Posredovanje osebnih podatkov zavarovalnici ob sklenitvi požarnega zavarovanja + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 19.07.2006 Številka: 092-4/2006/460 Kategorije:Zavarovalništvo --> Kategorije: Zavarovalništvo Spoštovani!Na podlagi vašega e-sporočila, ki smo ga prejeli
- 2006, v katerem opozarjate na domnevno sporno prakso Zavarovalnice, ki ob sklenitvi požarnega zavarovanja zahteva vašo davčno številko in datum rojstva ter obenem dajete pobudo za izbris spornih osebnih podatkov iz evidenc Zavarovalnice, vam posredujemo naše neobvezno mnenje:
- UvodnoUvodoma je potrebno pojasnilo o relevantni ureditvi v Zakonu o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP; v nadaljevanju: ZVOP-1), kjer v
- členu ZVOP-1 najdemo naslednje opredelitve pojmov, ki so pomembni za razumevanje vašega primera:- Osebni podatek pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa; - Obdelava osebnih podatkov je definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno; - Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.ZVOP-1 v prvem odstavku
- člena določa, da se osebni podatki v zasebnem sektorju (kamor spada tudi Zavarovalnica kot gospodarska družba) lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je obdelava določenih osebnih podatkov podana osebna privolitev posameznika.Drugi odstavek
- člena ZVOP-1 določa, da se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.
- Utemeljitev dopustnosti zbiranja davčnih številk in podatkov o rojstvu:Pooblaščenec ni ocenjeval ali je za zbiranje spornih osebnih podatkov izpolnjen pogoj po drugem odstavku
- člena ZVOP-1, torej ali je zahteva Zavarovalnice potrebna in primerna za sklepanje in izvrševanje zavarovalnih pogodb, saj meni, da je Zavarovalnica že na podlagi prvega odstavka
- člena ZVOP-1 upravičena do obdelave (kar vključuje tudi zbiranje) davčnih številk in podatkov o rojstvu (kot vrste osebnih podatkov) ob sklepanju zavarovalnih pogodb, kar utemeljuje v nadaljevanju. Prvi odstavek
- člena Zakona o zavarovalništvu (Uradni list RS, št. 102/04 – uradno prečiščeno besedilo in 76/05; v nadaljevanju: ZZavar) določa, da zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. Na podlagi drugega odstavka
- člena ZZavar zavarovalnice in Slovensko zavarovalno združenje lahko vzpostavijo, vzdržujejo in vodijo med drugim tudi zbirko podatkov o zavarovalcih. Zavarovalec je sklenitelj zavarovanja, ki je bodisi upravičenec do zavarovalnine, plačnik premije ali zavarovanec. Pri premoženjskih zavarovanjih zavarovalec običajno predstavlja vse tri navedene osebe. V omenjeni zbirki podatkov se na podlagi tretjega odstavka
- člena ZZavar zbirajo naslednji osebni podatki, ki se praviloma pridobivajo neposredno od posameznika na katerega se nanašajo:- ime in priimek, spol, datum in kraj rojstva, stalno prebivališče zavarovalca, davčna številka zavarovalca,- ime zavarovalnice, številka police, trajanje zavarovanja, zavarovalni predmet in zavarovalno kritje.V uvodu omenjena določba prvega odstavka
- člena ZVOP-1 pogojuje obdelavo osebnih podatkov z obstojem posebnega (področnega) zakona, ki določa obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo. V konkretnem primeru je ZZavar tisti predpis na katerega napotuje ZVOP-
- ZZavar je tako v odnosu do ZVOP-1 specialni zakon, zato se po načelu lex specialis za vprašanja upravičenosti zbiranja osebnih podatkov in vrste osebnih podatkov, ki jih lahko zbirajo zavarovalnice, uporabljajo določbe ZZavar. Te pa Zavarovalnici dajejo vsa pooblastila, da lahko od zavarovalcev zbira in obdeluje zgoraj navedene osebne podatke. Pooblaščenec zgolj v informacijo dodaja, da so podatki o različnih evidencah osebnih podatkov, ki jih vodi Zavarovalnica, razvidni tudi v registru zbirk osebnih podatkov (v nadaljevanju: RZOP), ki se na podlagi
- člena ZVOP-1 vodi in vzdržuje pri Informacijskemu pooblaščencu. RZOP združuje določene podatke o zbirkah osebnih podatkov, s katerimi upravljajo zavezanci, in je dostopen na svetovnem spletu (http://www.ip-rs.si/). Iz RZOP-a je razvidno, da je med zavezanci tudi Zavarovalnica, ki med drugim upravlja z »evidenco podatkov o zavarovalcih zavarovanja požara in elementarnih nesreč«. Glede na podatke v RZOP se v omenjeni evidenci vodijo naslednje vrste osebnih podatkov: ime in priimek, spol, datum in kraj rojstva, stalno prebivališče zavarovalca, davčna številka zavarovalca, ime zavarovalnice, številka police, trajanje zavarovanja, zavarovalni predmet in zavarovalno kritje, podatki o poslovnem partnerju, podatki o računu, podatki o polici in opis zavarovalnega predmeta. Kot namen obdelave osebnih podatkov je določen: sklepanje zavarovanj in likvidacija škod iz zavarovanja požara in elementarnih nesreč ter obveščanje zavarovalca o novostih in ponudbah zavarovalnice. Med uporabniki zbirke pa so navedeni: druge zavarovalnice na podlagi pisne zahteve, Slovensko zavarovalno združenje na podlagi pisne zahteve, pozavarovalnica in na podlagi izrecne zahteve tudi drugi uporabniki, ki imajo za pridobivanje osebnih podatkov podlago v zakonu, osebni privolitvi posameznika ali pogodbenem razmerju. Lepo vas pozdravljamo,Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026