Posredovanje osebnih podatkov kupcev dobavitelju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.02.2007 Številka: 0712-188/2007/2 Kategorije:Trgovinska dejavnost --> Kategorije: Trgovinska dejavnost Spoštovani, dne 14.2.2007 smo po elektronski pošti prejeli vaše vprašanje v zvezi z varstvom osebnih podatkov. Spraševali ste, ali je sporno posredovanje fco računov, ki vsebujejo tudi podatke o kupcu (ime in priimek, naslov in davčno številko), dobavitelju, če dobavitelj teh podatkov ne uporablja za trženje, ampak račune uporablja zgolj za informacijo o številu prodanih artiklov in mu računi služijo le kot dokaz, da je bil artikel res prodan?Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
- tč. I. odst.
- čl. Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Preden preidemo na pravne podlage za obdelavo osebnih podatkov, je potrebno opozoriti na načelo sorazmernosti iz
- čl. ZVOP-1, po katerem morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Upoštevajoč to splošno načelo varstva osebnih podatkov se postavlja vprašanje, ali dobavitelj sploh lahko zbira osebne podatke kupcev, ki jih navajate, saj podatkov o imenu in priimku, naslovu in davčni številki kupcev zaradi evidence vodenja prodanih artiklov nedvomno ne potrebuje. Splošne pravne podlage za obdelavo osebnih podatkov sicer določa
- čl. ZVOP-1 Osebni podatki se lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju pa so določene v
- čl. ZVOP-1, po katerem se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika (I. odst.). Ne glede na prejšnji odstavek se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (II. odst.). Ne glede na prvi odstavek tega člena se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki (III. odst.). Informacijskemu pooblaščencu ni znano, da bi v konkretnem primeru kakšen zakon urejal posredovanje osebnih podatkov kupcev, ki se nahajajo na računih, dobaviteljem, zato je takšno posredovanje osebnih podatkov brez predhodne privolitve vsakega posameznika (v konkretnem primeru kupca) posebej, nezakonito. Osebna privolitev posameznika je v skladu s
- tč.
- čl. ZVOP-1 prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika. Upoštevajoč navedeno lahko dobavitelju posredujete osebne podatke kupcev, ki se nahajajo na računih, zgolj pod pogojem, da kupec v to privoli, potem, ko mu je pojasnjeno, komu bodo njegovi podatki posredovani in s kakšnim namenom. Šele na podlagi teh informacij lahko kupec da pravno veljavno privolitev v smislu ZVOP-1 za posredovanje njegovih osebnih podatkov. Zakon sicer ne zahteva pisne privolitve, vendar Informacijski pooblaščenec svetuje, da se kupcu omogoči pisna privolitev (npr. na posebnem obrazcu), zaradi morebitnega lažjega kasnejšega dokazovanja. V kolikor pa kupec ne da privolitve za posredovanje njegovih osebnih podatkov, ste dolžni pred posredovanjem dobavitelju osebne podatke kupca z računa izbrisati. V upanju, da smo odgovorili na vaše vprašanje, vas lepo pozdravljamo,Informacijski pooblaščenec:Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026