Posredovanje op zaradi vračila vlaganj v telekom omrežje - IPRS

Posredovanje op zaradi vračila vlaganj v telekom omrežje + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 05.02.2008 Številka: 0712-33/2008/2 Kategorije:Uradni postopki --> Kategorije: Uradni postopki Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš e-mail, v katerem nas sprašujete za mnenje glede dopustnosti zbiranja podatkov o davčni številki in transakcijskem računu upravičencev do vračila sredstev, vloženih v telekomunikacijsko omrežje, v primeru umrlih upravičencev, pa zbiranja sklepov o dedovanju, posredovanih s strani svojcev (za posamezno mestno četrt na mestni četrti). Kot navajate, je Mestna občina ...pozvala upravičence iz posamezne mestne četrti (v vašem primeru gre za Mestno četrt ...), naj te podatke posredujejo na sedež mestne četrti, pri čemer pa ni opredeljeno, na kakšen način naj se ti podatki posredujejo (npr. obrazec), kdo lahko te podatke zbira v mestni četrti, kako bodo zbrani podatki zavarovani, prav tako pa ni opredeljena pravna podlaga (npr. odlok, sklep mestnega sveta) za zbiranje navedenih podatkov v posamezni mestni četrti. V zvezi s primerom, ki ga opisujete, je z vidika varstva osebnih podatkov, za katerega je pristojen Pooblaščenec, pomembno predvsem:
3. Ali za tovrstno obdelavo (zbiranje) navedenih osebnih podatkov upravičencev do vračila sredstev, vloženih v telekomunikacijsko omrežje (davčne številke in transakcijskega računa oziroma v primeru umrlih upravičencev sklepa o dedovanju) pri mestni četrti obstaja ustrezna pravna podlaga?
4. Ali so na ravni mestnih četrti ustrezno urejeni zakonsko zahtevani vidiki varstva osebnih podatkov? Uvodoma opozarjamo, da je Pooblaščenec z vidika varstva pravic posameznika glede zasebnosti pristojen le za vidik varstva osebnih podatkov v okviru zbirk osebnih podatkov in ne tudi za vse druge vidike pravice do zasebnosti ali zbirke, ki vsebujejo podatke, ki niso osebni podatki. V nadaljevanju vam zato na podlagi vašega elektronskega sporočila ter na podlagi
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo; ZVOP-1) ter
7. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A; ZInf) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem:
8. Pooblaščenec poudarja, da posamezna mestna četrt ima pravno podlago za zbiranje osebnih podatkov upravičencev za vračilo vlaganj iz posamezne mestne četrti, in sicer podatkov o številki transakcijskega računa in davčni številki ter v primeru upravičencev, ki so pokojni, sklepa o dedovanju, s katerim dediči uveljavljajo pravice po pokojnem.
9. Pooblaščenec opozarja, da samo pravna podlaga (podlaga v zakonu in odloku) za takšno zbiranje ne zadošča. Za zakonitost in pravilnost obdelave osebnih podatkov morajo biti zagotovljeni tudi ukrepi, ki zagotavljajo spoštovanje drugih pogojev po ZVOP-1, in sicer predvsem zagotavljanje točnosti in ažurnosti podatkov (v tem smislu je glede na naravo stvari npr. potrebno opredeliti obliko zbiranja, recimo enoten obrazec), zagotavljanje ustreznega zavarovanja podatkov (opredelitev pooblaščene osebe za zbiranje podatkov, meril zavarovanja pri upravljavcu, ukrepov zavarovanja pri posredovanju podatkov končnemu upravljavcu), spoštovanje roka hrambe ter načela sledljivosti. Iz vašega opisa ureditve tega področja na ravni mestne četrti je mogoče razbrati, da ti pogoji v vašem primeru niso izpolnjeni, zato Pooblaščenec opozarja, da bi lahko zbiranje navedenih osebnih podatkov pred uveljavitvijo spodaj opisanih ukrepov za zagotovitev varstva osebnih podatkov pripeljalo do kršitev ZVOP-
10. O b r a z l o ž i t e v:
11. Pravna podlaga za zbiranje osebnih podatkov upravičencev do vračil Pooblaščenec najprej poudarja, da v primeru, ki ga opisujete, zagotovo gre za obdelavo osebnih podatkov v smislu ZVOP-1, saj zbiranje osebnih podatkov v skladu s
12. točko
13. člena ZVOP-1 pomeni eno izmed oblik obdelave osebnih podatkov, hkrati pa gre pri tem za osebne podatke, ki so namenjeni vključitvi v zbirko osebnih podatkov v smislu
14. točke
15. člena ZVOP-1, in sicer v seznam upravičencev do vračil vlaganj v telekomunikacijsko omrežje. Občine so v skladu s
16. členom Zakona o vračanju vlaganj v javno telekomunikacijsko omrežje (Uradni list RS, št. 54/07, uradno prečiščeno besedilo; ZVVJTO) pristojne za vračila sredstev, vloženih v telekomunikacijsko omrežje, dejanskim končnim upravičencem ter kot take torej upravljavci s tem povezanih zbirk osebnih podatkov. Občine sodijo kot organi samoupravnih lokalnih skupnosti v skladu s točko 22 prvega odstavka
17. člena ZVOP-1 v javni sektor. Prav tako sodijo v javni sektor tudi mestne četrti, kot deli občin. Pravna podlaga za obdelavo osebnih podatkov v javnem sektorju je podrobneje urejena v
18. členu ZVOP-1, ki določa tudi izjeme od splošnih pravnih podlag. Tako
19. člen določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. ZVOP-1 pa glede navedenega pozna tudi tri izjeme, in sicer: - lahko nosilci javnih pooblastil obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil, pri čemer morajo biti zbirke osebnih podatkov, ki nastanejo na tej podlagi, ločene od zbirk osebnih podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil (drugi odstavek
20. člena ZVOP-1); - se lahko v javnem sektorju obdelujejo tudi osebni podatki posameznikov, ki so z javnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (tretji odstavek
21. člena ZVOP-1); ter - se lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo (četrti odstavek
22. člena ZVOP-1). Občina v skladu z 21.a členom Zakona o lokalni samoupravi (Uradni list RS, št. 94/07, uradno prečiščeno besedilo; ZLS) pridobiva podatke, ki jih potrebuje za opravljanje nalog iz svoje pristojnosti, jih obdeluje ter opravlja statistično, evidenčno in analitično funkcijo za svoje potrebe. Pri varstvu, obdelovanju in hrambi podatkov mora občina ravnati v skladu z zakoni, ki urejajo to področje. Občina pridobiva in obdeluje o posameznikih naslednje osebne podatke: enotno matično številko občana; osebno ime; naslov stalnega ali začasnega prebivališča; datum in kraj rojstva oziroma datum smrti; podatke o osebnih vozilih; podatke o nepremičninah ter druge osebne podatke v skladu z zakonom. Podlaga za obdelavo osebnih podatkov, ki jo občini daje ZLS, je zgolj podlaga za zbiranje in nadaljnjo obdelavo podatkov v zvezi z izvajanjem nalog, za katere je občina pristojna, na podlagi predpisov (v okviru izvirne ali prenesene pristojnosti). Glede na navedeno, je namen obdelave osebnih podatkov jasno določen in ker je bila z ZVVJTO na občino prenesena tudi dolžnost vračila vlaganj v javno telekomunikacijsko omrežje, lahko občina obdeluje osebne podatke tudi za ta namen. ZVVJTO namreč v prvem odstavku
23. člena določa, da lokalna skupnost, ki nastopa kot upravičenec do vračila vlaganj v javno telekomunikacijsko omrežje Telekoma Slovenije iz
24. člena ZVVJTO, v roku dveh mesecev po sklenitvi pisne poravnave iz petega odstavka
25. člena ZVVJTO ali pravnomočno končanem nepravdnem postopku za določitev odškodnine iz osmega odstavka
26. člena objavi na krajevno običajen način seznam fizičnih in pravnih oseb, ki nastopajo kot dejanski končni upravičenci. ZVVJTO nadalje v drugem odstavku
27. člena določa, da lokalna skupnost s predpisom, ki ga izda v roku dveh mesecev od uveljavitve zakona, podrobneje določi način sestave seznama, način ugotavljanja sorazmernih deležev vračila ter pogoje in roke vračanja teh deležev. Noben izmed področnih zakonov – ZLS in ZVVJTO – pa ne določa izrecno, da lahko občina za ta namen zbira in obdeluje osebne podatke posameznika o številki transakcijskega računa in davčni številki, zato je potrebno izhajati iz namena in četrtega odstavka
28. člena ZVOP-
29. Ta člen določa, da se lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Občina v konkretnem primeru nedvomno izvršuje zakonite pristojnosti in naloge (vračilo vlaganj v javno telekomunikacijsko omrežje na podlagi ZVVJTO) in lahko za ta namen zbira osebne podatke, ki so nujni, da lahko to nalogo izvrši. Hkrati pa se z obdelavo teh osebnih podatkov ne poseže v upravičen interes posameznika, saj bo le ta imel od tega kvečjemu korist. Pri tem mora biti spoštovano načelo sorazmernosti iz
30. člena ZVOP-1, ki določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Prepovedana je torej t.i. prekomerna obdelava osebnih podatkov. Po mnenju Pooblaščenca se lahko v konkretnem primeru zbirajo le tisti osebni podatki, ki so potrebi za izvršitev vračila sredstev, to pa so poleg osebnih podatkov, (ime, priimek in naslov), še podatka o številki transakcijskega računa in davčni številki ter v primeru upravičencev, ki so pokojni, sklepa o dedovanju, s katerim dediči dokazujejo uveljavljanje pravice po pokojnem. Občina ta del svojih nalog z ustreznim pravnim aktom (v tem primeru spodaj navedeni odlok) lahko prenese na četrtne skupnosti. Na podlagi
31. člena ZLS in
32. člena Odloka o mestnih četrteh in krajevnih skupnostih (Medobčinski vestnik, št. 22/96 in 10/00; odlok o mestnih četrteh) je tako Mestna občina ...sprejela Odlok o vračanju vlaganj v javno telekomunikacijsko omrežje na območju mestne občine ...(Medobčinski vestnik, št. 17/02 in 27/07; odlok o vračanju vlaganj), ki med drugim v
33. členu določa, da mestne četrti in krajevne skupnosti po sklenjeni pisni poravnavi ali pravnomočno končanem sodnem postopku od končnih upravičencev pridobijo podatke o osebnem računu ter davčni številki in jih posredujejo pristojnemu organu občine zaradi izvedbe nakazila.
34. člen odloka o vračanju vlaganj pomeni skupaj s
35. členom ZVVJTO in četrtim odstavkom
36. člena ZVOP-1 pravno podlago za to, da lahko mestne četrti za upravičence iz določene mestne četrti zbirajo osebne podatke o številki transakcijskega računa in davčni številki ter v primeru upravičencev, ki so pokojni, sklepa o dedovanju, s katerim dediči dokazujejo uveljavljanje pravice po pokojnem. S tem postanejo mestne četrti skupaj z občinami upravljavci tega dela evidence dejanskih upravičencev, vendar pa je namen zbiranja mestnih četrti vsebinsko in časovno omejen (za čas od zbiranja do posredovanja zbranih podatkov občini, ki je upravljavec celotne evidence). Pooblaščenec pa ob tem opozarja, da samo pravna podlaga za takšno zbiranje ne zadošča za zakonitost in pravilnost obdelave osebnih podatkov, v kolikor niso zagotovljeni tudi drugi pogoji po ZVOP-1, ki jih Pooblaščenec pojasnjuje pod točko
38. Obveznosti glede zavarovanja osebnih podatkov Ne glede na določila področnih zakonov tudi v navedenem primeru veljajo določila ZVOP-1 glede obveznosti zavarovanja, roka hrambe, zagotavljanja namembnosti ter točnosti in ažurnosti zbranih osebnih podatkov ter drugih vidikov varstva osebnih podatkov. Mestne četrti so zato kot upravljavci zgoraj navedene evidence osebnih podatkov, ki jih zbirajo na podlagi odloka o vračanju vlaganj, dolžne zagotoviti temeljne ukrepe za zakonito obdelavo osebnih podatkov. Tako morajo v skladu z drugim odstavkom
39. člena ZVOP-1 upravljavci osebnih podatkov v svojih aktih predpisati postopke in ukrepe za zavarovanje osebnih podatkov, ki obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov, ter določiti osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. To v konkretnem primeru (in seveda tudi v vseh drugih primerih obdelave osebnih podatkov, ki poteka bodisi na ravni mestnih četrti ali celotne mestne občine) pomeni, da bi morali v ustreznem aktu (npr. v pravilniku o varstvu osebnih podatkov v posamezni mestni četrti) med drugim opredeliti odgovorne osebe, ki v skladu s svojimi pristojnostmi (npr. tajnica oziroma tajnik mestne četrti, ki je, v skladu z
40. členom odloka o mestnih četrtih, javni uslužbenec) izvajajo naloge zbiranja in obdelave osebnih podatkov v omenjeni zbirki (in seveda enako za morebitne druge zbirke), merila zavarovanja osebnih podatkov pri upravljavcu ter ukrepe zavarovanja pri posredovanju podatkov končnemu upravljavcu. Pooblaščenec ob tem opozarja tudi na določilo
41. člena ZVOP-1, ki določa, da morajo biti osebni podatki, ki se obdelujejo, točni in ažurni. Upravljavec osebnih podatkov lahko zato pred vnosom v zbirko osebnih podatkov preveri točnost osebnih podatkov z vpogledom v osebni dokument ali drugo ustrezno javno listino posameznika, na katerega se nanašajo. Glede na naravo primera, bi morala torej občina in/ali mestna četrt opredeliti tudi način zbiranja navedenih osebnih podatkov, ki bo omogočal zagotavljanje točnosti in ažurnosti zbranih podatkov. To pomeni, da se na primer opredeli obrazec za posredovanje podatkov ali druga oblika posredovanja. Pooblaščenec za zaključek poudarja še obveznost vsakega upravljavca, v tem primeru torej občine in mestne četrti, da v skladu s
42. členom ZVOP-1 zagotovi, da se osebni podatki zbirajo le za določene in zakonite namene ter da se ne obdelujejo naprej tako, da bi bila njihova obdelava v neskladju s temi nameni. Prav tako lahko upravljavci v skladu z
43. členom ZVOP-1 osebne podatke shranjujejo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. V opisanem primeru je ta namen izpolnjen s posredovanjem podatkov občini. Po izpolnitvi namena obdelave pa mora upravljavec poskrbeti, da se osebni podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če niso na podlagi zakona, ki ureja arhivsko gradivo in arhive, opredeljeni kot arhivsko gradivo, oziroma, če zakon za posamezne vrste osebnih podatkov ne določa drugače. Upravljavec pa mora v skladu s tretjim odstavkom
44. člena za vsako posredovanje osebnih podatkov zagotoviti tudi, da je mogoče pozneje ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja osebnih podatkov (načelo sledljivosti). Pooblaščenec na podlagi vašega opisa ureditve zbiranja osebnih podatkov v opisanem primeru na ravni mestne četrti ugotavlja, da ti pogoji niso izpolnjeni. Pooblaščenec zato opozarja, da bi takšno zbiranje osebnih podatkov, pred uveljavitvijo vseh zgoraj opisanih ukrepov za zagotovitev varstva osebnih podatkov, v opisanem primeru lahko pomenilo kršitev določb ZVOP-
45. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026