Posredovanje osebnih podatkov poškodovanih v nesrečah zasebnim družbam + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 15.02.2007 Številka: 0712-132/2007/2 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Spoštovani, prejeli smo vašo elektronsko pošto z dne 1.2.2007.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (UL RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (UL RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Spraševali ste nas:Ali lahko kdo posreduje podatke o poškodovancih v prometni nesreči odškodninskim družbam, ki pošljejo pismo z vsebino, da pomagajo do lažje odškodnine pri zavarovalnici, če jih sami niste zaprosili in kdo jim to lahko posreduje, sami jim podatkov namreč niste posredovali, vseeno pa ste od njih prejeli pošto.Iz vašega vprašanja, zaradi le kratko opisanega dejanskega stanja, ni mogoče razbrati, kdo naj bi podatke o vas, kot udeleženki prometne nesreče, posredoval. Pooblaščenec tako ne more vedeti, ali naj bi to storila policija, zavarovalnica, ali eden od samih udeležencev prometne nesreče, bodisi v vašem bodisi v tujem vozilu. Zato se je v mnenju omejil na tri možne dejanske situacije:Iz
- člena ZVOP-1, ki je splošne narave, izhaja, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. V
- členu ZVOP-1 je podrobneje urejena pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju, in sicer, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.I. Obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, kot področni zakon za zavarovalnice določa Zakon o obveznih zavarovanjih v prometu (Ur.l. 35/2005, v nadaljevanju ZOZP). Ta v
- členu določa, da zavarovalnice in združenje zavarovalnic zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za obravnavanje odškodninskih zahtevkov, ki izvirajo iz zavarovanj, obveznih po tem zakonu, v skladu z zakonom, ki ureja varstvo osebnih podatkov, in posebnimi predpisi o zbirkah podatkov s področja zavarovanja.Navedeni
- člen ZOZP še posebej določa, da lahko zavarovalnice in Združenje podatke iz tretjega, četrtega in petega odstavka tega člena posredujejo tuji zavarovalnici ali tujemu zavarovalnemu biroju, če je bil v nesreči udeležen tuj državljan. Podatke iz tretjega, četrtega in petega odstavka
- člena lahko uporablja tudi oškodovanec za uveljavljanje odškodninskih zahtevkov in zahtevkov iz zavarovanja potnikov v javnem prometu.Zakon o zavarovalništvu (Ur.l. RS, št. 102/2004, v nadaljevanju ZZavar), dodatno v
- členu določa, da zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. Zavarovalnice in Slovensko zavarovalno združenje lahko vzpostavijo, vzdržujejo in vodijo naslednje zbirke podatkov: zbirko podatkov o zavarovalcih; zbirko podatkov o škodnih dogodkih; zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine. V
- členu ZZavar določa, da mora zavarovalnica kot zaupne varovati vse podatke, dejstva in okoliščine, za katere je izvedela pri poslovanju s posameznim zavarovalcem oziroma zavarovancem oziroma drugim upravičencem iz zavarovanja.
- člen določa, da člani organov zavarovalnice, delničarji zavarovalnice, delavci zavarovalnice oziroma druge osebe, ki so jim v zvezi z njihovim delom v zavarovalnici oziroma opravljanju storitev za zavarovalnico na kakršen koli način dostopni zaupni podatki iz
- člena tega zakona, teh podatkov ne smejo sporočiti tretjim osebam niti jih sami izkoriščati ali omogočiti, da bi jih izkoriščale tretje osebe. Dolžnost varovanja zaupnih podatkov ne velja samo v naslednjih primerih (v vašem primeru ne gre za enega takšnih primerov):
- če zavarovalec izrecno pisno pristane, da se sporočijo posamezni zaupni podatki,
- če so podatki potrebni za ugotavljanje dejstev v kazenskih postopkih in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
- določenih z zakonom o preprečevanju pranja denarja,
- če so ti podatki potrebni za odločitev o pravnih razmerjih med zavarovalnico in zavarovalcem oziroma zavarovancem oziroma drugim upravičencem iz zavarovanja v sodnem sporu,
- če so ti podatki potrebni v zapuščinskem postopku in predložitev teh podatkov zahteva oziroma naloži pristojno sodišče,
- če so ti podatki potrebni zaradi izvršbe na premoženje zavarovalca oziroma zavarovanca oziroma drugega upravičenca iz zavarovanja in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
- če te podatke potrebuje Agencija za zavarovalni nadzor oziroma drug nadzorni organ za potrebe nadzora, ki ga vodi v okviru svojih pristojnosti,
- če te podatke potrebuje davčni organ v postopku, ki ga vodi v okviru svojih pristojnosti,
- v primerih, določenih z zakonom o obveznih zavarovanjih v prometu.Razvidno je torej, da zavarovalnice vaših podatkov o udeleženosti v prometni nesreči, ne smejo posredovati odškodninskih družbam. II. Področje policijskega posredovanja osebnih podatkov ureja Zakon o policiji (Ur.l. RS št. 110/2003, v nadaljevanju ZPol). Ta v IV. poglavju (členi
- do 64.) podrobno ureja zbiranje, varstvo in zavarovanje podatkov.Tako
- člen ZPol med drugim določa da: »Policija zbira osebne in druge podatke zaradi opravljanja z zakonom določenih nalog. Pri zbiranju osebnih in drugih podatkov, namenjenih za dokazovanje prekrškov in kaznivih dejanj ter za identificiranje kršiteljev oziroma storilcev, smejo policisti uporabljati tehnična sredstva za fotografiranje ter video in avdio snemanje. Pri zbiranju osebnih in drugih podatkov od drugih oseb ali iz obstoječih zbirk podatkov in na način iz prejšnjega odstavka policisti niso dolžni o tem obvestiti osebe, na katero se podatki nanašajo, če bi to onemogočilo ali otežilo izvršitev določene naloge.«Nadalje
- člen podrobno določa upravljanje evidenc osebnih podatkov: Policija upravlja zbirke osebnih podatkov (v nadaljnjem besedilu: evidence), ki jih zaradi opravljanja nalog zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo policisti. V zvezi z izvajanjem policijskih pooblastil policija sicer vodi in vzdržuje devetnajst tipov evidenc. Ključna za konkretni primer je določba
- člena ZPol, ki opredeljuje pogoje, pod katerimi ima posameznik pravico do vpogleda v svoje podatke v evidencah, naštetih v
- členu ZPol. Ker namreč ZPol izrecno opredeljuje, da sme posameznik (seveda pod točno določenimi pogoji), vpogledati zgolj v svoje osebne podatke iz tega po analogiji sledi, da v osebne podatke drugih oseb posameznik (ali tretji subjekt; na primer ) ne sme vpogledati. Tako je nedvomno, da tudi Policija vaših podatkov o udeležbi v prometni nesreče, nima pravice posredovati odškodninskim družbam za namene, ki niso določeni v ZPol.III. Tretje mogoče dejansko stanje, ki ga Informacijski pooblaščenec lahko predpostavi, pa je, da je odškodninski družbi vaše osebne podatke posredovala druga fizična oseba, prav tako udeležena v konkretni prometni nesreči. V primeru, da je odškodninska družba do vaših podatkov prišla na takšen način, pa mora Pooblaščenec opozoriti, da takšno posredovanje vaših osebnih podatkov s strani drugih fizičnih oseb, ne predstavlja kršitve ZVOP-
- Določbe ZVOP-1 se namreč neposredno uporabljajo samo v zvezi s tistimi osebnimi podatki, ki so sestavni del oziroma izvirajo iz zbirk osebnih podatkov, kot so evidence, registri in baze podatkov ter v zvezi z osebnimi podatki, ki se obdelujejo za namene vzpostavitve in vodenja zbirk osebnih podatkov. V primeru, da je druga oseba vaše podatke brez vaše privolitve in/ali vednosti posredovala odškodninski družbi, takšnih podatkov namreč ni pridobila z vpogledom v evidenco, register ali bazo podatkov, temveč je za vaše podatke (hipotetično) izvedela na podlagi samega škodnega dogodka.Pooblaščenec torej ne najde ustrezne pravne podlage za dopustno obdelavo vaših osebnih podatkov s strani konkretne odškodninske družbe. Zato vas obveščamo, da lahko morebitni inšpekcijski nadzor nad konkretno odškodninsko družbo, od katere ste prejeli dopis, uvedemo le, če bomo seznanjeni s konkretnimi podatki. Zato vam predlagamo, da nam ta dopis pošljete. Lepo pozdravljeni, Informacijski Pooblaščenec Nataša Pirc Musar, univ., dipl., prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026