Posredovanje osebnih podatkov posameznikov, ki so potovali na račun podjetja - IPRS

Posredovanje osebnih podatkov posameznikov, ki so potovali na račun podjetja + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.12.2012 Številka: 0712-1/2012/3707 Kategorije:Pridobivanje OP iz zbirk --> Kategorije: Pridobivanje OP iz zbirk Prejeli smo vaš dopis, v katerem nas prosite za mnenje glede posredovanja osebnih podatkov strank podjetjem. Ste potovalna agencija. Ena izmed vaših rednih strank je podjetje, ki je v zadnjem letu pri vas naročalo (in plačevalo) potovalne storitve (letalske vozovnice, hotelske nastanitve, vizume itd...) za svojega direktorja. S podjetjem niste imeli sklenjene posebne pogodbe, ampak so storitve naročali sproti, jih potrjevali po elektronski pošti ali po telefonu. V dveh primerih direktor ni potoval sam, ampak je z njim na račun podjetja potovala tudi njegova soproga. Na zahtevo direktorja ste morali v teh primerih izdati podjetju račun, na katerem se ni videlo, da je potovala tudi njegova soproga. V enem primeru pa je direktor potoval skupaj s poslovnim partnerjem, za katerega prav tako niste smeli navesti na račun, da je potoval z njim. Danes ste od podjetja prejeli dopis, s katerim pravna služba podjetja od vas zahteva opredelitev posameznih postavk v določenih računih, število oseb, ki so potovale, ter podatke o tem, za koga so se storitve obračunavale (ime in priimek nosilca letalske karte, nočitve ter drugih stroškov). Zanima vas, ali smete posredovati podjetju podatke, kdo so bili potniki. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
5. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Podjetje ima nedvomno zakonit interes preveriti, kdo je potoval na njegov račun. Prav tako ta zakonit interes po mnenju Pooblaščenca očitno prevladuje nad interesi posameznikov, ki so potovali na račun tega podjetja, da se njihova imena in priimki ne razkrijejo podjetju. Zato Pooblaščenec meni, da imate pravno podlago, da v primeru, ko želi podjetje preveriti, kdo vse je potoval na njegov račun, posredujete podatke o imenu in priimku osebe, katere potovanje ste jim zaračunali (po tretjem odstavku
6. člena ZVOP-1). Podatke o potujočih lahko posredujete le tisti osebi v podjetju, ki je za to pooblaščena (bodisi zakoniti zastopnik bodisi od zakonitega zastopnika pooblaščena oseba). O b r a z l o ž i t e v: Glede na določbe
7. člena ZVOP-1 se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Navedeno pomeni, da je za obdelavo osebnih podatkov v zasebnem sektorju potrebna bodisi podlaga v zakonu ali v osebni privolitvi. V konkretnem primeru Pooblaščenec ne ve za zakon, ki bi določal, da morate na računu, ki ga izstavite podjetju za potovanje, navesti tudi podatke o osebah, ki so potovale. Prav tako v konkretnem primeru verjetno ni podana privolitev oseb, ki so potovale na račun podjetja, v to, da se njihovi osebni podatki posredujejo podjetju. Zato je v konkretnem primeru treba upoštevati določbe tretjega odstavka
8. člena ZVOP-1, po katerem se lahko ne glede na prvi odstavek tega člena v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Glede na vaš opis zadeve podjetje želi preveriti, za katere osebe je plačalo potovanje. Po mnenju Pooblaščenca gre v tem primeru nedvomno za zakonit interes podjetja, da preveri pravilnost zaračunanega zneska oz. da ugotovi, ali je s strani zaposlenih (oz. direktorja) prišlo do zlorabe. Prav tako Pooblaščenec meni, da ti interesi podjetja očitno prevladujejo nad interesi posameznikov, ki so potovali z direktorjem, da se njihova imena in priimki ne razkrijejo podjetju. Zato Pooblaščenec meni, da imate pravno podlago, da v primeru, ko želi podjetje preveriti, kdo vse je potoval na njegov račun, posredujete podatke o imenu in priimku osebe, katere potovanje ste jim zaračunali. V konkretnem primeru pa se postavlja še vprašanje, kateri osebi iz podjetja lahko posredujete navedene podatke. Osebne podatke potujočih lahko posredujete pooblaščenim osebam podjetja. Nedvomno je to zakoniti zastopnik podjetja, ki je že po zakonu pooblaščen zastopati podjetje. Prav tako lahko podatke posredujete tistim osebam, ki so s strani zakonitega zastopnika pooblaščene zastopati podjetje. Glede na navedeno vam predlagamo, da pred posredovanjem podatkov podjetju preverite, ali je oseba, kateri podatke posredujete, pooblaščena za obdelavo teh podatkov. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026