Posredovanje osebnih podatkov tretjim osebam s strani zavarovalnice + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.10.2006 Številka: 0712-230/2006/2 Kategorije:Davčni postopki --> Kategorije: Davčni postopki Spoštovani, Informacijskega pooblaščenca sprašujete ali je v skladu z Zakonom o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05; v nadaljevanju: ZVOP-1), da tretja oseba pokliče zavarovalnico, le-ta pa ji posreduje podatke o vašem dolgu do zavarovalnice, o tem kje ste zaposleni, skratka tej tretji osebi povedo vse, o čemer bi hotela biti obveščena. Informacijski pooblaščenec je z vidika pristojnosti, ki jih ima po
- členu Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05), preučil vašo zadevo in vam, na podlagi
- točke prvega odstavka
- člena ZVOP-1, posreduje neobvezno mnenje. Varstvo osebnih podatkov je na podlagi Ustave Republike Slovenije človekova pravica in temeljna svoboščina opredeljena v
- členu, po katerem je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov pa določa zakon. Ta zakon je ZVOP-1.Iz
- člena ZVOP-1, ki je splošne narave, izhaja, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. V
- členu ZVOP-1 je podrobneje urejena pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju ter določene izjeme od splošnih pravnih podlag. In sicer
- člen ZVOP-1 določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. ZVOP-1 pa glede navedenega pozna tudi dve izjemi in sicer, da se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe, ter druga izjema, da se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Zavarovalnica je, v smislu določb ZVOP-1, zasebni sektor in zato zanjo veljajo določbe
- člena ZVOP-
- Zasebni sektor so, po
- točki
- člena ZVOP-1, pravne in fizične osebe, ki opravljajo dejavnost po zakonu, ki ureja gospodarske družbe ali gospodarske javne službe ali obrt, in osebe zasebnega prava; zasebni sektor so javni gospodarski zavodi, javna podjetja in gospodarske družbe, ne glede na delež oziroma vpliv države, samoupravne lokalne skupnosti ali samoupravne narodne skupnosti. Obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, pa kot področni zakon določa tudi Zakon o zavarovalništvu (Uradni list RS, št. 13/00, 31/00-ZP-L, 91/00-popr., 52/02-ZJA, 29/03 – odl.US, 40/04 – ZDDPO-1, 50/04, 76/05 –ZZVZZ-H in 79/06; v nadaljevanju: ZZavar), ki v
- členu določa, da zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. Zavarovalnice in Slovensko zavarovalno združenje lahko vzpostavijo, vzdržujejo in vodijo naslednje zbirke podatkov: zbirko podatkov o zavarovalcih; zbirko podatkov o škodnih dogodkih; zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine. ZZavar v nadaljnjih odstavkih istega člena podrobneje določa vsebino teh zbirk.V
- členu ZZavar določa, da mora zavarovalnica kot zaupne varovati vse podatke, dejstva in okoliščine, za katere je izvedela pri poslovanju s posameznim zavarovalcem oziroma zavarovancem oziroma drugim upravičencem iz zavarovanja.
- člen določa, da člani organov zavarovalnice, delničarji zavarovalnice, delavci zavarovalnice oziroma druge osebe, ki so jim v zvezi z njihovim delom v zavarovalnici oziroma opravljanju storitev za zavarovalnico na kakršen koli način dostopni zaupni podatki iz
- člena tega zakona, teh podatkov ne smejo sporočiti tretjim osebam niti jih sami izkoriščati ali omogočiti, da bi jih izkoriščale tretje osebe. Dolžnost varovanja zaupnih podatkov ne velja samo v naslednjih primerih:
- če zavarovalec izrecno pisno pristane, da se sporočijo posamezni zaupni podatki,
- če so podatki potrebni za ugotavljanje dejstev v kazenskih postopkih in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
- določenih z zakonom o preprečevanju pranja denarja,
- če so ti podatki potrebni za odločitev o pravnih razmerjih med zavarovalnico in zavarovalcem oziroma zavarovancem oziroma drugim upravičencem iz zavarovanja v sodnem sporu,
- če so ti podatki potrebni v zapuščinskem postopku in predložitev teh podatkov zahteva oziroma naloži pristojno sodišče,
- če so ti podatki potrebni zaradi izvršbe na premoženje zavarovalca oziroma zavarovanca oziroma drugega upravičenca iz zavarovanja in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
- če te podatke potrebuje Agencija za zavarovalni nadzor oziroma drug nadzorni organ za potrebe nadzora, ki ga vodi v okviru svojih pristojnosti,
- če te podatke potrebuje davčni organ v postopku, ki ga vodi v okviru svojih pristojnosti,
- v primerih, določenih z zakonom o obveznih zavarovanjih v prometu (Uradni list RS, št. 70/94).Agencija za zavarovalni nadzor oziroma drugi organi in sodišča smejo podatke, ki so jih pridobili na podlagi zgoraj navedenega, uporabiti izključno za namen, zaradi katerega so bili podatki pridobljeni. Po
- členu ZZavar se z globo od 10.000.000 do 90.000.000 tolarjev za prekršek kaznuje zavarovalnica, ki krši dolžnost varovanja zaupnih podatkov iz
- člena tega zakona. Za isti prekršek se z globo od 300.000 do 3.000.000 tolarjev kaznuje odgovorna oseba zavarovalnice, z globo od 90.000 do 900.000 tolarjev pa fizična oseba. Prekrškovni organ, ki odloča o prekrških in izreka globe po ZZavar, je v skladu z zakonom, ki ureja prekrške, Agencija za zavarovalni nadzor (351.a člen ZZavar).V prvem odstavku
- člena ZVOP-1 določa, da mora upravljavec osebnih podatkov proti plačilu stroškov posredovanja, če zakon ne določa drugače, posredovati osebne podatke uporabnikom osebnih podatkov. Za upravljavca osebnih podatkov se po
- točki
- člena ZVOP-1 šteje fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Uporabnik osebnih podatkov pa je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki se ji posredujejo ali razkrijejo osebni podatki (
- točka
- člena ZVOP-1). Posredovanje oziroma razkritje osebnih podatkov uporabnikom osebnih podatkov praviloma dopustno samo v naslednjih primerih:
- če obstaja za posredovanje osebnih podatkov izrecna podlaga v zakonu;
- če je za posredovanje osebnih podatkov podana osebna privolitev posameznika, pri čemer je treba upoštevati, da zakon za posamezne primere lahko določa, da se osebni podatki lahko posredujejo uporabnikom osebnih podatkov samo na podlagi pisne privolitve posameznika;
- če je posredovanje osebnih podatkov potrebno zaradi izpolnjevanja pogodbenih obveznosti, kot jih določata
- in
- člen ZVOP-
- Končno mnenje: Iz zgoraj navedenega in iz navedb iz vašega e-sporočila je mogoče sklepati oziroma zaključiti, da naj bi uslužbenec zavarovalnice kršil
- člen ZZavar, ker je zaupne podatke (
- člen ZZvar) sporočil tretji osebi, s čimer naj bi storil prekršek po
- členu ZZavar, o katerem odloča Agencija za zavarovalni nadzor, ter
- člen ZVOP-1, saj naj bi posredoval oziroma razkril vaše osebne podatke brez izrecne podlage v zakonu oziroma brez vaše pisne privolitve, s čimer naj bi storil prekršek po
- točki prvega odstavka
- člena ZVOP-
- V kolikor želite, da Informacijski pooblaščenec uvede inšpekcijski postopek, lahko zoper konkretno zavarovalnico vložite prijavo in nam dostavite konkretne dokaze za vaše trditve (ime in priimek uslužbenca zavarovalnice) ali ime in priimek prič, ki bi potrdile vaše navedbe. INFORMACIJSKI POOBLAŠČENEC Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026