← Slovenija

Prodajalčevo posredovanje osebnih podatkov kupcev principalu - IPRS

Prodajalčevo posredovanje osebnih podatkov kupcev principalu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 25.03.2007 Številka: 0712-297/2007/2 Kategorije:Posredovanje OP med upravljavci, Trgovinska dejavnost --> Kategorije: Trgovinska dejavnost, Posredovanje OP med upravljavci Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš dopis, v katerem navajate, da principal – dobavitelj (proizvajalec blaga) zahteva od prodajalca, da mu posreduje kopije računov, iz katerih so razvidni podatki o kupcih kot fizičnih osebah. Ker namerava principal po vsej verjetnosti te podatke na določen način obdelovati, Pooblaščenca sprašujete:- ali sme prodajalec s sedežem v RS posredovati svojemu principalu kopije računov, iz katerih so razvidni podatki o kupcih kot fizičnih osebah.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
  5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje.ZVOP-1 v
  6. odstavku
  7. člena določa, da se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V
  8. odstavku je nadalje določeno, da mora biti namen obdelave določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.Pravne podlage za obdelavo osebnih podatkov na področju zasebnega sektorja so podrobneje določene v
  9. členu ZVOP-1, ki določa:

(1)Osebni podatki v zasebnem sektorju se lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
(2)Ne glede na prejšnji odstavek se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.
(3)Ne glede na prvi odstavek tega člena se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki.Obdelava osebnih podatkov je v
  1. točki
  2. člena ZVOP-1 definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali, ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave).Iz zgoraj citirane definicije izraza »obdelava osebnih podatkov« izhaja, da se posredovanje kopij računov, iz katerih so razvidni tudi podatki o kupcih kot fizičnih osebah, principalu, že lahko šteje kot obdelava osebnih podatkov, saj se takšno ravnanje šteje kot sporočanje, širjenje in dajanje osebnih podatkov na razpolago. Glede na to, da iz vašega dopisa ni razvidno, kateri podatki o kupcih kot fizičnih osebah so razvidni iz računov, Pooblaščenec še pripominja, da se posredovanje kopij računov principalu šteje kot obdelava osebnih podatkov le pod pogojem, če so iz podatkov, ki so navedeni na računu, kupci določljivi. Kupec se v takšnem primeru šteje za določljivega, če je na računu poleg njegovega osebnega imena naveden tudi še kakšen drug podatek, ki omogoča njegovo določljivost, npr. naslov njegovega bivališča in/ali davčna številka. Ob upoštevanju zgoraj navedenega Pooblaščenec pojasnjuje, da bi bilo po določbah
  3. odstavka
  4. člena ZVOP-1 posredovanje kopij računov z osebnimi podatki kupcev principalu dopustno, če bi bilo tako določeno v katerem od področnih zakonov, ali pa, če bi bila za takšno posredovanje in razkrivanje osebnih podatkov podana osebna privolitev posameznika. Glede na to, da Pooblaščencu ni znano, da bi kateri od področnih zakonov določal, da lahko prodajalec s sedežem v RS določene osebne podatke svojih kupcev posreduje tudi principalu, bi bilo takšno ravnanje z vidika določb
  5. odstavka
  6. člena ZVOP-1 dopustno le na podlagi osebne privolitve posameznika (kupca).Osebna privolitev posameznika je v
  7. točki
  8. člena ZVOP-1 definirana kot prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec osebnih podatkov po tem zakonu; osebna privolitev posameznika je lahko pisna (
  9. točka
  10. člena ZVOP-1) ali pa ustna ali druga ustrezna privolitev (
  11. točka
  12. člena ZVOP-1). V primeru posredovanja osebnih podatkov kupcev principalu na podlagi osebne privolitve posameznika, mora biti kupec pred takšnim posredovanjem jasno seznanjen s tem, da se bodo njegovi osebni podatki posredovali principalu ter z namenom takšnega posredovanja. Šele na podlagi takšnih informacij lahko poda kupec pravno veljavno privolitev za posredovanje njegovih osebnih podatkov. Zakon sicer ne zahteva pisne privolitve, vendar Informacijski pooblaščenec svetuje, da se kupcu omogoči pisna privolitev (npr. na posebnem obrazcu ali v obliki določila v pogodbi), zaradi morebitnega lažjega kasnejšega dokazovanja. Posredovanje kopij računov z osebnimi podatki kupca principalu bi bilo po določbah
  13. odstavka
  14. člena ZVOP-1 lahko dopustno tudi brez podlage v področnem zakonu ali v osebni privolitvi posameznika, vendar le v primeru, če bi bilo takšno sporočanje in dajanje osebnih podatkov na razpolago potrebno in primerno za izvedbo pogajanj za sklenitev pogodbe med kupcem in prodajalcem ali za izpolnjevanje takšne pogodbe. Pooblaščenec v zvezi s posredovanjem osebnih podatkov na podlagi pogodbenega razmerja opozarja na načelo sorazmernosti iz
  15. člena ZVOP-1, po katerem morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Upoštevajoč to splošno načelo varstva osebnih podatkov se postavlja vprašanje, ali je posredovanje osebnih podatkov kupcev principalu res nujno potrebno za sklenitev in izpolnjevanje pogodbe med kupcem in prodajalcem. Glede na to, da iz vašega dopisa ni razvidno, za kakšne namene naj bi se kopije računov oziroma osebni podatki kupcev posredovali principalu, pooblaščenec ne more presoditi, ali je posredovanje kopij računov z osebnimi podatki kupcev principalu res nujno potrebno za izpolnjevanje pogodbe med kupcem in prodajalcem. V primeru, da želi principal kopije računov le zaradi vodenja evidence prodanih artiklov ali za zagotavljanje garancije tem artiklom, osebnih podatkov kupcev za te namene ne potrebuje, saj je garancija vezana na prodani artikel in ne na kupca.Posredovanje kopij računov z osebnimi podatki kupcev principalu bi bilo lahko dopustno tudi na podlagi
  16. odstavka
  17. člena ZVOP-1, vendar pa le v primeru, če bi bilo to nujno z zaradi uresničevanja zakonitih interesov zasebnega sektorja in bi ti interesi očitno prevladali nad interesi posameznika (kupca), na katerega se osebni podatki nanašajo. Glede na to, da nam ni znano, kakšni zakoniti (na zakonu temelječi) interesi naj bi se uresničevali s posredovanjem kopij računov z osebnimi podatki kupcev principalu, Pooblaščenec ne more presoditi, ali je posredovanje osebnih podatkov kupcev principalu res nujno potrebno zaradi uresničevanja zakonitih interesov prodajalca ali principala oziroma, ali takšnih interesov res ni mogoče uresničiti brez posredovanja osebnih podatkov kupcev principalu (npr. na način, da se principalu pošljejo takšne kopije računov, na katerih ni osebnih podatkov kupcev). Iz istih razlogov Pooblaščenec tudi ne more presoditi, ali zakoniti interesi prodajalca ali principala, katerih ni mogoče uresničiti brez posredovanja osebnih podatkov principalu, očitno prevladujejo nad interesi posameznika (kupca), na katerega se osebni podatki nanašajo. Ob upoštevanju zgoraj navedenega Pooblaščenec zaključuje, da bo v obravnavanem primeru verjetno zelo težko utemeljiti, da je posredovanje osebnih podatkov kupcev principalu res nujno potrebno zaradi sklenitve ali za izpolnjevanje pogodbe med kupcem in principalom ali pa zaradi uresničevanja takšnih zakonitih interesov prodajalca ali principala, ki očitno prevladajo nad interesi posameznika (kupca). Zaradi tega pooblaščenec meni, da lahko prodajalec principalu posreduje osebne podatke kupcev le na podlagi njihove osebne privolitve, če pa osebna privolitev ni podana, pa se lahko kopije računov principalu posredujejo le v takšni obliki, da se iz njih izloči oziroma se na njih prikrije osebne podatke kupcev.S spoštovanjem,Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.