Upravljenje zapadlih terjatev s strani pogodbenega sodelavca + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.12.2007 Številka: 0712-1075/2007/2 Kategorije:Pogodbena obdelava OP --> Kategorije: Pogodbena obdelava OP Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 05,12.2007 prejel zgoraj navedeni dopis, v katerem navajate, da podjetje ... d.o.o. iz ..., ki je v poslovnem registru registrirano z dejavnostjo "podjetniško in poslovno svetovanje", kot zunanji sodelavec opravlja zapadle terjatve za ... zdravstveno zavarovalnico d.d. Koper. Na dnu dopisov in groženj z izvršilnimi postopki je vedno žig odvetnice s .... Kot še navajate, je podjetje ... d.o.o. v vašem primeru že v 90 % podpisnik in pošiljatelj raznih terjatev - opravičenih in neopravičenih, različnih podjetij, katera poslujejo z osebnimi podatki. Glede na delo z zaupnimi in občutljivimi podatki in s tem, da podjetje ni registrirano za izvajanje terjatev, vas zanima: Ali je dejavnost podjetja ... d.o.o. v skladu z zakonodajo in ali Zavarovalnica ... ponovno zlorablja svoj položaj, poleg tega pa se vam postavlja tudi vprašanje izsiljevanja tega podjetja, oz. ali to podjetje za nekoga sistematično opravlja nezakoniti popis in zbiranje podatkov? V nadaljevanju vam na podlagi predstavljenega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) in
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem:
- Pooblaščenec lahko zakonitost opravljanja dejavnosti podjetij presoja izključno z vidika določb ZVOP-1 in ostalih predpisov, ki urejajo varstvo osebnih podatkov. Po določbah
- člena ZVOP-1, lahko zavarovalnica ali kateri koli drug upravljavec osebnih podatkov, posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa drugi pravni ali fizični osebi, ki je registrirana za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe za zavarovanje osebnih podatkov. Iz določb
- člena ZVOP-1 torej izhaja, da v primeru, če ima podjetje ... d.o.o. registrirano ustrezno (torej zakonito) dejavnost in je bila med navedenim podjetjem ter ... zdravstveno zavarovalnico d.d. in eventuelnimi drugimi upravljavci osebnih podatkov sklenjena pogodba iz
- člena ZVOP-1 ter so ob tem zagotovljeni tudi ustrezni postopki in ukrepi za zavarovanje osebnih podatkov, opisana dejavnost podjetja ... d.o.o. v zvezi z upravljanjem zapadlih terjatev, ni v nasprotju z določbami ZVOP-
- O b r a z l o ž i t e v: Splošna pravna podlaga za dopustno obdelavo osebnih podatkov je določena v prvem odstavku
- člena ZVOP-1, kjer je določeno, da se osebni podatki lahko obdelujejo le, če obdelavo podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju, kamor spadata družbi ... d.o.o. in ... zdravstvena zavarovalnica d.d., so podrobneje določene v
- členu ZVOP-
- V prvem odstavku
- člena ZVOP-1 je določeno, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je obdelava določenih osebnih podatkov podana osebna privolitev posameznika. Drugi odstavek
- člena ZVOP-1 določa, da se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Ne glede na prvi odstavek
- člena, ZVOP-1 v tretjem odstavku istega člena dopušča še, da se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Po določbah
- člena ZVOP-1 se osebni podatki lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Obdelava osebnih podatkov je v
- točki
- člena ZVOP-1 definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali, ki so pri ročni obdelavi zbirke osebnih podatkov namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Kot sredstva obdelave pa ista določba navaja, da je obdelava lahko ročna ali avtomatizirana. Navedeno pomeni, da praktično kakršnokoli ''rokovanje'' z osebnimi podatki pomeni njihovo obdelavo. Kot izhaja iz vašega dopisa, je zavarovalnica v vašem primeru vaše osebne podatke zbirala zaradi sklenitve in izpolnjevanje pogodbe. Kadar se osebni podatki zbirajo zaradi sklepanja in izpolnjevanja pogodbe, se kot pravna podlaga za takšno zbiranje in nadaljnjo obdelavo osebnih podatkov šteje določba zgoraj omenjenega drugega odstavka
- člena ZVOP-1, kar pomeni, da upravljavec osebnih podatkov za obdelavo osebnih podatkov ne potrebuje nobene druge pravne podlage (npr. podlage v področnem zakonu ali v osebni privolitvi posameznika). Upravljavec osebnih podatkov lahko na podlagi drugega odstavka
- člena in ob uporabi
- člena ZVOP-1 osebne in druge podatke obdeluje za namene izpolnjevanja pogodb, kamor spada tudi uveljavljanje pravic, ki izvirajo iz pogodbenega razmerja. V okviru zakonitega uveljavljanje pravic, ki izvirajo iz pogodbenega razmerja, lahko upravljavec osebnih podatkov, osebne podatke svojih komitentov uporablja tudi za namene upravljanja z zapadlimi terjatvami, kamor sodi tudi pošiljanje obvestil o stanju dolga in pozivanje na poravnavo obveznosti. Pošiljanje obvestil za poravnavo dolga ter s tem povezano opozarjanje dolžnika na izvršilne postopke, ki bodo sledili, če dolgovi ne bodo poravnani, kakor tudi samo sprožanje izvršilnih postopkov, torej ne pomeni groženj, izsiljevanja in nezakonite obdelave osebnih podatkov, pač pa zakonito pot za realizacijo upnikovega poplačila. Z vidika določb ZVOP-1 lahko upnik ozirom upravljavec osebnih podatkov zgoraj navedena opravila, povezana z upravljanjem s terjatvami, opravlja sam, lahko pa takšna opravila s pogodbo zaupa tudi drugi pravni ali fizični osebi oz. pogodbenemu obdelovalcu. Pravna podlaga za takšno ravnanje so določbe
- člena ZVOP-1, kjer je v prvem odstavku določeno, da upravljavec osebnih podatkov lahko posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
- člena tega zakona. V drugem odstavku
- člena ZVOP-1 je še določeno, da sme pogodbeni obdelovalec opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
- člena ZVOP-
- Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
- člena ZVOP-
- Pogodbeni obdelovalec je v
- točki
- člena ZVOP-1 definiran kot fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in za račun upravljavca osebnih podatkov. Iz zgoraj navedenih določb
- člena ZVOP-1 izhaja, da zavarovalnica kot upnik in upravljavec osebnih podatkov, posamezna opravila v zvezi z upravljanjem s terjatvami ter s tem povezano izterjavo dolga lahko poveri drugi pravni oz. fizični osebi (pogodbenemu obdelovalcu), vendar morajo biti za to kumulativno izpolnjeni sledeči pogoji: • Pogodbeni upravljavec mora biti registriran za opravljanje takšne dejavnosti in mora zagotavljati ustrezne postopke in ukrepe za zavarovanje osebnih podatkov; • Medsebojne pravice in obveznosti morajo biti urejeno s pogodbo, ki mora biti obvezno sklenjena v pisni obliki in mora poleg dogovora o tem, katera opravila se prenašajo na pogodbenega upravljavca, obvezno vsebovati tudi dogovor o postopkih in ukrepih za zavarovanje osebnih podatkov iz
- člena ZVOP-
- Pooblaščenec v zvezi z izpolnjevanjem prvega od zgoraj navedenih pogojev, to je, da mora biti pogodbeni obdelovalec registriran za opravljanje dejavnosti, ki jo bo na podlagi pogodbe opravljal za upravljavca osebnih podatkov, ugotavlja, da v zdaj veljavni Uredbi o uvedbi in uporabi standardne kvalifikacije dejavnosti (Uradni list RS, št. 2/02) ni navedene dejavnosti zbiranja ali upravljanja terjatev. V Prilogi I k novi Uredbi o standardni kvalifikaciji dejavnosti (Uradni list RS, št. 69/07), ki se začne uporabljati s 01.01.2008, je dejavnost »Zbiranje terjatev in ocenjevanje kreditne sposobnosti« navedena pod šifro 82.
- V Prilogi II k prej navedeni Uredbi z naslovom Pojasnila k standardni kvalifikaciji dejavnosti je navedeno, da pod dejavnost 82.910 spada: - ocenjevanje kreditne sposobnosti fizičnih in pravnih oseb (ocena bonitete) po naročilu - zbiranje plačil za račune, čeke, menice, pogodbe ipd. ter nakazovanje denarja naročniku; Izterjava zapadlih računov ter izterjava dolga za račun naročnika. Po mnenju Pooblaščenca, ki sicer ni pristojen za razlago vsebine posameznih postavk standardiziranih kvalifikacij dejavnosti, bo upravljavec osebnih podatkov po uveljavitvi zgoraj navedene nove Uredbe o standardni kvalifikaciji dejavnosti, upravljanje s terjatvami do fizičnih oseb ter s tem povezano izterjavo zapadlih računov in dolga, lahko s pogodbo iz
- člena zaupal le tistim pravnim in fizičnim osebam, ki bodo registrirane za opravljanje dejavnost pod šifro 82.
- Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026