Posredovanje osebnih podatkov po telefonu in snemanje telefonskih pogovorov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.12.2006 Številka: 0712-398/2006/2 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Spoštovani,Informacijskemu pooblaščencu (v nadaljevanju: Pooblaščenec) v e-sporočilu navajate, da ste s strani zavarovalnice ________ želeli pridobiti dodatna pojasnila v zvezi z opominom za plačilo Vaših obveznosti po sklenjeni zavarovalni polici, zavarovalnica pa je zahtevala Vaše osebne podatke, vključno z datumom rojstva. Pogovor so tudi snemali, vendar kljub Vaši dvakratni pisni zahtevi posnetka pogovora nočejo dati. Zanima Vas ali imate pravico do posnetega pogovora, za katerega jim soglasja niste dali. Želite še, da Pooblaščenec z vidika svoje pristojnosti presodi upravičenost argumentov, s katerimi zavarovalnica _____ utemeljuje svojo zahtevo po osebnih podatkih v primeru, ko stranka želi pojasnilo zgolj o računovodski listini, ki jo je zavarovalnica posredovala svojemu zavarovancu. Iz e-sporočila je razvidna tudi korespondenca med Vami in _____. In sicer je razvidno, da Vas je telefonska tajnica predhodno opozorila na snemanje pogovora. Da bi identificirali številko Vaše računovodske listine, ste kontaktno osebo vprašali, kje na dokumentu je številka izdane računovodske listine, pa ste dobili odgovor, da ta številka ne obstaja in da se za identifikacijo potrebuje osebno ime ter rojstne podatke. Menite, da razčiščevanje računovodskih listin po telefonu ni potrebno, primerno in ni v skladu z zakonom, da se s strani stranke zahteva rojstne podatke, zato teh podatkov kontaktni osebi tudi niste posredovali. Ta oseba jih je potem pridobila preko številke zavarovanca in od Vas zahtevala, da potrdite točnost rojstnih podatkov. Uslužbenka ________ Vam je na Vaša vprašanja odgovorila, da zavarovanci zaupajo tiste osebne podatke, ki so potrebni za pravilno vodenje kritja plačil posameznih storitev. Zavezanca, ki želi določene informacije pridobiti po telefonu, pa je treba pravilno identificirati in sicer s podatki, ki jih je zaupal zavarovalnici. V nasprotnem primeru bi s posredovanjem kakršnihkoli podatkov o stanju na zavarovalni polici kršili varstvo osebnih podatkov. Uslužbenka Vam je še pojasnila, da so posnetki telefonskih pogovorov namenjeni učenju agentov po telefonu.Informacijski pooblaščenec je z vidika pristojnosti, ki jih ima po
- členu Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05), preučil vašo zadevo in vam, na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05; v nadaljevanju: ZVOP-1), posreduje neobvezno mnenje. Varstvo osebnih podatkov je na podlagi Ustave Republike Slovenije človekova pravica in temeljna svoboščina opredeljena v
- členu, po katerem je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov pa določa zakon. Ta zakon je ZVOP-1.Iz
- člena ZVOP-1, ki je splošne narave, izhaja, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. V
- členu ZVOP-1 je podrobneje urejena pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju ter določene izjeme od splošnih pravnih podlag. In sicer
- člen ZVOP-1 določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. ZVOP-1 pa glede navedenega pozna tudi dve izjemi in sicer, da se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe, ter druga izjema, da se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Zavarovalnica je, v smislu določb ZVOP-1, zasebni sektor in zato zanjo veljajo določbe
- člena ZVOP-
- Zasebni sektor, po
- točki
- člena ZVOP-1, so pravne in fizične osebe, ki opravljajo dejavnost po zakonu, ki ureja gospodarske družbe ali gospodarske javne službe ali obrt, in osebe zasebnega prava; zasebni sektor so javni gospodarski zavodi, javna podjetja in gospodarske družbe, ne glede na delež oziroma vpliv države, samoupravne lokalne skupnosti ali samoupravne narodne skupnosti. V zvezi s telefonskim pogovorom, ki se je snemal, je treba upoštevati šesti odstavek
- člena Zakona o elektronskih komunikacijah (Uradni list RS, št. 43/04 in 86/04; v nadaljevanju: ZEKom), ki določa, da naročnik ali uporabnik lahko komunikacijo snema, vendar mora pošiljatelja oziroma prejemnika komunikacije o tem obvestiti ali pa delovanje snemalne naprave prilagoditi tako, da je o njenem delovanju pošiljatelj oziroma prejemnik komunikacije obveščen (npr. avtomatski odzivniki). Pooblaščenec meni, da zavarovalnica ni delovala protizakonito, ko je Vaš telefonski pogovor snemala, saj ste bili s strani avtomatskega odzivnika (telefonske tajnice) opozorjeni, da se bo pogovor snemal (šesti odstavek
- člena ZEKom). Iz prvega odstavka
- člena ZEKom izhaja, da morajo biti podatki o prometu, ki se nanašajo na naročnike in uporabnike ter jih je operater obdelal in shranil, izbrisani ali spremenjeni v brezosebne, takoj ko niso več potrebni za prenos sporočil. ZEKom pa določa tudi izjeme glede tega pravila, in sicer v drugem odstavku
- člena določa, da lahko operater do popolnega plačila storitve, vendar najdlje do preteka zastaralnega roka, hrani in obdeluje podatke o prometu, ki jih potrebuje za obračun in za plačila v zvezi z medomrežnim povezovanjem. Operater, ki izvaja javne komunikacijske storitve, lahko zaradi trženja elektronskih komunikacijskih storitev ali izvajanja storitev z dodano vrednostjo obdeluje podatke iz prvega odstavka
- člena ZEKom v obsegu in trajanju, potrebnem za takšno trženje ali storitve, samo na podlagi naročnikovega ali uporabnikovega predhodnega soglasja. Naročniki oziroma uporabniki morajo biti pri tem predhodno obveščeni o vrstah podatkov o prometu, ki se obdelujejo, in trajanju takšne obdelave pred pridobitvijo soglasja. Uporabnik ali naročnik ima pravico, da kadarkoli prekliče to soglasje. Operater mora za namene iz drugega odstavka
- člena ZEKom v splošnih pogojih določiti, katere prometne podatke se bo hranilo, obdelovalo in koliko časa, ter izjaviti, da se bo z njimi ravnalo v skladu z zakonom, ki ureja varstvo osebnih podatkov. Podatke o prometu smejo obdelovati le osebe, ki pod nadzorstvom operaterja skrbijo za zaračunavanje ali upravljanje prometa, odgovarjajo na vprašanja porabnikov, odkrivajo prevare, tržijo elektronske komunikacijske storitve ali zagotavljajo storitve z dodano vrednostjo, pri čemer mora biti ta obdelava omejena na to, kar je potrebno za namene takšnih dejavnosti (peti odstavek
- člena ZEKom). Ne glede na določbe prvega, drugega, tretjega in petega odstavka
- člena ZEKom operater na pisno zahtevo pristojnega organa, ki jo ta poda z namenom reševanja sporov, zlasti sporov v zvezi z medsebojnim povezovanjem ali zaračunavanjem, in v skladu z veljavno zakonodajo, tega seznani s podatki o prometu (šesti odstavek
- člena ZEKom).Glede na navedeno Pooblaščenec meni, da imate v skladu z
- točko prvega odstavka
- člena ZVOP-1 pravico do vpogleda v osebne podatke, ki so vsebovani v zbirki podatkov in se nanašajo na Vas ter njihovo prepisovanje ali kopiranje, torej tudi do poslušanja zvočnega posnetka Vašega telefonskega pogovora oziroma zahtevati njegov posnetek, če se podatki o Vas hranijo v smislu drugega, tretjega ali četrtega odstavka
- člena ZEKom, razen če so bili izbrisani ali spremenjeni v brezosebne, takoj ko niso bili več potrebni za prenos sporočil (prvi odstavek
- člena ZEKom). Zakon o zdravstvenem varstvu in zdravstvenem zavarovanju (Uradni list RS, št. 9/92, 13/93, 9/96, 29/98, 77/98 – odl. US, 6/99, 56/99, 99/01, 60/02, 42/02, 126/03, 62/05 odl. US, 76/06, 100/05 – odl. US in 38/06; v nadaljevanju: ZZVZZ) v
- členu določa, da prostovoljna zdravstvena zavarovanja krijejo zavarovancem stroške zdravstvenih in z njimi povezanih storitev, oskrbe z zdravili in medicinsko-tehničnimi pripomočki ter izplačila dogovorjenih denarnih nadomestil v primeru bolezni, poškodbe ali posebnega zdravstvenega stanja. Takšna zavarovanja smejo na območju Republike Slovenije izvajati zavarovalnice, ki izpolnjujejo predpisane pogoje po tem zakonu in po zakonu, ki ureja zavarovalništvo. Prostovoljna zdravstvena zavarovanja se uvrščajo v zavarovalno vrsto zdravstveno zavarovanje in zavarovalno skupino premoženjska zavarovanja. Zakon o zavarovalništvu (Uradni list RS, št. 13/00, 31/00-ZP-L, 91/00 - popr., 52/02-ZJA, 29/03 – odl. US, 40/04 – ZDDPO-1, 50/04, 76/05 –ZZVZZ-H in 79/06; v nadaljevanju: ZZavar), ki torej velja tudi za zdravstveno zavarovanje, v
- členu določa, da zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. Zavarovalnice in Slovensko zavarovalno združenje lahko vzpostavijo, vzdržujejo in vodijo naslednje zbirke podatkov: zbirko podatkov o zavarovalcih; zbirko podatkov o škodnih dogodkih; zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine. ZZavar v
- členu določa pridobivanje, vodenje in uporabo zbirk osebnih podatkov. Zavarovalnice in Slovensko zavarovalno združenje lahko vzpostavijo, vzdržujejo in vodijo naslednje zbirke podatkov:
- zbirko podatkov o zavarovalcih,
- zbirko podatkov o škodnih dogodkih,
- zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine (drugi odstavek).V zbirki podatkov iz o zavarovalcih se zbirajo naslednji osebni podatki:
- ime in priimek, spol, datum in kraj rojstva, stalno prebivališče zavarovalca, davčna številka zavarovalca,
- ime zavarovalnice, številka police, trajanje zavarovanja, zavarovalni predmet in zavarovalno kritje (tretji odstavek
- člena ZZavar).V zbirki podatkov o škodnih dogodkih se zbirajo naslednji osebni podatki:
- ime in priimek, datum in kraj rojstva, stalno in začasno prebivališče, državljanstvo v škodnem dogodku udeleženih oseb in prič,
- kazniva dejanja in prekrški v zvezi s škodnimi dogodki,
- vrsta škodnega dogodka,
- kraj čas in potek škodnega dogodka,
- opis škode v škodnem dogodku (četrti odstavek
- člena ZZavar).V zbirki podatkov za presojo zavarovalnega kritja in višine odškodnine se zbirajo naslednji podatki:
- ime in priimek, spol, datum in kraj rojstva, stalno prebivališče in davčna številka zavarovane osebe, za katero se ugotavlja zavarovalno kritje in odškodnina,
- prehodne poškodbe in zdravstveno stanje, vrsta telesnih poškodb, trajanje zdravljenja in posledice zavarovanca in oškodovanca,
- dohodki zavarovanca in oškodovanca,
- upokojitve (redne in invalidske), prekvalifikacije in stopnje invalidnosti zavarovanca in oškodovanca,
- stroški za medicinsko oskrbo, zdravila in ortopedske pripomočke zavarovanca in oškodovanca (peti odstavek
- člena ZZavar).Osebni podatki iz navedenih zbirk se zbirajo na naslednji način:
- praviloma neposredno od posameznika, na katerega se nanašajo,
- od drugih oseb (prič škodnih dogodkov),
- podatki iz zbirke podatkov o zavarovalcih se lahko zbirajo tudi iz zbirk podatkov posameznih zavarovalnic in Slovenskega zavarovalnega združenja,
- ime in priimek, datum in kraj rojstva, stalno in začasno prebivališče, državljanstvo v škodnem dogodku udeleženih oseb in prič, vrsta škodnega dogodka, kraj čas in potek škodnega dogodka, opis škode v škodnem dogodku se lahko zbirajo tudi iz zbirk podatkov ministrstva, pristojnega za notranje zadeve,
- podatki o kaznivem dejanju in prekrški v zvezi s škodnimi dogodki se lahko zbirajo tudi iz zbirk podatkov pravosodnih organov,
- podatki o prehodnih poškodbah in zdravstvenem stanju, vrstah telesnih poškodb, trajanju zdravljenja in posledicah zavarovanca in oškodovanca, stroških za medicinsko oskrbo, zdravilih in ortopedskih pripomočkih zavarovanca in oškodovanca se pridobivajo iz zbirk podatkov zdravstvenih ustanov; podatki o dohodkih zavarovanca in oškodovanca iz zbirk podatkov delodajalca, Zavoda za pokojninsko in invalidsko zavarovanje in centrov za socialno delo; podatki o upokojitvi (redne in invalidske), prekvalifikaciji in stopnji invalidnosti zavarovanca in oškodovanca pa iz zbirk podatkov Zavoda za pokojninsko in invalidsko zavarovanje (šesti odstavek
- člena ZZavar).V
- členu ZZavar določa, da mora zavarovalnica kot zaupne varovati vse podatke, dejstva in okoliščine, za katere je izvedela pri poslovanju s posameznim zavarovalcem oziroma zavarovancem oziroma drugim upravičencem iz zavarovanja.
- člen ZZavar določa, da člani organov zavarovalnice, delničarji zavarovalnice, delavci zavarovalnice oziroma druge osebe, ki so jim v zvezi z njihovim delom v zavarovalnici oziroma opravljanju storitev za zavarovalnico na kakršen koli način dostopni zaupni podatki iz
- člena tega zakona, teh podatkov ne smejo sporočiti tretjim osebam niti jih sami izkoriščati ali omogočiti, da bi jih izkoriščale tretje osebe. Dolžnost varovanja zaupnih podatkov ne velja samo v naslednjih primerih:
- če zavarovalec izrecno pisno pristane, da se sporočijo posamezni zaupni podatki,
- če so podatki potrebni za ugotavljanje dejstev v kazenskih postopkih in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
- določenih z zakonom o preprečevanju pranja denarja,
- če so ti podatki potrebni za odločitev o pravnih razmerjih med zavarovalnico in zavarovalcem oziroma zavarovancem oziroma drugim upravičencem iz zavarovanja v sodnem sporu,
- če so ti podatki potrebni v zapuščinskem postopku in predložitev teh podatkov zahteva oziroma naloži pristojno sodišče,
- če so ti podatki potrebni zaradi izvršbe na premoženje zavarovalca oziroma zavarovanca oziroma drugega upravičenca iz zavarovanja in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
- če te podatke potrebuje Agencija za zavarovalni nadzor oziroma drug nadzorni organ za potrebe nadzora, ki ga vodi v okviru svojih pristojnosti,
- če te podatke potrebuje davčni organ v postopku, ki ga vodi v okviru svojih pristojnosti,
- v primerih, določenih z zakonom o obveznih zavarovanjih v prometu (Uradni list RS, št. 70/94).Po mnenju Pooblaščenca je razumljivo, da je uslužbenka zavarovalnice, poleg vašega osebnega imena zahtevala še podatek o rojstnem datumu, glede na obliko komunikacije (preko telefona). S tem se namreč po
- členu ZVOP-1 zagotavlja zavarovanje osebnih podatkov s strani upravljavca zbirk osebnih podatkov, zlasti glede poznejšega ugotavljanja, kdaj so bili posamezni osebni podatki uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov.Po
- členu ZVOP-1 zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
- varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
- varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
- preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
- zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
- omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. V primeru obdelave osebnih podatkov, ki so dostopni preko telekomunikacijskega sredstva ali omrežja, morajo strojna, sistemska in aplikativno programska oprema zagotavljati, da je obdelava osebnih podatkov v zbirkah osebnih podatkov v mejah pooblastil uporabnika osebnih podatkov. Postopki in ukrepi za zavarovanje osebnih podatkov morajo biti ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo. Funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, so dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave. S spoštovanjem, INFORMACIJSKI POOBLAŠČENEC Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026