Posredovanje osebnih podatkov preko vprašalnika - IPRS

Posredovanje osebnih podatkov preko vprašalnika + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 02.04.2008 Številka: 0712-298/2008/2 Kategorije:Razno --> Kategorije: Razno Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
4. 2008 prejel vašo prošnjo za pojasnilo, ali je zbiranje osebnih podatkov na način, ki ga izvaja ... borznoposredniška družba dovoljeno in ali lahko Pooblaščenec natančneje izve, za kakšne namene ... borznoposredniška družba potrebuje vse v vprašalniku, ki ste ga priložili, navedene podatke. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007, uradno prečiščeno besedilo; v nadaljevanju ZVOP-1-UPB1) ter
7. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/2005 in 51/2007-ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Pooblaščenec meni, da ... obdeluje osebne podatke v skladu z ZVOP-1-UPB
8. ... namreč zbira osebne podatke na podlagi osebne privolitve posameznika, ki je vnaprej obveščen o namenu obdelave in upravljavcu osebnih podatkov (v skladu s prvim odstavkom
9. člena ZVOP-1-UPB1), delno pa so mu posredovane tudi informacije iz drugega odstavka
10. člena ZVOP-1-UPB
11. O b r a z l o ž i t e v: Osebni podatek je v skladu s
12. točko
13. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, pri čemer je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Obdelava osebnih podatkov pomeni v skladu s
14. točko
15. člena ZVOP-1 kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Splošna opredelitev obdelave osebnih podatkov je podana v
16. členu ZVOP-
17. Ta v prvem odstavku določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika, drugi odstavek istega člena pa nadalje določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov, ki mora biti ustavno in zakonsko dopusten, obdelovati pa se smejo le tiste osebne podatke, ki so primerni in nujno potrebni za uresničitev opredeljenega namena in ne pomenijo neupravičenega posega v zasebnost in dostojanstvo posameznika. Pri obdelavi osebnih podatkov je potrebno upoštevati načelo sorazmernosti, ki je kot temeljno načelo, opredeljeno v
18. členu ZVOP-1, in določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni, glede na namene, za katere se zbirajo in nadalje obdelujejo. Pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju navaja
19. člen ZVOP-
20. Po določbi prvega odstavka
21. člena ZVOP-1 se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na navedeno, se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (drugi odstavek
22. člena). Ne glede na prvi odstavek
23. člena ZVOP-1 se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Pooblaščenec zaradi lažje obrazložitve navaja uvod vprašalnika, v katerem je navedeno:
24. »Podatki iz tega vprašalnika so namenjeni svetovanju stranki pri izbiri zanjo najprimernejšega finančnega instrumenta in storitve. ... bo prejete osebne podatke strank obravnavala kot zaupne v skladu z zakonodajo. Stranka lahko deloma ali v celoti odkloni odgovore na vprašanja, pri čemer jo borznoposredniška družba izrecno opozarja, da ne bo mogla oceniti, ali je določen finančni instrument ali investicijska storitev zanjo primerna. V primeru, da na vprašalnik ne želite odgovoriti, lahko podpišete le spodnjo izjavo, sicer pa vam priporočamo izpolnitev vprašalnika.«
25. »Stranka s podpisom izjavljam, da zavračam posredovanje podatkov deloma ali v celoti in da mi je ... borznoposredniška družba d.d. posredovala opozorilo, da mi morda ne bo mogla posredovati priporočil oziroma oceniti ustreznosti in primernosti posamezne investicijske storitve in finančnega inštrumenta zame.« ZVOP1-UPB1 v
26. členu govori o obveščanju posameznika o obdelavi osebnih podatkov. Določba
27. člena predpisuje pravila glede obveščanja posameznika o obdelavi osebnih podatkov in predstavlja odraz temeljnega načela pri obdelavi osebnih podatkov, in sicer načela zakonitosti in poštenosti. Upravljavec ima dolžnost, da posameznika seznani s predpisanimi podatki, če posameznik z njimi še ni seznanjen. Pomembno je, da ta dolžnost upravljavca ni vezana na zahtevo posameznika. Informacije morajo biti jasne in razumljive, saj se bo posameznik, na katerega se podatki nanašajo, lahko le na podlagi takšnih informacij odločil o tem, ali bo za obdelavo osebnih podatkov podal svojo osebno privolitev oziroma ali bo svoje osebne podatke upravljavcu osebnih podatkov sploh posredoval.
28. člen med drugim določa: