Posredovanje plač. liste operaterju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.11.2007 Številka: 0712-1008/2007/2 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Spoštovani, prejeli smo vašo elektronsko pošto z dne 08.11.2007, v kateri navajate, da ste se v ... centru v Ljubljani zanimali za novo ...-mobilovo gsm storitev. Ob sklenitvi naročnine bi potrebovali poleg osebne in davčne izkaznice tudi zadnjo plačilno listo iz podjetja ter bančno kartico, ob prenosu mobilne številke pa bi morali prinesti zadnji obračun trenutnega ponudnika. Zdi se vam veliko informacij za eno gsm telefonsko naročnino. Sprašujete, ali res potrebujejo vašo plačilno listo in bančno kartico? V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Ur.l. RS, št. 86/04, 113/05, 51/07-ZUstS in 67/07; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Ur. l. RS št. 113/05 in 51/07-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Področni zakon v smislu
- odst.
- čl. ZVOP-1, ki ureja obdelavo osebnih podatkov v zasebnem sektorju za obravnavano področje, predstavlja Zakon o elektronskih komunikacijah (Ur. l. RS, št. 13/2007-uradno prečiščeno besedilo, v nadaljevanju ZEKom), ki v
- odst.
- čl. taksativno določa, katere osebne podatke lahko operater zbira od svojih naročnikov. Med njimi pa ni plačilne liste in bančne kartice, kar pomeni, da operater od vas teh podatkov ne sme zahtevati. ZEKom namreč dovoljuje zbiranje zgolj taksativno navedenih osebnih podatkov, ostalih pa ne dovoljuje Prav zato je kakršnakoli obdelava osebnih podatkov (kar je tudi zbiranje), ki niso del seznama iz
- člena ZEKom, s strani operaterja nezakonita saj pomeni prekoračitev dovoljene obdelave osebnih podatkov iz
- člena ZVOP-
- Pooblaščenec pa ob tem opozarja na
- točko
- odst.
- čl. ZEKom, ki predstavlja izjemo od opisanega, saj pod določenimi pogoji dovoljuje: • da operater za dodatne osebne podatke posamezniku, na katerega se osebni podatki nanašajo, za posredovanje osebnih podatkov za to ponudi plačilo; • da se posameznik, na katerega se osebni podatki nanašajo, s takšnim zbiranjem strinja; • če se s takšnim zbiranjem osebnih podatkov ne poseže v pravice tretjih oseb. Obrazložitev: Pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju (kamor spada tudi ponudnik telekomunikacijskih storitev, ki ga omenjate) predstavlja
- čl. ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Izjemi sta določeni še za osebne podatke posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe in pa za osebne podatke, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Področni zakon v smislu
- odst.
- čl. ZVOP-1 je Zakon o elektronskih komunikacijah (Ur. l. RS, št. 13/2007-uradno prečiščeno besedilo, v nadaljevanju ZEKom), ki v
- odst.
- čl. določa, da lahko operaterji zbirajo o svojih naročnikih naslednje podatke:
- osebno ime oziroma firmo naročnika in njeno organizacijsko obliko;
- dejavnost naročnika na njegovo željo;
- naslov naročnika;
- naročniško številko oziroma tudi druge elemente oštevilčenja, ki se uporabljajo za vzpostavitev zveze do naročnika;
- na željo naročnika akademski, znanstveni ali strokovni naziv naročnika ali naslov njegove elektronske pošte;
- na podlagi plačila še dodatne podatke, če to želi naročnik in se s tem ne poseže v pravice tretjih oseb;
- davčno številko za fizično osebo ter davčno in matično številko za pravno osebo. Zbrane podatke pa lahko operaterji v skladu z
- odst.
- čl. ZEKom uporabljajo le za:
- sklepanje, izvajanje, spremljanje in prekinitev naročniške pogodbe;
- zaračunavanje storitev;
- pripravo in izdajanje naročniških imenikov v skladu s tem zakonom. Kot izhaja iz navedenega določila ZEKom, daje zakonodaja operaterjem zgolj pooblastilo za zbiranje taksativno določenih osebnih podatkov. ZEKom v primerih zbiranja navedenih osebnih podatkov pomeni tudi pravno podlago za takšno obdelavo osebnih podatkov v smislu
- člena ZVOP-
- Glede na naravo
- člena ZEKom (taksativno naštevanje in ne eksemplifikativno) in ob upoštevanju zgoraj navedenega načela sorazmernosti pa je potrebno ugotoviti, da ZEKom dovoljuje zbiranje zgolj navedenih osebnih podatkov, drugih pa ne dovoljuje. Prav zato je kakršnakoli obdelava osebnih podatkov (kar je tudi zbiranje), ki niso del seznama iz
- člena ZEKom, s strani operaterja nezakonita, saj pomeni prekoračitev dovoljene obdelave osebnih podatkov tega člena in posledično tudi iz
- člena ZVOP-
- Navedeno pomeni, da operater od vas podatkov, ki jih omenjate, torej plačilno listo in bančno kartico, ne sme zahtevati, saj zato nima zakonske podlage. Pooblaščenec pa ob tem opozarja na
- točko
- odst.
- čl. ZEKom, ki predstavlja izjemo od opisanega, saj pod določenimi pogoji dovoljuje: • da operater za dodatne osebne podatke posamezniku, na katerega se osebni podatki nanašajo, za posredovanje osebnih podatkov za to ponudi plačilo; • da se posameznik, na katerega se osebni podatki nanašajo, s takšnim zbiranjem strinja; • če se s takšnim zbiranjem osebnih podatkov ne poseže v pravice tretjih oseb. V takšnih primerih vam mora operater pojasniti, za kakšen namen te podatke želi imeti od vas, da boste lahko sploh presodili, če mu jih boste zaupali. S spoštovanjem. Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026