi
- odstavka
- člena ZCRP lahko kdor koli pridobiva EMŠO na podlagi pisne privolitve posameznika. Hkrati pa mora posameznika ob pisni privolitvi seznaniti z namenom pridobivanja EMŠO. Pooblaščenec ugotavlja, da ima ... v Pravilih sodelovanja in članstva v ... v
- točki navedeno, da se kot člansko številko kluba upošteva EMŠO člana, s čimer se član izrecno strinja s podpisom pristopne izjave. Prav tako imajo na pristopni izjavi za članstvo v klub na dnu obrazca navedeno, da se bodo podatki obravnavali v skladu z določili ZVOP-1, ter da s podpisom soglašate, da se podatki uporabljajo za marketinške namene in da ste seznanjeni s pogoji in pravili članstva v .... Kar pomeni, da pridobivanje in obdelava EMŠO s strani ... ni v nasprotju z določili ZCRP in ZVOP-1, saj se EMŠO pridobiva izključno na podlagi pisne privolitve posameznika, ki pa je predhodno seznanjen s pogoji članstva in namenom obdelave osebnih podatkov. Ob navedenem pa Pooblaščenec navaja, da EMŠO pomeni osnovno in najtočnejšo identifikacijo posameznika, ki razkriva datum rojstva, starost in spol, zato je morebitno dodatno pridobivanje podatkov o spolu in datumu rojstva prekomerno in povsem odveč (
- člen ZVOP-1). Pooblaščenec se prav tako strinja, da je z vidika zagotavljanja načela sorazmernosti obdelave osebnih podatkov v skladu s
- členom ZVOP-1 priporočljivo, da tudi zasebni sektor kot pogoj za tovrstne klube zahteva in posledično zbira zgolj tiste podatke, ki so ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. V tem primeru bi bilo z vidika zagotavljanja varnosti osebnih podatkov članov omenjenega kluba pred zlorabami po mnenju Pooblaščenca tako bolj smiselno, da se EMŠO ne bi uporabljal kot članska številka. Vendar pa je zakonodajalec, tudi v skladu s svobodo gospodarske pobude in podjetništva, v ZVOP-1 določil, da lahko zasebni sektor svobodno odloča o tem, katere osebne podatke bo zahteval od posameznika kot pogoj za sklenitev določenega pravnega posla z njim, v kolikor ni obseg potrebnih osebnih podatkov za posamezen posel zakonsko določen. Posameznik pa v takih primerih (ko gre za zbiranje osebnih podatkov na podlagi osebne privolitve) sam odloča o tem, katere osebne podatke o sebi in za kakšne namene bo posredoval pravnim oziroma fizičnim osebam v zasebne sektorju oziroma, s kom bo sklenil pravni posel ali ne. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026