Uvoznik vozil in OP kupcev + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.07.2007 Številka: 0712-666/2007/2 Kategorije:Posredovanje OP med upravljavci --> Kategorije: Posredovanje OP med upravljavci Spoštovani, prejeli smo vašo elektronsko pošto z dne 16.7.
- Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Spraševali ste nas: kakšno soglasje bi morala podpisati stranka, da bi uvozniku avtomobilov lahko posredovali podatke, ki jih od vas zahteva. Ob tem pojasnjujete, da je uvoznik sedaj bistveno povečal obseg podatkov, ki mu jih morate posredovati, skrajšal pa je tudi roke, v katerih morate to storiti. Sporočilu prilagate tudi izpis
- podatkov, katerih posredovanje zahteva uvoznik. ZVOP-1 v prvem odstavku
- člena določa, da se lahko osebni podatki v zasebnem sektorju obdelujejo le, če tako določa zakon, ali je posameznik v to privolil, v drugem odstavku tega člena pa zakon vendarle dopušča obdelavo osebnih podatkov posameznikov, v primeru, če so z zasebnim sektorjem sklenili pogodbo, ali so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj, za sklenitev ali izpolnjevanje pogodbe. Tretji odstavek istega člena nadalje določa, da se ne glede na prvi odstavek tega člena lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno potrebno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Obdelava osebnih podatkov je v
- točki
- člena ZVOP-1 definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave). Iz zgoraj navedene definicije obdelave osebnih podatkov izhaja, da se posredovanje osebnih podatkov o strankah in kupcih avtomobilov že lahko šteje kot obdelava osebnih podatkov, saj se takšno ravnanje šteje kot sporočanje, širjenje in dajanje osebnih podatkov na razpolago. Pooblaščenec še pripominja, da se posredovanje podatkov o strankah in kupcih šteje kot obdelava osebnih podatkov le pod pogojem, če so iz podatkov, ki ste jih posredovali generalnemu uvozniku, kupci določljivi. Kupec se v takšnem primeru šteje za določljivega, če je v evidenci poleg njegovega osebnega imena naveden tudi še kakšen drug podatek, ki omogoča njegovo določljivost, npr. naslov njegovega bivališča, davčna številka itd. Ob tem Pooblaščenec dodaja še, da je iz spiska podatkov, ki jih morate posredovati uvozniku, jasno razvidno, da pri nekaterih, ne pa vseh podatkih, gre za takšne podatke, da njihova obdelava predstavlja obdelavo osebnih podatkov. Informacijski pooblaščenec poudarja, da je za posredovanje osebnih podatkov kupcev vozil potrebno dobiti osebno privolitev vsakega posameznika (v konkretnem primeru kupca avtomobila) posebej. Osebna privolitev posameznika je v skladu s
- točko
- člena ZVOP-1 prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika. Kupcu mora biti pojasnjeno, komu bodo njegovi podatki posredovani in s kakšnim namenom. Šele na podlagi teh informacij lahko kupec poda pravno veljavno privolitev v smislu ZVOP-1 za posredovanje njegovih osebnih podatkov. Pooblaščencu niso znane vse podrobnosti razmerja med podjetjem, kjer ste zaposleni, in uvoznikom avtomobilov, vendar slednji po navadi s svojimi serviserji in prodajalci sklepajo pogodbe, v katerih je med drugim zapisano, da trgovec zase in za uvoznika (izpostavil Pooblaščenec) od kupcev in potencialnih kupcev zbira osebne podatke v skladu z ZVOP-1 ter, da trgovec zagotovi uvozniku navedene osebne podatke o kupcih in potencialnih kupcih v trgovski dejavnosti, v obliki, ki jo po navadi prepiše uvoznik. Posredovanje podatkov, ki jih od vas zahteva uvoznik, bi bilo tako možno samo z obstojem ustreznega pogodbenega razmerja med vami in njim. Morda pogodba med vami in uvoznikom že vsebuje določbo o posredovanju podatkov, vsekakor pa je soglasje potrebno pridobiti tudi od potencialnih kupcev. Način, na katerega to storite, je prepuščen vam, oz. uvozniku, Pooblaščenec pa na tem mestu pripominja, da je mogoče soglasje za posredovanje osebnih podatkov uvozniku, vključiti že v kupoprodajno pogodbo avtomobila in ob tem kupca opozoriti, da s podpisom pogodbe soglaša tudi s posredovanjem njegovih podatkov uvozniku. V navedenem primeru bi namreč šlo za pogodbeno obdelavo osebnih podatkov, kot je opredeljena v
- členu ZVOP-
- Določba prvega odstavka tega člena tako določa, da lahko upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
- člena tega zakona. Po določbi drugega odstavka istega člena sme pogodbeni obdelovalec opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov le v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
- člena tega zakona. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
- člena tega zakona. Tretji odstavek pa določa, da je v primeru spora med upravljavcem osebnih podatkov in pogodbenim obdelovalcem pogodbeni obdelovalec dolžan na podlagi zahteve upravljavca osebne podatke, ki jih je pogodbeno obdeloval, nemudoma vrniti upravljavcu. Morebitne kopije teh podatkov mora takoj uničiti ali jih posredovati državnemu organu, ki je v skladu z zakonom pristojen za odkrivanje ali pregon kaznivih dejanj, sodišču ali drugemu državnemu organu, če tako določa zakon. Po določbi četrtega odstavka pa se v primeru prenehanja pogodbenega obdelovalca osebni podatki brez nepotrebnega odlašanja vrnejo upravljavcu osebnih podatkov. Za korektno razumevanje posredovanja osebnih podatkov kupcev pooblaščenim serviserjem s strani uvoznika, pa je potrebno v primeru avtomobilske dejavnosti upoštevati tudi že izpostavljeno določbo tretjega odstavka
- člena ZVOP-1, ker v pogostih primerih pooblaščeni prodajalci in serviserji vozil opravljajo preventivne preglede, zlasti, ko se ob testiranjih ali uporabi posameznih modelov avtomobilov, ki so že v prometu, ugotovi, da so podvrženi tehnični napaki proizvajalca, ki bi lahko vplivala na varnost uporabnikov vozil. V takšnem primeru je posredovanje zbirke osebnih podatkov kupcev in strank izjemoma dovoljeno, vendar samo pod pogojem, da so obveščeni le, ko in če se pojavi napaka na modelu avtomobila, ki ga uporabljajo. Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026