Urbana, vpogled v podatke vrednostne kartice - IPRS

Urbana, vpogled v podatke vrednostne kartice + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 01.02.2010 Številka: 0712-44/2010/2 Kategorije:Vpogled v lastne OP --> Kategorije: Pravica do seznanitve z lastnimi osebnimi podatki Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
4. 2010 prejel vašo vlogo, v kateri prosite za mnenje glede varstva osebnih podatkov. Navajate sledeče: Ljubljanski potniški promet (v nadaljevanju LPP) je v letu 2009 uvedel nov sistem plačevanja voznine na mestnih avtobusih, plačevanje s kartico Urbana, na katero je naloženo dobroimetje v denarju ali mesečna vozovnica. Občasno pri takšnem načinu plačevanja prihaja do težav, in sicer se je nekaj potnikov pritožilo, da jim je bilo s kartice Urbana trgano preveč denarja za plačilo voznine. Potnik ima vedno možnost, ko se pojavijo dvomi o nepravilnosti delovanja sistema Urbane, poklicati v klicni center upravljavca sistema podjetja…. Vendar potniki niso bili zadovoljni z odgovorom oz. pojasnili … in so se obrnili na LPP. V LPP-ju ste do sedaj dobili sedem zahtevkov potnikov po izpisih validacij na avtobusih, in sicer so potniki želeli na podlagi teh izpisov sami preveriti ali jim je sistem pravilno trgal denar, saj je na teh izpisih zabeležena vsaka transakcija potnika na avtobusu ter tudi ura transakcije. LPP se je tako že sedemkrat obrnil na podjetje … z zahtevkom po izpisu validacij za potnike, ki so vložili pisni zahtevek in te izpise tudi dobil, vendar se je na strani … pojavil dvom, ali je pravilno s stališča varovanja osebnih podatkov, da LPP-ju posredujejo izpiske validacij potnikov na avtobusih. LPP izdaja dve vrsti kartic Urbana: - Vrednostne kartice, ki jih potnik lahko kupi v vsakem kiosku Dela in Tobačne 3 DVA ter še nekaterih prodajnih mestih in za to potnik ne posreduje prodajalcu kartic nobenih podatkov o sebi. To pomeni, da na takšni kartici ni zapisano ime in priimek potnika in je takšna kartica prenosna. Te kartice se ločijo med seboj samo po številki, to pa je številka črtne bar kode, ki je zapisana na kartici. Ko se potnik s tako kartico validira na avtobusu, se v sistemu zabeleži tudi številka te kartice, kar pomeni, da ima upravljavec sistema za določeno številko kartice podatke o vseh validacijah na avtobusu. - Terminska kartica, na kateri je zapisano ime in priimek potnika pa ni prenosljiva. Na kartici je zapisana tudi številka črtne bar kode. Na vseh sedmih dopisih, ki jih je LPP dobil od potnikov, je zapisana obrazložitev, zakaj potnik oz. lastnik kartice želi izpis validacij na avtobusu, na dopisu je zapisano tudi ime in priimek imetnika kartice, naslov in podpis potnika ter številka njegove kartice. Za … je bilo sporno to, da želijo izpise validacij potniki, ki imajo vrednostno kartico Urbana, na kateri pa ni zapisano ime in priimek potnika. Od sedmih zahtevkov po izpisih validacij je bilo pet kartic vrednostnih in dve terminski, kar je tudi logično, saj je vrednostnih kartic več v obtoku, na terminskih karticah pa so v glavnem naložene mesečne vozovnice, kjer pa ne prihaja do težav pri validaciji, saj so bili zahtevki po izpisu validacij na avtobusih samo za primere, ko je bil na kartici naložen denar in so se pojavili dvomi v pravilnost trganja denarja s kartice. Mnenje LPP-ja je, da mora v dobro potnika reševati reklamacije in če potnik pošlje zahtevek po izpisu validacij z vsemi podatki, ki so zgoraj navedeni, mora potniku to tudi omogočiti. LPP je do sedaj vseh sedem izpisov validacij od podjetja … dobil in jih nato pisno posredoval potnikom, vsaka pošta, ki gre ven iz LPP-ja pa se zabeleži, in sicer kam pošta gre oziroma na kateri naslov. V LPP-ju ste mnenja, da je malo možnosti, da bi vam zahtevek po izpisu validacij poslal nekdo, ki ni lastnik kartice, saj mora biti v dopisu zapisana sedemnajstmestna številka črtne bar kode, kar pomeni, da jo pozna samo imetnik kartice. Nadalje navajate, da je bilo vse skupaj izdanih že več kot 25000 Urbana kartic, zahtevkov po izpisih validacij pa je bilo samo sedem, zato smatrate, da so se na vas z zahtevkom po izpisu validacij obrnili samo potniki, ki resnično smatrajo, da so oškodovani in vidijo edino možnost po razjasnitvi situacije v izpiskih. Ne predstavljate si, da potniku rečete, da vas ne zanima razrešitev reklamacij, saj bi to pomenilo za potnika nezaupanje v sistem Urbana. Glede navedenega sprašujete, kako pravilno ravnati v takšnih primerih, ko se potniki obrnejo na LPP z zahtevkom po izpisu validacij na avtobusu. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007 – uradno prečiščeno besedilo; v nadaljevanju ZVOP-1-UPB1) ter
7. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/2005 in 51/2007-ZUstS-A) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.
8. LPP je kot upravljavec osebnih podatkov imetnikov terminske kartice Urbana le-te upravičen obdelovati tudi za reševanje reklamacij. Pridobitev izpisov validacij za terminske kartice od pogodbenega obdelovalca oz. podjetja … je v skladu z določili ZVOP-1-UPB
10. Pri podatkih o vrednostnih karticah sicer ne gre za zbirko osebnih podatkov v smislu ZVOP-1, čeprav na drugi strani ni mogoče zanikati, da se podatki, ki jih vsebuje izpis validacij vrednostne kartice ravno skupaj z zahtevo po reklamaciji dajo povezati z določeno ali vsaj določljivo osebo in v tem delu lahko predstavljajo varovane osebne podatke. Pooblaščenec meni, da je posredovanje izpisa validacij za namene kontrole (reklamacij) dopustno, da pa pri vrednostnih karticah ravno zaradi njihove neosebne narave posameznik ne more uveljavljati pravice do vpogleda v lastne osebne podatke, kot jo za zbirke osebnih podatkov določa ZVOP-1, saj LPP ne ve, na katero osebo se podatki iz izpisa validacij vrednostne kartice resnično nanašajo. O b r a z l o ž i t e v: V skladu z
11. členom Ustave Republike Slovenije (Uradni list RS, št. 33/91, s spremembami in dopolnitvami, v nadaljevanju Ustava RS) je zagotovljeno varstvo osebnih podatkov ter prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon, vsakdo pa se ima pravico seznaniti z zbranimi osebnimi podatki, ki se nanašajo nanj ter pravico do sodnega varstva ob njihovi zlorabi. To pomeni, da je v skladu z Ustavo RS dovoljena tista obdelava osebnih podatkov, ki je vnaprej predvidena in določno opredeljena v posameznem (področnem) zakonu. Navedeno ustavno določilo oziroma iz njega izhajajoče načelo zakonitosti je opredeljeno v
12. členu ZVOP-1-UPB1 in izpeljano v
13. členu ZVOP-1-UPB1, ki na splošno določa, da se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ki določa tudi namen obdelave osebnih podatkov ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika, ki pa mora biti predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Linijske prevoze v mestnem prometu ureja
14. člen Zakona o prevozih v cestnem prometu (Uradni list RS, št. 131/06, s spremembami in dopolnitvami, v nadaljevanju ZPCP-2). Navedeni člen v
15. odstavku določa, da lahko občina organizacijo in način izvajanja linijskih prevozov v mestnem prometu določi kot gospodarsko javno službo. Nadalje je v
16. odstavku istega člena določeno, da se linijski prevoz v mestnem prometu v mestnih občinah, ki imajo več kot 100.000 prebivalcev (npr. Ljubljana), obvezno opravlja kot lokalna gospodarska javna služba.
17. točka
18. člena ZVOP-1-UPB1 določa, da se v t.i. zasebni sektor po tem zakonu uvrščajo pravne in fizične osebe, ki opravljajo dejavnost po zakonu, ki ureja gospodarske družbe ali gospodarske javne službe ali obrt, in osebe zasebnega prava; zasebni sektor so tako javni gospodarski zavodi, javna podjetja in gospodarske družbe, ne glede na delež oziroma vpliv države, samoupravne lokalne skupnosti ali samoupravne narodne skupnosti. Pravna podlaga za obdelavo podatkov v zasebnem sektorju je določena v
19. členu ZVOP-1-UPB1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Drugi odstavek istega člena nadalje določa, da se ne glede na prejšnji odstavek lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Pri nakupu terminske vozovnice Urbana gre za sklenitev obligacijsko pravnega razmerja. Slednje temelji na prostovoljni izjavi volje posameznika, ki sprejme pogoje poslovanja ali pa jih zavrne in kupi vrednostno kartico Urbana, ki je prenosljiva, in pri kateri ni potrebe po predložitvi imena in priimka pri nakupu kartice in osebnih dokumentov ob morebitnem izvajanju kontrol. Osebni podatek je katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen (
20. točka
21. člena ZVOP-1-UPB1). Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek; fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa (
22. točka
23. člena ZVOP-1-UPB1). Pooblaščenec ugotavlja, da pri vrednostni kartici Urbana ne gre za obdelavo osebnih podatkov, saj se v zvezi z vrednostno kartico Urbana ne obdelujejo nobeni osebni podatki, temveč zgolj številka črtne bar kode in podatki o validaciji, na podlagi katerih pa posameznika ni mogoče določiti. Da je določitev posameznika nemogoča, pove tudi dejstvo, da je vrednostna kartica prenosljiva in se torej podatki o validaciji (čas in lokacija gibanja) ne nanašajo zgolj na eno osebo. Pri podatkih o vrednostnih karticah tako ne gre za zbirko osebnih podatkov v smislu ZVOP-1, čeprav na drugi strani ni mogoče zanikati, da se podatki, ki jih vsebuje izpis validacij vrednostne kartice ravno skupaj z zahtevo po reklamaciji dajo povezati z določeno ali vsaj določljivo osebo in v tem delu lahko predstavljajo varovane osebne podatke. Pooblaščenec meni, da pri vrednostnih karticah ravno zaradi njihove neosebne narave posameznik ne more uveljavljati pravice do vpogleda v lastne osebne podatke, kot jo za zbirke osebnih podatkov določa ZVOP-1, saj LPP ne ve, na katero osebo se podatki iz izpisa validacij vrednostne kartice resnično nanašajo. Ne glede na navedeno pa Pooblaščenec meni, da je za namen kontrole nad porabo (posredno nad delovanjem sistema) torej za namen reklamacij posameznik, ki v obrazec vpiše bar kodo vrednostne kartice, upravičen do izpisa validacij iz katerega lahko ugotovi, ali so bili stroški prevoza zaračunani ustrezno. Kolikor je mogoče izpis validacij vrednostne kartice prilagoditi tako, da iz previdnosti, ker je kartica prenosljiva in vsi podatki iz izpisa validacij niso nujno tudi podatki vlagatelja zahteve za reklamacijo, ta vsebuje čim manj podatkov (morda brez številk avtobusa, da ni razvidna lokacija) – le tiste, ki so nujno potrebni za kontrolo pravilnosti plačila voznine, Pooblaščenec predlaga, da to storite. Pri terminski kartici Urbana pa gre za obdelavo osebnih podatkov v smislu določb ZVOP-1-UPB1, saj se o imetniku terminske kartice Urbana obdelujejo vsaj ime in priimek, naslov, številka terminske kartice, čas vstopa na avtobus, vstopna postaja in številka avtobusne linije, na katero je imetnik vstopil. Pooblaščenec je v okviru nadzora, ki ga je izvajal v zvezi s kartico Urbana, ugotovil, da je LPP upravljavec osebnih podatkov v smislu
24. točke
25. člena ZVOP-1-UPB1, medtem ko je … d.o.o. za LPP pogodbeni obdelovalec osebnih podatkov uporabnikov kartice Urbana na podlagi sklenjene pogodbe o obdelavi osebnih podatkov. Znotraj Ultre d.o.o. določena dela v zvezi z obdelavo osebnih podatkov opravljajo zaposleni pri podjetju … storitve d. o. o., ki za podjetje … d.o.o. v okviru vzdrževanja sistema Urbana in reševanja reklamacij tudi obdelujejo osebne podatke uporabnikov kartice Urbana. Glede na navedeno je LPP upravljavec osebnih podatkov imetnikov terminske kartice Urbana in torej ima pravno podlago, da za reševanje reklamacij od pogodbenega obdelovalca pridobi izpise validacij za posamezne terminske kartice. Medtem ko glede izpisov validacij vrednostnih kartic Pooblaščenec dopušča posredovanje izpisa validacij za namene reklamacij, pri čemer je potrebno izpis zožiti na podatke, ki so za nadzor nad pravilnostjo obračuna voznine dejansko nujno potrebni. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026