Posredovanje podatkov o kreditni kartici pri rezervaciji hotela + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.06.2007 Številka: 0712-521/2007/2 Kategorije:Razno --> Kategorije: Razno Spoštovani, Dne 25.05.2007 smo prejeli vaš dopis, v katerem nas sprašujete: ali je skladno z določili ZVOP-1, da pri rezervaciji hotelske namestitve, ko je potrebno podati osebne podatke, številko kreditne kartice in njeno veljavnost, na obrazcu za rezervacijo niso navedeni podatki, ki jih zahteva
- čl. ZVOP-1, niti ni stranka o tem obveščena. Prav tako hoteli nimajo prijavljene podatkovne zbirke rezervacij. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- čl. Zakona o Informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. ZVOP-1 v
- čl. , ki na splošno določa, da se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ki določa tudi namen obdelave osebnih podatkov ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika, ki pa mora biti predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Nadalje pa se v skladu s
- odst.
- čl. ZVOP-1 v zasebnem sektorju, kamor v skladu s
- tč.
- čl. ZVOP-1 sodijo tudi hoteli, lahko obdelujejo osebni podatki, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ker pa je osebna privolitev lahko veljavno podana le, če je posamezniku posredovano tudi dovolj podatkov, da se lahko za obdelavo odloči, je ZVOP-1 v
- členu predpisal dolžnost upravljavca, da obvesti posameznika o obdelavi osebnih podatkov. Tako je v
- odst. navedenega člena določeno, da mora v primeru, ko se osebni podatki zbirajo neposredno od posameznika, na katerega se nanašajo, upravljavec osebnih podatkov posamezniku sporočiti podatke o upravljavcu osebnih podatkov in, kar je še pomembnejše, mu sporočiti tudi za kakšen namen se bodo zbrani osebni podatki uporabljali. Pri uporabi oziroma obdelavi osebnih podatkov je upravljavec (torej hotel) vezan na ta namen. Ko hotel od posameznika na podlagi osebne privolitve v smislu
- odst.
- čl. ZVOP-1 za rezervacijo hotelske namestitve zahteva osebne podatke, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) ocenjuje, da je iz narave zahteve jasno razviden namen zbiranja podatkov in njihov upravljavec. To v obravnavanem primeru pomeni, da se podatke zbira za namene rezervacije hotelske namestitve, njihov upravljavec pa je hotel, katerega podatki so posamezniku že po naravi stvari znani. Posameznik pa se glede na
- odst.
- čl. ZVOP-1 lahko tudi odloči, da zahtevanih podatkov za namen rezervacije hotelske namestitve ne bo posredoval, vendar bo pri tem tvegal, da zato rezervacija ne bo uspešna. Pooblaščenec še pripominja, da je z vidika ZVOP-1 neprijavljenost podatkovnih zbirk rezervacij prekršek. Nevpis v register Pooblaščenec vedno preverja na inšpekcijskih ogledih, vendar je potrebno obravnavati oziroma ustrezno ukrepati glede na vsak konkretni primer morebitnih kršitev posebej. Pri tem pa Pooblaščenec z vidika obravnavanega primera še opozarja na določilo
- čl. ZVOP-1, v skladu s katerim se morajo osebni podatki pridobljeni za namen rezervacije hotelske namestitve hraniti le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Po izpolnitvi namena obdelave, torej po izpolnitvi rezervacije hotelske namestitve, mora hotel osebne podatke zbrisati, uničiti, blokirati ali anonimizirati, če niso na podlagi zakona, ki ureja arhivsko gradivo in arhive, opredeljeni kot arhivsko gradivo, oziroma če zakon za posamezne vrste osebnih podatkov ne določa drugače. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026