Posredovanje osebnih podatkov pogodbenemu obdelovalcu za namen izterjave + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.01.2012 Številka: 0712-1/2012/1 Kategorije:Vpogled v lastne OP, Zavarovalništvo --> Kategorije: Pravica do seznanitve z lastnimi osebnimi podatki, Zavarovalništvo Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2012 prejel vaše dopolnjeno elektronsko sporočilo, v katerem navajate, da ste imeli pri zavarovalnici od leta 2002 do 2009 sklenjeno mešano življenjsko in nezgodno zavarovanje. Kasneje ste se odločili, da boste zavarovanje prekinili, zaradi česar ste zahtevali izplačilo. Tukaj se je vaše sodelovanje z zavarovalnico zaključilo. Jeseni 2011 ste prejeli od zavarovalnice opomin pred izvršbo terjatve manjšega zneska, ki naj bi jim ga še dolgovali. Zavarovalni agent se na vaše klice ni odzival, zaradi česar ste na celotno stvar malo pozabili. Decembra 2011 pa vas je poklical izterjevalec. Ko ste klicali na zavarovalnico in zahtevali, da zadevo medsebojno razčistite, medtem pa naj sporočijo podjetju, ki v njihovem imenu opravlja izterjave, naj vas prenehajo klicati, so vam odgovorili, da to ni njihova stvar in naj se z izterjevalci zmenite sama. Niso vam želeli povedati niti, za kateri podjetje gre oziroma kateremu podjetju so posredovali vaše osebne podatke, saj naj bi v imenu zavarovalnice izterjave opravljalo več podjetij. Od zavarovalnice tudi niste prejeli informacij v zvezi z izvorom dolga. Postavlja se vam vprašanje, ali je takšen postopek dopusten oziroma ali lahko zavarovalnica, za namen izterjave, vaše osebne podatke posreduje drugemu podjetju. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Po določbah
- člena ZVOP-1, lahko zavarovalnica ali kateri koli drug upravljavec osebnih podatkov, posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa drugi pravni ali fizični osebi, ki je registrirana za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe za zavarovanje osebnih podatkov (pogodbenemu obdelovalcu). V kolikor so izpolnjeni zgoraj navedeni pogoji, takšno ravnanje ni v nasprotju z določbami ZVOP-
- Pooblaščenec pa meni, da treba pravico do seznanitve z lastnimi osebnimi podatki iz
- člena ZVOP-1 razumeti široko, tako da je upravljavec (zavarovalnica) in v okviru seznama uporabnikov, katerim so bili posredovani vaši osebni podatki, kdaj, na kakšni podlagi in kakšen namen, dolžan zagotoviti tudi informacijo o tem, da so bili vaši podatki posredovani pogodbenemu obdelovalcu (na kakšni podlagi, kdaj in za kakšen namen). Ker je postopek po
- členu ZVOP-1 procesno vezan na zahtevo prosilca, vam pojasnjujemo, da se je potrebno na upravljavca obrniti s pisno zahtevo, v kateri se lahko zahteva seznanitev z lastnimi osebnimi podatki po ZVOP-
- O b r a z l o ž i t e v: Pooblaščenec lahko zakonitost opravljanja dejavnosti podjetij presoja izključno z vidika določb ZVOP-1 in ostalih predpisov, ki urejajo varstvo osebnih podatkov. Splošna pravna podlaga za dopustno obdelavo osebnih podatkov je določena v prvem odstavku
- člena ZVOP-1, kjer je določeno, da se osebni podatki lahko obdelujejo le, če obdelavo podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju, kamor sodijo tudi zavarovalnice, so podrobneje določene v
- členu ZVOP-
- V prvem odstavku
- člena ZVOP-1 je določeno, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je obdelava določenih osebnih podatkov podana osebna privolitev posameznika. Drugi odstavek
- člena ZVOP-1 določa, da se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Ne glede na prvi odstavek
- člena, ZVOP-1 v tretjem odstavku istega člena dopušča še, da se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Po določbah
- člena ZVOP-1 se osebni podatki lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Obdelava osebnih podatkov je v
- točki
- člena ZVOP-1 definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali, ki so pri ročni obdelavi zbirke osebnih podatkov namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Kot sredstva obdelave pa ista določba navaja, da je obdelava lahko ročna ali avtomatizirana. Navedeno pomeni, da praktično kakršnokoli ''rokovanje'' z osebnimi podatki pomeni njihovo obdelavo. Kot izhaja iz vašega dopisa, je zavarovalnica v vašem primeru vaše osebne podatke zbirala zaradi sklenitve in izpolnjevanje pogodbe. Kadar se osebni podatki zbirajo zaradi sklepanja in izpolnjevanja pogodbe, se kot pravna podlaga za takšno zbiranje in nadaljnjo obdelavo osebnih podatkov šteje določba zgoraj omenjenega drugega odstavka
- člena ZVOP-1, kar pomeni, da upravljavec osebnih podatkov za obdelavo osebnih podatkov ne potrebuje nobene druge pravne podlage (npr. podlage v področnem zakonu ali v osebni privolitvi posameznika). Upravljavec osebnih podatkov lahko na podlagi drugega odstavka
- člena in ob uporabi
- člena ZVOP-1 osebne in druge podatke obdeluje za namene izpolnjevanja pogodb, kamor spada tudi uveljavljanje pravic, ki izvirajo iz pogodbenega razmerja. V okviru zakonitega uveljavljanja pravic, ki izvirajo iz pogodbenega razmerja, lahko upravljavec osebnih podatkov, osebne podatke svojih komitentov uporablja tudi za namene upravljanja z zapadlimi terjatvami, kamor sodi tudi pošiljanje obvestil o stanju dolga in pozivanje na poravnavo obveznosti. Z vidika določb ZVOP-1 lahko upravljavec osebnih podatkov zgoraj navedena opravila, povezana z upravljanjem s terjatvami, opravlja sam, lahko pa takšna opravila s pogodbo zaupa tudi drugi pravni ali fizični osebi oz. pogodbenemu obdelovalcu. Pravna podlaga za takšno ravnanje so določbe
- člena ZVOP-1, kjer je v prvem odstavku določeno, da upravljavec osebnih podatkov lahko posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
- člena tega zakona. V drugem odstavku
- člena ZVOP-1 je še določeno, da sme pogodbeni obdelovalec opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
- člena ZVOP-
- Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
- člena ZVOP-
- Pogodbeni obdelovalec je v
- točki
- člena ZVOP-1 definiran kot fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in za račun upravljavca osebnih podatkov. V kolikor so izpolnjeni vsi zgoraj navedeni pogoji, ravnanje zavarovalnice, pri posredovanju osebnih podatkov pogodbenemu obdelovalcu, v konkretnem primeru podjetju, ki namesto in v imenu zavarovalnice opravlja izterjavo dolga, ni v nasprotju z določbami ZVOP-
- Seveda pa Pooblaščenec pri tem opozarja še na načelo sorazmernosti (
- člen ZVOP-1), na podlagi katerega sme zavarovalnica posredovati pogodbenemu obdelovalcu le tiste osebne podatke, ki so ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Ime, priimek, naslov in višina dolga so podatki, ki so potrebni za namene opravljanja izterjave dolga, medtem ko bi posredovanje drugih osebnih podatkov že lahko pomenilo prekomerno obdelavo. Kateri podatki so »ustrezni in po obsegu primerni« za namene izterjave dolga, se sicer presoja v vsakem konkretnem primeru posebej. Glede na vaše navedbe, da vam zavarovalnica noče posredovati podatka o tem, katero podjetje v njihovem imenu opravlja izterjave oziroma kateremu podjetju so bili posredovani vaši osebni podatki, pa Pooblaščenec dodatno še navaja, da že Ustava RS v
- členu posamezniku omogoča, da se seznani z osebnimi podatki, ki se nanašajo nanj. Pravica posameznika do seznanitve z lastnimi osebnimi podatki je konkretizirana v določbah
- in
- člena ZVOP-
- Omenjeni zakon v
- členu ureja pravico posameznika do seznanitve z lastnimi osebnimi podatki. V zvezi s tem mora upravljavec osebnih podatkov (v konkretnem primeru torej zavarovalnica) posamezniku na njegovo zahtevo med drugim:
- omogočiti vpogled v katalog zbirke osebnih podatkov;
- potrditi, ali se podatki v zvezi z njim obdelujejo ali ne, in mu omogočiti vpogled v osebne podatke, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj, ter njihovo prepisovanje ali kopiranje;
- posredovati izpis osebnih podatkov, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj;
- posredovati seznam uporabnikov, katerim so bili posredovani osebni podatki, kdaj, na kakšni podlagi in za kakšen namen;
- dati informacijo o virih, na katerih temeljijo zapisi, ki jih o posamezniku vsebuje zbirka osebnih podatkov, in o metodi obdelave;
- dati informacije o namenu obdelave in vrsti osebnih podatkov, ki se obdelujejo, ter vsa potrebna pojasnila v zvezi s tem;
- pojasniti tehnične oziroma logično-tehnične postopke odločanja, če izvaja avtomatizirano odločanje z obdelavo osebnih podatkov posameznika. Kot uporabnika po osmi točki
- člena ZVOP-1 štejemo fizično ali pravno osebo, ki ni upravljavec in so mu bili posredovani ali razkriti osebni podatki. Ob širokem razumevanju pravice do seznanitve z lastnimi osebnimi podatki vam je torej upravljavec (zavarovalnic) dolžna v okviru seznama uporabnikov (iz četrte alineje prvega odstavka
- člena ZVOP-) posredovati tudi informacijo o tem ali so bili vaši osebni podatki (kateri) posredovani pogodbenemu obdelovalcu, kdaj, na kakšni pravni podlagi in za kakšen namen. Postopek seznanitve z osebnimi podatki je urejen v
- členu ZVOP-1 in določa, da se zahteva iz
- člena tega zakona vloži pisno ali ustno na zapisnik pri upravljavcu osebnih podatkov. Zahteva se lahko vloži enkrat na tri mesece, glede obdelave osebnih podatkov po posebnih določbah ZVOP-1 pa enkrat na mesec. V nadaljevanju isti člen določa, da mora upravljavec osebnih podatkov posamezniku omogočiti vpogled, prepis in kopiranje najkasneje v 15 dneh od dneva, ko je prejel zahtevo, ali ga v istem roku pisno obvestiti o razlogih, zaradi katerih vpogleda, prepisa, kopiranja ali izdaje potrdila ne bo omogočil. Zakon nadalje določa, da mora izpis iz tretje točke
- člena (glej zgoraj) upravljavec osebnih podatkov posredovati posamezniku v 30 dneh od dneva, ko je prejel zahtevo, ali ga v istem roku pisno obvestiti o razlogih, zaradi katerih mu izpisa, seznama, informacij ali pojasnila ne bo posredoval. Ob tem zakon določa tudi, da če upravljavec ne ravna v skladu z drugo in tretjo alinejo, se šteje, da je zahteva zavrnjena. Stroške v zvezi z zahtevo in vpogledom iz
- člena krije upravljavec zbirke osebnih podatkov. Ker je postopek po
- členu ZVOP-1 procesno vezan na zahtevo prosilca, vam pojasnjujemo, da se je potrebno na upravljavca obrniti s pisno zahtevo, v kateri se lahko zahteva seznanitev z lastnimi osebnimi podatki po ZVOP-
- V primeru, da od upravljavca v zakonsko določenem roku ne bi prejeli odgovora, oziroma da bi zahtevo upravljavec zavrnil, pa je mogoče v skladu z
- členom ZInfP vložiti pritožbo na naš organ, ki jo lahko vložite na obrazcu, ki je dostopen na naši spletni strani www.ip-rs.si, pod rubriko »obrazci«. Na omenjeni spletni strani je dostopno tudi besedilo ZVOP-1, poleg tega pa si v »iskalniku po odločbah in mnenjih« lahko poiščete tudi mnenja, ki jih je Pooblaščenec izdal v podobnih primerih. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026