Skeniranje podpisa s strani bank + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.08.2008 Številka: 0712-640/2008/2 Kategorije:Bančništvo --> Kategorije: Bančništvo Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2008 prejel vaše elektronsko sporočilo, v katerem nas sprašujete za mnenje glede dopustnosti ravnanja banke, ki od vas zahteva vaš osebni podpis, da bi ga poskenirala. Skeniran podpis naj bi banke potrebovale za preprečevanje zlorab. V nadaljevanju vam na podlagi vašega dopisa ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Zbiranja podpisov komitentov, ločeno od drugih dokumentov npr. pogodbe bankam, kolikor je znano Pooblaščencu, ne nalaga noben zakon, zato bi morale banke za takšno zbiranje in obdelavo osebnih podatkov pridobiti osebno soglasje posameznika, katerega podpis želijo pridobiti in obdelovati. Je pa podpis vsebovan na določenih listinah in dokumentih, ki jih bodisi v fotokopiji ali originalu hranijo banke npr. na pogodbah, na osebni izkaznici, na potnem listu, kar ni sporno. Bankam je kopije osebne izkaznice oziroma potnega lista (ki torej vsebuje tudi podpis posameznika) prepovedano hraniti v elektronski obliki. Glede na to, da je tako na osebni izkaznici kot tudi na potni listini med drugim tudi lastnoročni podpis državljana, ki zna in se zmore podpisati, Pooblaščencu ni znano, zakaj bi banke potrebovale skenirane podpise svojih komitentov za preverjanje istovetnosti posameznika. Takšna zbirka zgolj ločeno skeniranih podpisov bi namreč predstavljala veliko nevarnost potencialnih zlorab, do katerih bi lahko prišlo, če bi nepooblaščena oseba pridobila tako nastalo zbirko skeniranih podpisov komitentov banke. Pooblaščenec upoštevajoč navedeno ne vidi razloga, zakaj bi banke potrebovale ločeno skenirane in posebej shranjene podpise svojih komitentov, vendar pa posameznik sam razpolaga s svojimi osebnimi podatki, banke pa lahko glede na lastno presojo in upoštevajoč načelo sorazmernosti in splošne zakonske okvire (zbiranje in obdelava občutljivih osebnih podatkov sta strožje regulirana, mednje pa ne sodi podpis) same presodijo, katere osebne podatke zahtevajo od posameznika za sklenitev poslovnega razmerja z njim. Posameznik namreč vedno lahko zavrne posredovanje določenih osebnih podatkov in s tem posledično sklenitev poslovnega razmerja z banko. O b ra z l o ž i t e v
- Pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju Po določbi
- odstavka
- člena ZVOP-1 se osebni podatki v zasebnem sektorju (kamor nedvomno sodijo tudi banke), lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali na podlagi osebne privolitve posameznika, na katerega se podatki nanašajo, in ki mora biti glede na
- odstavek
- člena ZVOP-1 v primeru obdelave na podlagi osebne privolitve predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Kot prva izjema se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Drugo izjemo pa predstavlja obdelava osebnih podatkov v zasebnem sektorju, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Glede na to, da ne navajate, na kakšen način je banka od vas želela pridobiti podpis za skeniranje (kot del pogodbe, ki vsebuje podpis ali gre za ločeno zbiranje zgolj samega podpisa), vam odgovarjamo na splošno. Zbiranja podpisov komitentov ločeno od drugih dokumentov npr. pogodbe bankam, kolikor je znano Pooblaščencu, ne nalaga noben zakon, zato bi morale banke za takšno zbiranje in obdelavo osebnih podatkov pridobiti osebno soglasje posameznika, katerega podpis želijo pridobiti in obdelovati. Je pa podpis vsebovan na določenih dokumentih, ki jih bodisi v fotokopiji ali originalu hranijo banke npr. na pogodbah, na osebni izkaznici, na potnem listu, kar ni sporno. Glede tega velja omeniti, da Zakon o osebni izkaznici (Uradni list RS, št. 71/08, uradno prečiščeno besedilo; ZOIzk) v 3.a členu bankam izrecno dovoljuje, da fotokopirajo osebne izkaznice komitenta, če jo potrebujejo za dokazovanje identitete državljana v konkretnem postopku. Enako velja za potne listine na podlagi 4.a člena Zakona o potnih listinah (Uradni list RS št. 3/06 – uradno prečiščeno besedilo in 44/08; ZPLD-1). V obeh primerih je bankam kopije osebne izkaznice oziroma potnega lista (ki torej vsebuje tudi podpis posameznika) prepovedano hraniti v elektronski obliki. Pooblaščenec se strinja, da morajo banke izkazati posebno skrbnost pri zagotavljanju varnosti poslovanja in preprečevanja zlorab. V zvezi s tem tudi
- člen ZVOP-1 določa, da morajo biti osebni podatki, ki se obdelujejo, točni in ažurni. Upravljavec osebnih podatkov pa lahko zato pred vnosom v zbirko osebnih podatkov preveri točnost osebnih podatkov z vpogledom v osebni dokument ali drugo ustrezno javno listino posameznika, na katerega se nanašajo. Kot izhaja iz
- člena ZOIzk, je na osebni izkaznici med drugim tudi lastnoročni podpis državljana, ki zna in se zmore podpisati. Enako tudi potna listina vsebuje skeniran podpis posameznika. Zato Pooblaščencu ni znano, zakaj bi banke potrebovale ločeno skenirane podpise svojih komitentov (izven pogodb, ki vsebujejo takšen podpis) za preverjanje istovetnosti posameznika glede na veliko nevarnost potencialnih zlorab, do katerih bi lahko prišlo, če bi nepooblaščena oseba pridobila tako nastalo zbirko ločeno skeniranih podpisov komitentov banke. Nadalje je pri obdelavi osebnih podatkov potrebno upoštevati načelo sorazmernosti, ki je kot temeljno načelo, opredeljeno v
- členu ZVOP-1, in določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Pooblaščenec upoštevajoč navedeno dodaja, da sicer ne vidi razloga, zakaj bi banke potrebovale ločeno skenirane in posebej shranjene podpise svojih komitentov, vendar pa posameznik sam razpolaga s svojimi osebnimi podatki, banke pa lahko glede na lastno presojo in upoštevajoč načelo sorazmernosti in splošne zakonske okvire (zbiranje in obdelava občutljivih osebnih podatkov sta strožje regulirana, mednje pa ne sodi podpis) same presodijo, katere osebne podatke zahtevajo od posameznika za sklenitev poslovnega razmerja z njim. Posameznik namreč vedno lahko zavrne posredovanje določenih osebnih podatkov in s tem posledično sklenitev poslovnega razmerja z banko. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026