Varovanje podatkov o tekočih računih posameznika in posredovanje teh podatkov tretjim osebam + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.11.2006 Številka: 0712-361/2006/2 Kategorije:Bančništvo --> Kategorije: Bančništvo Spoštovani,Informacijskega pooblaščenca (v nadaljevanju: Pooblaščenec) v e-sporočilu sprašujete, ali so in na kakšen način so zavarovani podatki (po vašem mnenju osebni in zato tajni) o vaših osebnih računih pri različnih komercialnih bankah in kdo ima upravičen vpogled v tak register in če brez razloga raziskuje in razširja informacije o TRR tretjim osebam? Ali tudi kazensko odgovarja, če razširja te informacije tretjim osebam? Opisali ste Vašo osebno situacijo, ker ste ugotovili, da je bančna uslužbenka na banki, kjer nimate in tudi niste nikoli imeli odprtega računa, poizvedovala po Vaših TRR pri bankah v Sloveniji in te podatke tudi pridobila in jih nato posredovala tretjim osebam. Na različnih bankah so Vam pojasnjevali, da to ni nič takega in da to ni kaznivo dejanje. Veste, da omenjena oseba to počne iz zlonamernih naklepov in brez upravičenega razloga (ta bi lahko bil le, če bi imeli pri komercialni banki, kjer konkretna oseba dela, odprt TRR oziroma bi kakšna druga oseba s TRR iz te banke poslovala z Vami). Sprašujete, kako je z zaščito in varstvom osebnih podatkov glede osebnih podatkov računov na bankah v primeru bančnih uslužbencev, ki očitno imajo večje pravice in dostop do teh podatkov od ostalih državljanov, in ali obstaja kazenska odgovornost za take primere. Jezi Vas, ker ta oseba ne odneha in očitno želi priti do vseh mogočih podatkov o Vas, vključno s prometom na Vaših bančnih računih, pri tem pa, po Vašem mnenju, poskuša zlorabiti položaj v banki. Sprašujete še, ali lahko kako dosežete, da bodo tovrstni poskusi tej osebi prepovedani ter kaj storiti. Informacijski pooblaščenec je z vidika pristojnosti, ki jih ima po
- členu Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05), preučil vašo zadevo in vam, na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05; v nadaljevanju: ZVOP-1), posreduje neobvezno mnenje. Varstvo osebnih podatkov je na podlagi Ustave Republike Slovenije človekova pravica in temeljna svoboščina, opredeljena v
- členu, po katerem je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Vsakdo ima pravico seznaniti se z zbranimi osebnimi podatki, ki se nanašajo nanj, in pravico do sodnega varstva ob njihovi zlorabi. Navedeno pomeni, da je na področju obdelave osebnih podatkov prepovedano vse, razen kar zakon izrecno dovoljuje. Vsaka obdelava osebnih podatkov namreč pomeni poseg v z Ustavo Republike Slovenije varovano človekovo pravico do varstva osebnih podatkov, zaradi česar je takšen poseg dopusten, če je v zakonu določno opredeljeno, kateri osebni podatki se smejo obdelovali, jasno pa mora biti razviden tudi namen obdelave osebnih podatkov ter zagotovljeno ustrezno zavarovanje. Namen obdelave osebnih podatkov mora biti ustavno dopusten, obdelovati pa se smejo le tiste vrste osebnih podatkov, ki so primerne in nujno potrebne za uresničitev zakonsko opredeljenega namena. Načelo namembnosti ali načelo namenskosti je temeljno načelo varstva osebnih podatkov. Osebni podatki se lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače (
- členu ZVOP-1). Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Določitev namena je torej odvisna od tega, ali gre za obdelavo na podlagi zakona ali za obdelavo osebnih podatkov zgolj na podlagi osebne privolitve posameznika (
- člen ZVOP-1).Tudi TRR posameznika je osebni podatek, saj se nanaša na posameznika, ne glede na obliko, v kateri je izražen (
- točka
- člena ZVOP-1). Obdelava pa pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave) (
- točka
- člena ZVOP-1).Zakon o plačilnem prometu (Uradni list RS, št. 110/06 – uradno prečiščeno besedilo; v nadaljevanju ZPP) vsebuje tudi določbe o registru transakcijskih računov, ki je enotna informatizirana baza podatkov o transakcijskih računih in o imetnikih transakcijskih računov ter o sistemu enotnega zakladniškega računa s podračuni neposrednih in posrednih uporabnikov državnega in občinskih proračunov, Zavoda za zdravstveno zavarovanje Slovenije in Zavoda za pokojninsko in invalidsko zavarovanje Slovenije, ki so vključeni v sistem enotnega zakladniškega računa, kot ga določa zakon o javnih financah. V registru transakcijskih računov se vodijo naslednji podatki o transakcijskih računih imetnikov:
- podatki o imetniku transakcijskega računa: - ime, priimek in naslov prebivališča imetnika, ki je fizična oseba, oziroma firma, sedež in naslov imetnika transakcijskega računa, ki je pravna oseba, oziroma firma, sedež in naslov ter ime in priimek imetnika transakcijskega računa, ki je zasebnik, oziroma naziv in naslov drugega imetnika transakcijskega računa; - davčna številka imetnika, – matična številka imetnika, ki je pravna oseba ali zasebnik;
- podatki o transakcijskem računu: – številka računa, – naziv in matična številka izvajalca plačilnega prometa, ki vodi transakcijski račun, – podatek o vzpostavljeni evidenci iz sedmega in osmega odstavka
- člena tega zakona, – oznaka vrste računa, ki je določena s predpisom iz sedmega odstavka tega člena, – podatek o zaprtju računa. Podatki o transakcijskih računih fizičnih oseb so osebni podatki, ki se obdelujejo v registru transakcijskih računov, zato da se z zagotovitvijo teh podatkov izvajalcem plačilnega prometa omogoči izpolnjevanje obveznosti iz sedmega odstavka
- člena tega zakona (to je, da izvajalec plačilnega prometa ne sme odpreti transakcijskega računa osebi, ki je imetnik transakcijskega računa, v zvezi s katerim je zaradi pomanjkanja sredstev na tem računu, na podlagi zakona, ki ureja izvršbo in zavarovanje ali zakona, ki ureja davčni postopek, vzpostavljena evidenca o neizvršenih sklepih za izvršbo ali prisilno izterjavo) in izvajanje kontrole obstoja transakcijskih računov prejemnikov plačil pri izvrševanju plačilnih nalogov s ciljem tekočega opravljanja plačilnega prometa v državi. Podatki o transakcijskih računih fizičnih oseb se obdelujejo v registru tudi z namenom, da se ti podatki zagotovijo osebam in drugim subjektom, za katere zakon določa pravno podlago in namen posredovanja osebnih podatkov (tretji odstavek
- člena). Izvajalec plačilnega prometa, ki vodi transakcijske račune, mora tekoče zagotavljati podatke za vzpostavitev in vodenje registra transakcijskih računov. Register transakcijskih računov vodi Banka Slovenije. Register transakcijskih računov mora biti vzpostavljen tako, da je mogoča enolična identifikacija imetnikov transakcijskih računov (
- člen ZPP).ZPP v
- členu določa, da so podatki o transakcijskih računih pravnih oseb, zasebnikov v delu, ki se nanaša na njihovo dejavnost, in drugih imetnikov, ki niso fizične osebe, javni in jih lahko pridobi vsak, ne da bi moral za to izkazati pravni interes. Ti podatki so dostopni tudi na spletni strani Banke Slovenije. Podatke o transakcijskih računih fizičnih oseb lahko pridobijo: - imetnik transakcijskega računa glede podatkov, ki se nanašajo nanj, - izvajalci plačilnega prometa, ki jih pridobijo za namene iz tretjega odstavka
- člena tega zakona, - osebe in drugi subjekti, za katere zakon določa pravno podlago in namen posredovanja osebnih podatkov. V tem primeru mora zahteva za pridobitev podatkov iz registra transakcijskih računov o računih imetnikov, ki so fizične osebe, vsebovati navedbo pravne podlage in namen obdelave osebnih podatkov. Zahteva za pridobitev podatkov iz registra transakcijskih računov o računih imetnikov, ki so fizične osebe, mora vsebovati ime in priimek oziroma firmo ter naslov prosilca in njegov podpis. Za identifikacijo imetnika transakcijskega računa mora prosilec v zahtevi navesti ime, priimek in davčno številko imetnika, katerega podatke zahteva. Banka Slovenije se s posameznimi prosilci, ki so upravičeni do podatkov iz registra transakcijskih računov, lahko s pogodbo dogovori o elektronskem pošiljanju podatkov. Z državnimi organi in nosilci javnih pooblastil, ki so na podlagi posebnega zakona upravičeni pridobiti določene podatke v okviru izvrševanja svojih pristojnosti, lahko Banka Slovenije sklene pogodbo o neposrednem elektronskem dostopu do podatkov iz registra transakcijskih računov.Za izvajalca plačilnega prometa se šteje oseba, ki v skladu s
- členom ZPP opravlja storitve plačilnega prometa (
- točka
- člena ZPP). Po
- členu ZPP pa so storitve plačilnega prometa storitve vodenja transakcijskega računa in druge storitve v zvezi z izvršitvijo nalogov za plačilo oziroma nakazil. Storitve plačilnega prometa lahko opravlja:
- banka oziroma hranilnica, ki za opravljanje storitev plačilnega prometa pridobi dovoljenje Banke Slovenije po Zakonu o bančništvu (Uradni list RS, št. 127/03 – uradno prečiščeno besedilo, v nadaljnjem besedilu: ZBan);
- podružnica tuje banke, ki pridobi dovoljenje Banke Slovenije za ustanovitev po ZBan;
- banka države članice Evropske unije, ki v skladu z ZBan ustanovi podružnico na območju Republike Slovenije oziroma je v skladu z ZBan pooblaščena neposredno opravljati bančne storitve na območju Republike Slovenije;
- hranilno kreditna služba, ki je usklajena po
- členu ZBan in ki za opravljanje storitev plačilnega prometa pridobi dovoljenje Banke Slovenije po ZBan;
- Banka Slovenije, če tako določa zakon. Posamezne storitve plačilnega prometa, razen storitev vodenja transakcijskih računov, lahko poleg navedenih izvajalcev plačilnega prometa, opravljajo tudi druge pravne osebe, ki pridobijo dovoljenje Banke Slovenije.Iz navedenega je zaključiti, da bančna uslužbenka, v kolikor je ravnala v skladu z
- in
- členom ZPP, ni kršila določbe
- člena ZVOP-1, saj je Vaše podatke o TRR zbirala za določene in zakonite namene in sicer, bodisi za namen izpolnjevanja obveznosti iz sedmega odstavka
- člena tega zakona (to je, da izvajalec plačilnega prometa ne sme odpreti transakcijskega računa osebi, ki je imetnik transakcijskega računa, v zvezi s katerim je zaradi pomanjkanja sredstev na tem računu, na podlagi zakona, ki ureja izvršbo in zavarovanje ali zakona, ki ureja davčni postopek, vzpostavljena evidenca o neizvršenih sklepih za izvršbo ali prisilno izterjavo), bodisi za namen izvajanje kontrole obstoja transakcijskih računov prejemnikov plačil pri izvrševanju plačilnih nalogov s ciljem tekočega opravljanja plačilnega prometa v državi ali bodisi z namenom, da se ti podatki zagotovijo osebam in drugim subjektom, za katere zakon določa pravno podlago in namen posredovanja osebnih podatkov (tretji odstavek
- člena).V kolikor pa menite, da uslužbenka ni ravnavala v skladu z zakonom, pa lahko Pooblačencu podate prijavo, na podlagi katere lahko uvedemo inšpekcijski nadzor.S spoštovanjem, INFORMACIJSKI POOBLAŠČENEC Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026