Uporaba ZVOP-1 - IPRS

Uporaba ZVOP-1 + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 24.08.2015 Številka: 0712-1/2015/2134 Kategorije:Posredovanje OP med upravljavci --> Kategorije: Posredovanje OP med upravljavci Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaš dopis, v katerem pojasnjujete, da ste v lizing hiši v Sloveniji naleteli na naslednje pravno obvestilo, ki ga mora posameznik podpisati ob sklenitvi pogodbe:Lizingojemalec dovoljuje in pooblašča lizingodajalca, oziroma katerokoli osebo, ki s cesijo pridobi pravice iz pogodbe, da v primerih, ko je to potrebno za izvrševanje ali uveljavitev pravic lizingodajalca, oziroma osebe, ki je s cesijo pridobila pravice iz pogodbe, opravi poizvedbe in pridobiva vse podatke o lizingojemalcu in predmetu lizinga pri pristojnih državnih in drugih organih in institucijah, bankah, hranilnicah in zavarovalnicah ali tretjih osebah, katerim s podpisom pogodbe izrecno dovoljuje posredovanje takšnih podatkov lizingodajalcu, oziroma osebi, ki je s cesijo pridobila pravice iz pogodbe, proti predložitvi pogodbe ter da, v kolikor je to potrebno zaradi izvrševanja ali uveljavitve pravic lizingodajalca, oziroma osebe, ki s cesijo pridobi pravice iz pogodbe, zaradi zaščite interesov upnikov, zaradi ugotovitve splošne bonitetne informacije o lizingojemalcu ter njegovem finančnem položaju in poslovnih okoliščinah, ne glede na določbe Zakona o varstvu osebnih podatkov, po lastni presoji posreduje podatke o lizingojemalcu, pogodbi in vse v zvezi s pogodbo tretjim osebam.Zanima vas, ali je takšno obvestilo v skladu z Zakonom o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju ZVOP-1).Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. tč.
4. odst.
5. čl. ZVOP-1 ter
6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. IP pojasnjuje, da je varstvo osebnih podatkov zagotovljeno vsakomur pod pogoji, ki jih določa ZVOP-1, ne glede na morebitno navedbo v pravnem obvestilu (ki jo podpiše posameznik in šteje kot njegova osebna privolitev), da se določbe Zakona o varstvu osebnih podatkov za obdelavo osebnih podatkov v opredeljenih primerih ne uporabljajo. Skladno z ustavno določitvijo t.i. obdelovalnega modela, je ZVOP-1 kogenten predpis, zato se njegovemu varstvu ni mogoče odreči oziroma ga nadomestiti z voljo posameznika. Ob navedenem pa IP pojasnjuje, da ZVOP-1 kot temeljno načelo za obdelavo osebnih podatkov v zasebnem sektorju določa, da je njihova obdelava dopustna, če posameznik v obdelavo svojih osebnih podatkov privoli, oziroma če podlaga izhaja iz zakona. Iz predmetnega obvestila pa je z vidika načela sorazmernosti in ugotavljanja dejanske vsebine podane privolitve posameznika, po mnenju IP lahko vprašljiva zgolj navedba, da se za predvidene namene, osebne podatke lizingojemalca lahko posreduje tretjim osebam. Pposameznik namreč v tem primeru ni v zadostni meri seznanjen s tem, kdo vse so lahko subjekti, ki se jim za predvidene namene lahko posreduje osebne podatke lizingojemalca.Obrazložitev:IP uvodoma pojasnjuje, da ZVOP-1 predstavlja konkretizacijo ustavne določbe o varstvu osebnih podatkov iz
7. čl. Ustave Republike Slovenije (Uradni list RS, št. 33/91-I, 42/97 – UZS68, 66/00 – UZ80, 24/03 – UZ3a, 47, 68, 69/04 – UZ14, 69/04 – UZ43, 69/04 – UZ50, 68/06 – UZ121,140,143, 47/13 – UZ148 in 47/13 – UZ90,97,99; v nadaljevanju Ustava), ki pravi, da je zagotovljeno varstvo osebnih podatkov. Prepovedana je uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor, in varstvo tajnosti osebnih podatkov določa zakon. Vsakdo ima pravico seznaniti se z zbranimi osebnimi podatki, ki se nanašajo nanj, in pravico do sodnega varstva ob njihovi zlorabi. Iz citirane ustavne določbe izhaja t.i. obdelovalni model, ki v nasprotju z načelom svobodnega izvrševanja pravic (da je dopustno vse kar ni prepovedano), določa, da je obdelava osebnih podatkov dopustna le v obsegu in pod pogoji, ki jih določa zakon. ZVOP-1 predstavlja sistemski zakon, ki ureja pogoje, pod katerimi je obdelava osebnih podatkov dopustna. Iz navedenega ustavnega obdelovalnega modela torej izhaja, da obdelava osebnih podatkov ne more biti dopustna v nasprotju oziroma ne glede na določbe ZVOP-1, kot to nakazuje navedeno pravno obvestilo. Po mnenju IP iz predstavljene ustavne ureditve varstva osebnih podatkov nedvomno izhaja, da ZVOP-1 predstavlja kogentni predpis, ki ga ni mogoče nadomestiti oziroma se njegovemu varstvu odreči z voljo posameznika. Iz navedenega razloga se ZVOP-1 in področni predpisi, ki so pomembni za dopustnost obdelave osebnih podatkov v konkretnem primeru, uporabljajo tudi, če bi se posameznik odrekel njihovemu varstvu prek podpisa podobnega pravnega obvestila, kot ga navajate v svojem dopisu.Ob navedenem pa poudarjamo, da je skladno z ZVOP-1 v zasebnem sektorju kot temeljno načelo določeno, da je obdelava osebnih podatkov dopustna, če v obdelavo svojih osebnih podatkov posameznik privoli, oziroma če podlaga za obdelavo izhaja iz zakona (
8. odst.
9. čl. ZVOP-1). Na podlagi ZVOP-1 lahko torej posameznik z osebno privolitvijo komurkoli dopusti obdelavo katerihkoli svojih osebnih podatkov, če je predhodno ustrezno seznanjen s podatki o upravljavcu osebnih podatkov in njegovem morebitnem zastopniku (osebno ime, naziv oziroma firma in naslov oziroma sedež), in namenom obdelave osebnih podatkov (
10. odst.
11. čl. ZVOP-1). Na podlagi
12. odst.
13. čl., pa se lahko ne glede na obstoj osebne privolitve oziroma zakonske podlage, obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.Pod navedenimi pogoji je torej obdelava osebnih podatkov dopustna. Iz predmetnega pravnega obvestila izhaja več možnih obdelav osebnih podatkov, v katere naj bi posameznik s podpisom privolil. V konkretnem primeru je po mnenju IP vprašljiva predvsem možnost, ki izhaja iz zadnjega dela besedila in dopušča, da lizingodajalec, oziroma cesionar (prevzemnik terjatve) zaradi: izvrševanja ali uveljavitve pravic lizingodajalca, oziroma osebe, ki s cesijo pridobi pravice iz pogodbe; zaščite interesov upnikov; (ugotovitve) splošne bonitetne informacije o lizingojemalcu ter njegovem finančnem položaju in poslovnih okoliščinah – po lastni presoji posreduje podatke o lizingojemalcu, pogodbi in vse v zvezi s tem tretjim osebam. Skladno z ZVOP-1 mora biti obdelava osebnih podatkov tudi v skladu z načelom sorazmernosti, ki v
14. čl. določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Po mnenju IP je v konkretnem primeru vprašljivo to, ali je upravljavec zbirke (lizingodajalec) s splošno navedbo, da bodo osebni podatki posredovani za predvidene namene tretjim osebam v zadostni meri opredelil, komu bodo ti podatki posredovani. Potreba po informiranosti posameznika za podajo osebne privolitve namreč izhaja iz potrebe po nadzoru nad tem, kdo in v kakšni meri se lahko seznani in dalje obdeluje naše osebne podatke. Zgolj navedba, da bodo zbrani osebni podatki posredovani za predvidene namene tretjim osebam, po mnenju IP lahko predstavlja kršitev načela sorazmernosti, zato je veljavnost takšne privolitve vprašljiva. Kljub navedenemu pa se IP do vprašanja, ali bo do konkretnih kršitev varstva osebnih podatkov tudi prihajalo, ne more opredeliti vnaprej, saj na tem področju deluje kot nadzorni organ, ki v inšpekcijskih postopkih preverja kršitev varstva osebnih podatkov v konkretnih primerih. Upamo, da smo vam z našimi pojasnili uspeli pomagati.S pozdravi, Informacijski pooblaščenec: Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravil: Anže Novak, univ. dipl. prav., asistent svetovalca Informacijskega pooblaščenca O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026