← Slovenija

Pridobivanje OP zavarovancev iz CRP - IPRS

Pridobivanje OP zavarovancev iz CRP + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.01.2015 Številka: 0712-1/2014/3969 Kategorije:Zavarovalništvo --> Kategorije: Zavarovalništvo Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš dopis, v katerem navajate, da se Modra zavarovalnica d.d. kot upravljavka kritnega sklada za izplačevanje rent pogosto sooča s problemom »statusa« zavarovancev, ki določa vrsto pravice iz police (ali je imetnik police živ in mu bo dejansko pripadala pravica do rente ali pa je umrl in dedičem pripada pravica do odkupne vrednosti police). Za zagotovitev nemotenega izplačevanja rent bi skladno s
  3. členom Zakona o zavarovalništvu iz Centralnega registra prebivalstva (CRP) pridobivali naslednje podatke: osebno ime, naslov stalnega ali začasnega prebivališča, državljanstvo, spol, datum rojstva, datum smrti in podatke o dogodkih, spremembah ali popravkih. Podatke bi pridobivali mesečno, na podlagi pisnega zahtevka tako, da bi upravljavcu registra priložili seznam davčnih številk zavarovancev kritnega sklada.Pooblaščenca prosite za mnenje v zvezi z zgoraj opisanim pridobivanjem osebnih podatkov Ker avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  4. točke prvega odstavka
  5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07–UPB1, v nadaljevanju ZVOP-1) ter
  6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi s pridobivanja osebnih podatkov iz CRP.Zavarovalnica lahko po mnenju Pooblaščenca iz CRP na podlagi drugega odstavka
  7. člena ZVOP-1 mesečno pridobiva le osebne podatke o tistih zavarovancih kritnega sklada, katerim zavarovalnica že izplačuje mesečne rente. O navedenih zavarovancih lahko zavarovalnica na podlagi predloženega seznama davčnih številk pridobi podatke o njihovem osebnem imenu, naslovu stalnega ali začasnega prebivališča, državljanstvu, spolu, datum rojstva, datumu smrti in podatke o dogodkih, spremembah ali popravkih.Zavarovalnica je na podlagi drugega odstavka
  8. člena ZVOP-1 še upravičena, da si iz CRP pridobi zgoraj navedene podatke (vključno z datumom smrti) tudi npr. za tiste zavarovance kritnega sklada, ki iz njej neznanega razloga prenehajo poravnati svoje obveznosti ter za tiste zavarovance, katerim mora začeti izplačevati rento oz. jim je dolžna izplačati dogovorjen znesek, vendar pa se osebni podatki teh zavarovancev ne pridobivajo vsak mesec, pač pa se njihovi osebni podatki lahko pridobijo le takrat, ko nastane razlog, zaradi katerega je potrebno pridobiti njihove točne osebne podatke (npr. ob prenehanju poravnavanja obveznosti ali tik pred pričetkom izplačevanja rente oz. plačilu dogovorjenega zneska).O b r a z l o ž i t e v:Pravne podlage za obdelavo osebnih podatkov (npr. EMŠO, davčna številka, osebno ime, naslov stalnega ali začasnega prebivališča, državljanstvo, spol, datum rojstva, datum smrti, …) v javnem sektorju, kamor sodi Ministrstvo za notranje zadeve kot upravljavec CRP, podrobneje določa ZVOP-1 v
  9. člen ZVOP-1, pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju, kamor sodi Modra zavarovalnica d.d., pa so podrobneje določene v
  10. členu ZVOP-1.Po določbi prvega odstavka
  11. člena ZVOP-1 se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Skladno s citirano določbo lahko upravljavec CRP (Ministrstvo za notranje zadeve) osebne podatke iz CRP posreduje tistim uporabnikom osebnih podatkov iz zasebnega sektorja, ki imajo za pridobivanje določenih osebnih podatkov katero izmed pravnih podlag, ki jih za obdelavo osebnih podatkov določa
  12. člen ZVOP-
  13. Po določbi prvega odstavka
  14. člena ZVOP-1 se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Kot primarna pravna podlaga za obdelavo osebnih podatkov, med katero se po definiciji izraza obdelava osebnih podatkov iz
  15. točke
  16. člena ZVOP-1 šteje med drugim tudi pridobivanje in osebnih podatkov iz drugih zbirk osebnih podatkov, se v zasebnem sektorju štejeta zakon in osebna privolitev posameznika. V primeru, ko obdelava oz. pridobivanje določenih osebnih podatkov ni določena v področnem zakonu in ko upravljavec osebnih podatkov za pridobivanje določenih osebnih podatkov ne razpolaga z osebno privolitvijo posameznika, lahko upravljavec osebnih podatkov s področja zasebnega sektorja določene osebne podatke pridobiva tudi na podlagi drugega ali tretjega odstavka
  17. člena ZVOP-1, saj se drugi in tretji odstavek
  18. člena ZVOP-1 štejeta kot neposredna zakonska podlaga za obdelavo osebnih podatkov.Po določbi drugega odstavka
  19. člen ZVOP-1 se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe, po določbi tretjega odstavka
  20. člen ZVOP-1 pa se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Iz citiranih določb drugega ali tretjega odstavka
  21. člena ZVOP-1 je razvidno, da drugi ali tretji odstavek
  22. člena ZVOP- lahko štejeta kot neposredna zakonska podlaga za obdelavo osebnih podatkov le v primeru, če so izpolnjeni pogoji, določeni v drugem ali tretjem odstavku
  23. člena ZVOP-1, pri čemer je pri obdelavi osebnih podatkov potrebno upoštevati tudi načelo sorazmernosti iz
  24. člena ZVOP-1, po katerem morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.Obdelavo osebnih podatkov za potrebe sklepanja in izvajanja pogodb o zavarovanju primarno ureja Zakon o zavarovalništvu (Uradni list RS, št. 99/10-UPB7, s sprem., v nadaljevanju ZZavar). Navedeni zakon v drugem odstavku
  25. člena določa zbirke osebnih podatkov, ki jih zavarovalnice vodijo za namene sklepanja in izvajanja pogodb o zavarovanju, v tretjem, četrtem in petem odstavku pa je določen nabor osebnih podatkov, ki jih vsebujejo posamezne zbirke. Med vrstami podatkov, ki jih vsebujejo posamezne zbirke, so določeni podatki, kot so npr. ime in priimek, spol, datum in kraj rojstva, stalno in začasno prebivališče, državljanstvo ter davčna številka zavarovalca in zavarovanca, nikjer pa ni izrecno določeno, da zbirke vsebujejo tudi datum smrti zavarovanca.Način zbiranja posameznih vrst osebnih podatkov, ki jih vsebujejo zbirke zavarovalnic in upravljavci osebnih podatkov, ki te podatke posredujejo zavarovalnicam in Slovenskemu zavarovalnemu združenju, določata sedmi in osmi odstavek
  26. člena ZZavar. Skladno z določbami
  27. in
  28. točke sedmega člena
  29. člena ZZavar se lahko podatki, kot so ime in priimek, spol, datum in kraj rojstva, stalno in začasno prebivališče in davčna številka zavarovanca zbirajo tudi iz zbirk podatkov državnih organov, torej tudi iz CRP, katerega upravljavec je Ministrstvo za notranje zadeve. Pri pridobivanju oz. posredovanju osebnih podatkov iz CRP je potrebno upoštevati tudi določbe Zakona o centralnem registru prebivalstva (Uradni list RS, št. 72/06-UPB1, v nadaljevanju ZCRP), kjer je v drugem odstavku
  30. člena določeno, da uporabniki osebnih podatkov, ki imajo zakonsko podlago za pridobivanje podatkov in uporabniki, ki so pooblaščeni z osebno pisno privolitvijo posameznika, na katerega se podatki nanašajo, pa v zakonu oziroma pooblastilu nimajo konkretno opredeljenih podatkov, do katerih so upravičeni, imajo pravico iz CRP dobiti naslednje podatke: ime in priimek, kraj rojstva, leto rojstva, spol, državljanstvo, prebivališče in vrsta prebivališča.Zavarovalnice imajo ob upoštevanju načela točnosti in ažurnosti osebnih podatkov v
  31. členu ZZavar zadostno pravno (zakonsko) podlago, da si na podlagi pisnega zahtevka in predložitve seznama davčnih številk iz CRP pridobijo podatke zavarovancev kritnega sklada, če podatke potrebujejo za namene izvajanja zavarovalnih pogodb, kamor sodi tudi zagotavljanje nemotenega in pravilnega izplačevanja rent. Na podlagi
  32. člena ZZavar lahko zavarovalnice iz CRP pridobijo podatke, kot so: ime in priimek, naslov stalnega ali začasnega prebivališče, državljanstvo, spol, ter datum in kraj rojstva, ne morejo pa pridobiti podatkov o datumu smrti zavarovancev ter podatkov o dogodkih, spremembah in popravkih podatkov, saj
  33. člena ZZavar ne določa obdelave navedenih podatkov in s tem tudi ne daje zakonske podlage za njihovo pridobivanje.Glede na to, da ZZavar zavarovalnicam ne daje neposredne zakonske podlage za pridobivanje podatkov o datumu smrti ter podatkov o dogodkih, spremembah in popravkih iz CRP, je potrebno pravno podlago za pridobivanje navedenih podatkov presojati še z vidika ostalih določb
  34. člena ZVOP-1.Skladno z določbami prvega odstavka
  35. člena bi lahko zavarovalnice podatek o datumu smrti svojih zavarovancev ter podatke o dogodkih, spremembah in popravkih iz CRP pridobivale tudi na podlago osebne privolitve posameznika, torej na podlagi predhodne, prostovoljno izražene volje posameznika, kateremu bi morala zavarovalnica pred podajo osebne privolitve posredovati jasne in nedvoumne informacije iz prvega in drugega odstavka
  36. člena ZVOP-1.Kot že omenjeno, se po določbi drugega odstavka
  37. člena ZVOP-1 lahko v zasebnem sektorju obdelujejo tudi osebni podatki tistih posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodb. Citirana določba
  38. člen ZVOP-1 se v primeru obdelave osebnih podatkov za namene izvajanja pogodb šteje kot neposredna zakonska podlaga za obdelavo osebnih podatkov oseb, ki so z upravljavcem v pogodbenem razmerju, pod pogojem, da je obdelava določenih osebnih podatkov potrebna in primerna (načelo sorazmernosti) za izpolnjevanje pogodbe ali za uveljavljanje pravic iz pogodbenega razmerja.Kot izhaja iz vašega dopisa se zavarovalnica kot upravljavka kritnega sklada pri izplačevanje rent pogosto sooča s problemom »statusa« zavarovancev, ki določa vrsto pravice iz police in je odvisna od tega ali je imetnik police živ in mu bo dejansko pripadala pravica do rente ali pa je umrl in dedičem pripada pravica do odkupne vrednosti police. Pooblaščenec v zvezi s tem ob upoštevanju določb drugega odstavka
  39. člena ZVOP-1 in načela sorazmernosti meni, da je zavarovalnica za namene izvajanja pogodb o zavarovanju, kamor spada tudi izplačevanja rent zavarovancem kritnega sklada in s tem povezano preverjanje »statusa« zavarovancev, ki določa vrsto njihovih pravice, upravičena, da iz CRP na podlagi drugega odstavka
  40. člena ZVOP-1 mesečno pridobiva osebne podatke, kot so osebno ime, naslov stalnega ali začasnega prebivališča, državljanstvo, spol, datum rojstva, datum smrti in podatke o dogodkih, spremembah ali popravkih, le za tiste zavarovance kritnega sklada, katerim zavarovalnica izplačuje rente. Redno mesečno pridobivanje podatkov o drugih zavarovancih kritnega sklada pa po mnenju Pooblaščenca ni nujno potrebno in primerno za izvajanja pogodb o zavarovanju in za uveljavljanje pravic iz pogodbenega razmerja. Pooblaščenec namreč ne najde razloga, zaradi katerega bi morala zavarovalnica iz CRP vsek mesec pridobiti podatke tudi o tistih zavarovancih kritnega sklada, ki še vplačujejo v kritni sklad ali pa jim pravice mirujejo. K zgoraj navedenemu je potrebno dodati, da je zavarovalnica na podlagi drugega odstavka
  41. člena ZVOP-1 sicer upravičena, da si iz CRP pridobi zgoraj navedene podatke (vključno z datumom smrti) tudi npr. za tiste zavarovance kritnega sklada, ki iz njej neznanega razloga prenehajo poravnati svoje obveznosti ter za tiste zavarovance, katerim mora začeti izplačevati rento oz. jim je dolžna izplačati dogovorjen znesek, vendar pa se osebni podatki teh zavarovancev ne pridobivajo vsak mesec, saj je to nepotrebno in nesorazmerno, pač pa se njihovi osebni podatki lahko pridobijo le takrat, ko nastane razlog, zaradi katerega je potrebno pridobiti njihove točne osebne podatke (npr. ob prenehanju poravnavanja obveznosti ali tik pred pričetkom izplačevanja rente oz. plačilu dogovorjenega zneska).Kot neposredna zakonska podlaga za pridobivanje osebnih podatkov zavarovancev kritnega sklada iz CRP bi se izjemoma lahko uporabil tudi tretji odstavek
  42. člena, vendar pa Pooblaščenec presoje te zakonske podlage ni opravil, saj se primeru, ko se osebni podatki v zasebnem sektorju obdelujejo za namene izpolnjevanja pogodb in v področnem zakonu takšna obdelava ni urejena ali pa je urejena pomanjkljivo, zakonska podlaga za takšno obdelavo praviloma presoja z vidika določb drugega odstavka
  43. člena ZVOP-1.Pooblaščenec še pripominja, da v primeru mesečnega pridobivanja osebnih podatkov na način, da uporabnik osebnih podatkov (npr. zavarovalnica) upravljavcu CRP posreduje pisni zahtevek, kateremu je priložen npr. seznam davčnih številk ali EMŠO, upravljavec pa tak seznam dopolni z določenimi osebnimi podatki iz CRP ter tako dopolnjen seznam vrne uporabniku, ne gre za povezovanje zbirk osebnih podatkov v smislu določb
  44. člena ZVOP-1, pač pa gre za posredovanje osebnih podatkov iz
  45. člena ZVOP-
  46. Upravljavec CRP mora za vsako takšno posredovane skladno s tretjim odstavkom
  47. člena ZVOP-1 zagotoviti, da je mogoče pozneje ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi, zavarovalnica (uporabnik) pa mora skladno z določbo
  48. točke
  49. člena ZVOP-1 zagotoviti možnost poznejšega ugotavljanja, kdaj so bili določeni osebni podatki vneseni v zbirko osebnih podatkov in kdo je to storil. Upravljavec CRP in uporabnik osebnih podatkov morata zagotoviti še zavarovanje osebnih podatkov v času prenosa, kot to določa
  50. in
  51. člen ZVOP-
  52. Postopki in ukrepi, s katerimi se zagotavlja zavarovanje osebnih podatkov, morajo biti prilagojeni načinu posredovanja osebnih podatkov, pri čemer je priporočljivo (zakon tega ne zahteva), da upravljavec in uporabnih osebnih podatkov skleneta pisni dogovor o načinu posredovanja in načinu zavarovanja osebnih podatkov v času prenosa (npr. z uporabo kriptografskih metod). V primeru, ko uporabnik osebnih podatkov v svojem zahtevku za posredovanje podatkov kot zakonsko podlago navede drugi odstavek
  53. člena ZVOP-1, mora uporabnik po mnenju Pooblaščenca v svojem zahtevku pisno zagotoviti, da je s posamezniki, za katere zahteva posredovanje osebnih podatkov, v pogodbenem razmerju, ter pojasniti, v kakšnem pogodbenem razmerju je s posamezniki in iz kakšnih razlogov je pridobitev zahtevanih podatkov potrebna in primerna za izpolnjevanje pogodbe. Prijazen pozdrav,Informacijski pooblaščenec:Mojca Prelesnik, univ.dipl.prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.