Posredovanje servisnih podatkov na podlagi VIN številke + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 20.08.2015 Številka: 0712-1/2015/2116 Kategorije:Razno --> Kategorije: Razno Informacijski pooblaščenec je prejel vaše elektronsko sporočilo, v katerem pojasnjujete, da ste želeli kupiti določeno rabljeno vozilo, še prej pa, v izogib goljufiji, preveriti stanje glede servisov in kilometrov na pooblaščenem servisu oz. pri uradnem uvozniku na podlagi VIN številke, ki je jasno vidna na večini avtomobilov. Niso vas zanimali nikakršni osebni podatki, le podatki o izvedenih servisih in kilometrini. Od uvoznika/pooblaščenega servisa ste prejeli odgovor, da vam podatkov ne more posredovati, saj hranijo podatke o servisiranju vozila le posamezne koncesije, kjer je bilo delo opravljeno, poleg tega pa vam tudi te podatka na podlagi VIN številke ne morejo posredovati, saj so po njihovem mnenju to osebni podatki, med katere spadata tudi številka šasije in registrska številka vozila in bi s posredovanjem teh osebnih podatkov s strani pravne osebe drugi osebi prišlo do kršitve Zakona o varovanju osebnih podatkov. Zanima vas, če to drži in kako to, da v tem primeru ni sporna predaja servisne knjižice kupcu – tudi ta namreč vsebuje osebne podatke predhodnega lastnika.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. V primeru, kot ga opisujete, je potrebno upoštevati dejstvo, da vi niste lastnik avtomobila, za katerega bi želeli preveriti stanje na podlagi VIN številke in vaše zahteve tako ni mogoče razumeti kot zahtevo po seznanitvi z lastnimi osebnimi podatki. Pooblaščeni serviserji so upravljavci zbirke osebnih podatkov svojih strank in v okviru teh zbirk se nahajajo tudi podatki o vzdrževanju in stanju njihovega vozila, ki pa so vedno vezani na konkretno, določljivo osebo – njihovo stranko. Za posredovanje podatkov o vzdrževanju vozila nekega konkretnega posameznika – lastnika vozila, drugi osebi tako ne more zadoščati le VIN številka, pač pa mora obstajati za posredovanje osebnih podatkov pravna podlaga v zakonu ali osebni privolitvi posameznika – lastnika vozila. V nasprotnem primeru bi lahko vsakdo za kogarkoli preverjal, kdaj in ali je bil določenega dne na pooblaščenem servisu, kakšne storitve je opravil, kakšno kilometrino opravil, zgolj tako, da bi si izpisal javno vidno VIN številko iz zunanjosti vozila. To pa bi pomenilo prekomeren poseg v pravico do varstva osebnih podatkov, in ne nazadnje do širše pravice do zasebnosti lastnikov vozil.Obrazložitev:Informacijski pooblaščenec je glede pridobivanja podatkov o rabljenem vozilu od pooblaščenega serviserja s strani trenutnega lastnika avtomobila v preteklosti že poudaril, da so podatki o okvarah in popravilih na vozilu, številki šasije motornega vozila, vrsti, tipu ter barvi vozila osebni podatki le takrat, kadar jih je mogoče povezati z lastnikom, oziroma je na njihovi podlagi mogoče identificirati lastnika vozila. Bistveni pogoj za to, da podatki o vozilu postanejo osebni podatki, je torej ta, da je preko njih mogoče natančno identificirati posameznika. Na vidik identifikacije je potrebno gledati široko in le skozi oči tistega, ki posreduje podatek o VIN številki. V primeru zahteve po podatkih avtomobila s strani lastnika avtomobila IP ni zaznal spornosti s stališča zahtev varstva osebnih podatkov, če ob tem ne bi bili razkriti podatki o tem, kdo vse so morebitni predhodni lastniki vozila – njihova osebna imena in priimki – oziroma njihovi drugi osebni podatki, na podlagi katerih bi bili ti določljivi. Zahtevo lastnika avtomobila bi lahko razumeli tudi kot uresničevanje njegove pravice do seznanitve z lastnimi osebnimi podatki iz
- člena ZVOP-1, pri čemer je izvrševanje njegove pravice do seznanitve z lastnimi osebnimi podatki omejeno s pravicami drugih in je potrebno osebne podatke drugih oseb – predhodnih lastnikov – prekriti.V primeru, kot ga opisujete, pa je potrebno upoštevati dejstvo, da vi niste lastnik avtomobila, za katerega bi želeli preveriti stanje na podlagi VIN številke in vaše zahteve tako ni mogoče razumeti kot zahtevo po seznanitvi z lastnimi osebnimi podatki. Dejstvo je, da so pooblaščeni serviserji upravljavci zbirke osebnih podatkov svojih strank in v okviru teh zbirk se nahajajo tudi podatki o vzdrževanju in stanju njihovega vozila, ki pa so vedno vezani na konkretno, določljivo osebo – njihovo stranko. Za posredovanje podatkov o vzdrževanju vozila nekega konkretnega posameznika – lastnika vozila, drugi osebi tako ne more zadoščati le VIN številka, pač pa mora obstajati za posredovanje osebnih podatkov pravna podlaga v zakonu ali osebni privolitvi posameznika – lastnika vozila. V nasprotnem primeru bi lahko vsakdo za kogarkoli preverjal, kdaj in ali je bil določenega dne na pooblaščenem servisu, kakšne storitve je opravil, kakšno kilometrino opravil, zgolj tako, da bi si izpisal javno vidno VIN številko iz zunanjosti vozila. To pa bi pomenilo prekomeren poseg v pravico do varstva osebnih podatkov, in ne nazadnje do širše pravice do zasebnosti lastnikov vozil. Pooblaščeni serviserji bi po mnenju IP podatke o avtomobilu lahko posredovali tudi potencialnemu kupcu, na podlagi pooblastila trenutnega lastnika, torej na podlagi njegovega soglasja.Analogija s servisno knjižico v tem primeru ni primerna, saj se servisna knjižica preda novemu lastniku avtomobila in brez soglasja lastnika avtomobila ne katerikoli osebi, ki je zainteresirana za nakup.S pozdravi,Informacijski pooblaščenec: Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenkaPripravil: Jelena Burnik, državna nadzornica za varstvo osebnih podatkov O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026