Skeniranje osebne izkaznice + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 26.09.2007 Številka: 0712-830/2007/2 Kategorije:Razno --> Kategorije: Razno Spoštovani, prejeli smo vaše elektronsko sporočilo. V njem nas sprašujete ali lahko receptor v hotelu skenira vašo osebno izkaznico z obeh strani in jo arhivira v svoj računalnik. Navajate tudi, da ste prenočišče plačali z bančno kartico, ne vidite pa razloga, da lastnik hotela razpolaga z vsemi vašimi osebnimi podatki, ki se nahajajo na vaši osebni izkaznici. Dodajate še, da so vam v hotelu, ko ste jih opozorili na varstvo osebnih podatkov odvrnili, da je to pri njih stalna praksa in, da si lahko, če niste zadovoljni, prenočišče poiščete drugje. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07-ZUstS in 67/07; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:
- Hotel od vas lahko pridobiva in nadalje obdeluje tiste osebne podatke, ki so potrebni in primerni za izpolnjevanje med vami in hotelom sklenjene pogodbe o nastanitvi.
- Hotel lahko z vpogledom v vaš osebni dokument preveri točnost osebnih podatkov, ki ste mu jih posredovali.
- Hotel ne sme skenirati ali fotokopirati vaših osebnih dokumentov. O b r a z l o ž i t e v: Osebni podatek je v skladu s
- tč.
- člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik je v skladu s
- tč.
- člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek; fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Upravljavec osebnih podatkov je v skladu s
- tč.
- člena ZVOP-1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Skladno z
- čl. ZVOP-1 se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Pravna podlaga za obdelavo osebnih podatkov za zasebni sektor (kamor spada tudi ponudnik hotelskih storitev, ki ga omenjate v vašem dopisu) je podana v
- čl. ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Izjemi sta določeni še za osebne podatke posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe in pa za osebne podatke, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Ob tem je potrebno opozoriti še na načelo sorazmernosti, zapisano v
- členu ZVOP-1, ki določa, da morajo biti osebni podatki, ki se obdelujejo ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.
- člen ZVOP-1 pa določa, da morajo biti osebni podatki, ki se obdelujejo točni in ažurni. Upravljavec osebnih podatkov lahko zato pred vnosom v zbirko osebnih podatkov preveri točnost osebnih podatkov z vpogledom v osebni dokument ali drugo ustrezno javno listino posameznika, na katerega se nanašajo. Za osebne dokumente v Republiki Sloveniji veljajo osebna izkaznica, potni list, vozniško dovoljenje, ali katera druga javna listina, ki jo izda ustrezen organ, in je opremljena s fotografijo državljana. Zakon o osebni izkaznici (Uradni list RS, št. 75/97, 60/05 in 100/05, uradno prečiščeno besedilo, v nadaljevanju ZOizk) v prvem odstavku
- členu določa, da mora državljan osebno izkaznico ali javno listino omenjeno zgoraj, na zahtevo uradne osebe, ki je po zakonu za to pooblaščena, dati na vpogled. Drugi odstavek istega člena določa, da državljan svoje osebne izkaznice ne sme dati ali posoditi drugi osebi ali uporabiti tuje osebne izkaznice kot svojo. V tretjem odstavku tega člena pa je določeno, da se osebne izkaznice ne sme zastaviti, niti tuje osebne izkaznice vzeti z namenom zavarovanja kakšne koristi ali pravice. Smiselno enako, kot določa tretji odstavek omenjenega člena, določa tudi drugi odstavek
- člena Zakona o potnih listinah (Uradni list RS, št. 65/00, 98/05 in 3/2006, uradno prečiščeno besedilo, v nadaljevanju ZPLD-1), v katerem je zapisano, da je prepovedano zastaviti potno listino ali vzeti tujo potno listino z namenom zavarovanja kakšne koristi oziroma pravice. Iz zgoraj navedenih zakonskih določb, po mnenju Informacijskega pooblaščenca izhaja, da hotel od vas kot gosta lahko zahteva določene osebne podatke na podlagi pogodbe o nastanitvi, ki jo sklenete s hotelom in na podlagi katere odplačno koristite njihove storitve, saj mu tako obdelavo osebnih podatkov omogoča zgoraj navedeni
- odst.
- člena ZVOP-
- Ista določba ZVOP-1 pa hotel kot upravljavca osebnih podatkov o svojih gostih tudi omejuje, saj določa, da lahko obdeluje samo tiste osebne podatke, ki so potrebni in primerni za izpolnjevanje pogodbe. Informacijski pooblaščenec se, glede na splošnost podatkov, ki ste nam jih posredovali, ne more opredeljevati do potrebnosti in primernosti vsakega posameznega osebnega podatka, ki se nahaja na vašem osebnem dokumentu in, ki ga je od vas s skeniranjem takega dokumenta pridobil hotel. Na splošno pa je mogoče reči, da vseh osebnih podatkov, ki se nahajajo na vašem osebnem dokumentu in, ki jih je od vas zahteval hotel ni mogoče šteti za potrebne in primerne za izpolnjevanje pogodbe med vami in hotelom (npr. fotografija), zaradi česar hotel za njihovo pridobivanje in obdelavo nima pravne podlage. Za skeniranje gostove osebne izkaznice ali drugega osebnega dokumenta hotel nima nobene od v
- členu navedenih pravnih podlag. Podlage za skeniranje osebne izkaznice mu ne daje noben zakon, na podlagi z gostom sklenjene pogodbe pa lahko obdeluje samo tiste osebne podatke svojih gostov, ki so potrebni in primerni za izpolnjevanje te pogodbe, pri čemer je po mnenju Informacijskega pooblaščenca jasno, da vsi osebni podatki, ki se nahajajo na osebni izkaznici niso niti potrebni niti primerni za izpolnjevanje z gostom sklenjene pogodbe o nastanitvi. Hotel pa po mnenju Informacijskega pooblaščenca skeniranja osebne izkaznice ne more opreti niti na osebno privolitev gosta v tako skeniranje. Najprej zato, ker v primeru, ki ga opisujete ni mogoče govoriti o osebni privolitvi posameznika, ki je v
- tč.
- člena ZVOP-1 definirana kot prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po ZVOP-1, saj v vašem dopisu navajate, da v skeniranje osebne izkaznice niste privolili oziroma ste mu celo nasprotovali. Tudi sicer je potrebno pri presoji ali gre pri osebni privolitvi res za prostovoljno izjavo volje posameznika, vedno upoštevati, da je posameznik nasproti upravljavcu načeloma šibkejša stranka in kot taka v podrejenem in slabšem položaju, za kar gre tudi v primeru, ki ga opisujete. Vendar pa je Informacijski pooblaščenec mnenja, da bi bilo skeniranje osebnega dokumenta v nasprotju z določbami ZVOP-1 tudi v primeru, če bi hotel za takšno obdelavo osebnih podatkov pridobil gostovo privolitev, ki bi ustrezala opredelitvi osebne privolitve iz
- tč.
- člena ZVOP-
- Tudi v tem primer, po mnenju Informacijskega pooblaščenca namreč ni mogoče obiti načela sorazmernosti, ki izrecno zahteva, da morajo biti obdelovani osebni podatki ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Zato hotel ne bi smel skenirati osebne izkaznice niti v primeru, če bi imel za to osebno privolitev gosta, saj bi šlo pri tem za obdelavo osebnih podatkov, ki za izvrševanje pogodbe med gostom in hotelom niso ustrezni in po obsegu primerni, t.j. za obdelavo osebnih podatkov v nasprotju z načelom sorazmernosti. Poleg tega je, po mnenju Informacijskega pooblaščenca skeniranje osebnih dokumentov tudi v nasprotju z zgoraj navedenimi določbami ZOizk in ZPLD-1, saj je iz izpostavljenih določb omenjenih zakonov s pomočjo logične razlage mogoče sklepati, da je nezakonito tudi vsakršno pridobivanje fotokopij osebnih dokumentov z namenom zavarovanja kakšne koristi ali pravice. Na podlagi povednega Informacijski pooblaščenec zaključuje, da je ravnanje hotela, ki je skeniral obe strani vašega osebnega dokumenta, v nasprotju tako z določbami ZVOP-1, kakor tudi z določbami ZOizk in ZPLD-1 in kot tako nezakonito. Navedeno seveda ne pomeni, da hotel od vas kot gosta ne sme pridobivati in nadalje obdelovati nobenih osebnih podatkov, vendar se mora pri tem omejiti na tiste osebne podatke, ki so potrebni in primerni za izpolnjevanje med vami in hotelom sklenjene pogodbe. Točnost osebnih podatkov, ki mu jih posredujete v ta namen lahko hotel, na podlagi
- odst.
- člena ZVOP-1 preveri tudi z vpogledom v osebni dokument ali drugo ustrezno javno listino gosta, vendar pa se mora hotel pri tem omejiti zgolj na vpogled v tak dokument, ne sme pa ga fotokopirati ali skenirati. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026