Posredovnaje osebnih podatkov ob plačevanju položnic - IPRS

Posredovnaje osebnih podatkov ob plačevanju položnic + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.06.2015 Številka: 0712-1/2015/1721 Kategorije:Bančništvo --> Kategorije: Bančništvo Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje v zvezi z dopustnostjo obdelave osebnih podatkov plačnikov položnic na NLB d.d.. Kot navajate v vašem zaprosilu, ste dne
4. 2015 v poslovalnici NLB d.d. v Grosuplju za enega od oskrbovancev v DSO Grosuplje želi plačati položnico v višini 14 EUR. Po prejemu položnice je bančna referentka od vas zahtevala osebni dokument, da je lahko ugotovila vašo identiteto, nato pa je začela bančna referentka iz vaše osebne izkaznice osebne podatke vnašati v računalnik. Na vaše vprašanje, zakaj je to potrebno je odgovorila, da zato, ker niste komitent banke in da mora vedeti s kom ima opravka. Ob zaključku plačila ste dobili v roke potrdilo o opravljenih storitvah. Menite, da NLB d.d. v zvezi s plačilom položnic ne potrebuje vaših osebnih podatkov, in da niste bili ustrezno seznanjeni za kaj se bodo vaši osebni podatki pri NLB d.d. nadalje obdelovali ter uporabljali, ter da privolitve v zbiranje vaših osebnih podatkov niste podali.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam v nadaljevanju na podlagi
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/2004 s spremembami in dopolnitvami; v nadaljevanju ZVOP-1) ter
7. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.Podlago za obdelavo vaših osebnih podatkov v konkretnem primeru predstavlja osebna privolitev, saj se šteje, da ste z izbiro storitev določenega subjekta, privolili v pogoje, pod katerimi ta subjekt opravlja to storitev.Prav tako pa v konkretnem primeru IP ocenjuje, da je bančna uslužbenka s posredovanim pojasnilom zadostila zahtevi iz
8. člena ZVOP-1.Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju so podrobno določene v
9. členu ZVOP-1, kjer je v
10. odstavku določeno, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Skladno z
11. odstavkom
12. člena ZVOP-1 se lahko ne glede na prejšnji odstavek v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Po
13. odstavku
14. člena ZVOP-1 pa se lahko ne glede na prvi odstavek tega člena v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki.Kot izhaja iz
15. odstavka
16. člena ZVOP-1 je zasebni sektor pri zbiranju ter nadaljnjem obdelovanju osebnih podatkov bolj svoboden, kot to velja za javni sektor in sme pridobivati ter nadalje obdelovati osebne podatke posameznikov tudi na podlagi privolitve posameznika. V konkretnem primeru IP ocenjuje, da je bila za pridobivanje vaših osebnih podatkov podana ustrezna pravna podlaga in sicer vaša privolitev, saj ste se ob vnaprej znanih pogojih, pod katerimi NLB d.d. opravlja storitev plačevanja položnic, odločili opraviti plačilo položnic pri navedeni pravni osebi, s tem pa ste tudi privolili v pogoje, ki jih za opravo te storitve določa NLB d.d. v okviru svobodne gospodarske pobude. Slednja se namreč ob običajnih konkurenčnih razmerah, ki veljajo tudi pri storitvah v zvezi z gotovinskim plačilom položnic, lahko odloči, da bo te storitve opravljala pod določenimi pogoji, konkretno da se seznani z identiteto dejanskega plačnika ter za te namene obdeluje osebne podatke dejanskih plačnikov. Posameznik, ki želi plačati položnico ima namreč možnost, da obdelavo svojih osebnih podatkov odkloni in se posluži storitev drugega subjekta, pri katerem posredovanje osebnih podatkov ni potrebno.Skladno s
17. odstavkom
18. člena ZVOP-1 mora upravljavec osebnih podatkov, v primerih, kadar se osebni podatki zbirajo neposredno od posameznika, na katerega se nanašajo, posamezniku sporočiti naslednje informacije, če z njimi posameznik še ni seznanjen