← Slovenija

Zavarovanje OP v evidencah ZPPDFTZ o lastnikih - IPRS

Zavarovanje OP v evidencah ZPPDFTZ o lastnikih + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.11.2017 Številka: 0712-1/2017/2167 Kategorije:Upravljanje gospodarskih družb, Zavarovanje osebnih podatkov, Zbirke osebnih podatkov --> Kategorije: Zavarovanje osebnih podaktov, Zbirke osebnih podatkov, Upravljanje gospodarskih družb Spoštovani, Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje o tem, ali morajo poslovni subjekti, ki so v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma dolžni vzpostaviti evidenco podatkov o svojih dejanskih lastnikih ter podatke posredovati AJPES-u v Register dejanskih lastnikov, upoštevati kakšne posebnosti v zvezi z varstvom osebnih podatkov, ki jih bo ta evidenca vsebovala. V nadaljevanju vam na podlagi informacij, ki ste nam jih posredovali, na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/2004 s spremembami in dopolnitvami; v nadaljevanju: ZVOP-1) ter
  5. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju: ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Zakon o preprečevanju pranja denarja in financiranja terorizma (Uradni list RS, št. 68/16, v nadaljevanju: ZPPDFT-1) določenim poslovnim subjektom v
  6. členu nalaga obveznosti v zvezi z ugotavljanjem dejanskega lastnika na način, kot je določeno v 35.,
  7. oziroma
  8. členu ZPPDFT-
  9. Ti poslovni subjekti vzpostavijo in upravljajo natančno evidenco podatkov o svojih dejanskih lastnikih, ki se posodablja ob vsaki spremembi podatkov. Vsebina evidence je predpisana v šestnajstem odstavku
  10. člena ZPPDFT-1, in sicer ta določa, da se za namene izvajanja 35.,
  11. in
  12. člena ZPPDFT-1, v evidencah o dejanskih lastnikih, ki jih upravljajo poslovni subjekti obdelujejo naslednji podatki: osebno ime, naslov stalnega in začasnega prebivališča, datum rojstva, državljanstvo ter višina lastniškega deleža ali drug način nadzora; v primeru iz točke b) prvega odstavka
  13. člena ZPPDFT-1 podatek o kategoriji oseb, v interesu katerih je ustanovitev in delovanje tujega sklada, tuje ustanove ali podobnega pravnega subjekta tujega prava. Podatke o svojih dejanskih lastnikih poslovni subjekti (iz prvega in drugega odstavka
  14. člena ZPPDFT-1) hranijo pet let od dneva prenehanja statusa dejanskega lastnika po ZPPDFT-1 in jih na podlagi
  15. člena ZPPDFT-1 brez odlašanja posredujejo na zahtevo: zavezancev iz
  16. člena ZPPDFT-1, kadar jih zahtevajo v zvezi z izvajanjem ukrepov pregleda stranke v skladu z ZPPDFT-1, ali organov odkrivanja in pregona kaznivih dejanj, sodišča in nadzornih organov iz
  17. člena ZPPDFT-
  18. Iz zgoraj navedenih kategorij oz. vrst podatkov, ki jih poslovni subjekti v skladu s šestnajstim odstavkom
  19. člena obdelujejo v evidencah o dejanskih lastnikih ne izhaja, da bi po določbah ZVOP-1 obdelovali občutljive osebne podatke (
  20. točka
  21. člena ZVOP-1) oz. posebne vrste osebnih podatkov (člen 9 Splošne uredbe (EU) o varstvu podatkov), ki sicer uživajo strožje varstvo kot »navadni« osebni podatki, vkolikor seveda ne boste zahtevanih podatkov o dejanskih lastnikih po ZPPDFT-1 združevali še s kakšnimi drugimi že izvedenimi oz. obstoječimi zbirkami osebnih podatkov, v katerih že obdelujete tudi občutljive osebne podatke. V primeru, da boste za vodenje in obdelavo zahtevanih podatkov o svojih dejanskih lastnikih vzpostavili novo, samostojno zbirko osebnih podatkov, v kateri boste podatke obdelovali za namene in na načine kot to predpisuje ZPPDFT-1, IP meni, da ni potrebe po drugačnem, posebnem zavarovanju vsebovanih osebnih podatkov. Vsekakor pa ste dolžni poskrbeti (tako kot za ostale zbirke) tudi v tem primeru za ustrezno zavarovanje osebnih podatkov v skladu z ZVOP-1, oz. od
  23. 2018 v skladu z novo evropsko Splošno uredbo o varstvu podatkov. Več o tem na naši spletni strani: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ Podrobnejše informacije o obveznostih upravljavcev, o postopkih in ukrepih, ki jih morajo ti sprejeti ob vzpostavitvi (nove) zbirke osebnih podatkov, da le-te učinkovito zavarujejo, so objavljene na spletnih straneh IP, do katerih lahko hitro dostopate preko naslednje spletne povezave: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/zavarovanje-zbirk-osebnih-podatkov/, do številnih mnenj, ki jih je IP v preteklosti že izdal s področja zavarovanja osebnih podatkov pa na: https://www.ip-rs.si/vop/?tx_jzvopdecisions_pi1%5Bsearch%5D=1 . IP opozarja, da morajo poslovni subjekti že pri vzpostavitvi evidenc podatkov o svojih dejanskih lastnikih po ZPPDFT-1, torej pred dejanskim vnosom osebnih podatkov v zbirko, zagotoviti točnost in ažurnost osebnih podatkov lastnikov, v skladu z
  24. členom ZVOP-1 in te v nadaljevanju tudi redno preverjati. Smiselno vsebinsko enako obveznost ZPPDFT-1 poslovnim subjektom, ki so po dolžni vzpostaviti in posodabljati evidence dejanskih lastnikov, nalaga tudi poglavje, ki določa obveznost vzpostavitve Registra dejanskih lastnikov (44.-
  25. člena ZPPDFT-1). V Registru dejanskih lastnikov, ki se vzpostavi z namenom zagotavljanja transparentnosti lastniških struktur poslovnih subjektov in s tem onemogočanja zlorab poslovnih subjektov za pranje denarja in financiranje terorizma, se zbirajo natančni in posodobljeni podatki o dejanskih lastnikih. Register sicer vzdržuje in upravlja Agencija Republike Slovenije za javnopravne evidence in storitve (AJPES), vendar so za pravilnost vpisanih podatkov, v skladu s petim odstavkom
  26. člena ZPPDFT-1, odgovorni poslovni subjekti sami. Kršitve poslovnih subjektov v zvezi s podatki o dejanskem lastniku in njihovih odgovornih pravnih osebah so določene v
  27. členu ZPPDFT-1:

(1)Z globo od 6.000 do 60.000 eurov se za prekršek kaznuje pravna oseba: če ne ugotovi ali če ugotovi napačne podatke o svojem dejanskem lastniku ali lastnikih, ne vzpostavi in upravlja natančne evidence podatkov o svojih dejanskih lastnikih ali če je ne posodablja ob vsaki spremembi podatkov ali če podatkov o svojih dejanskih lastnikih ne hrani pet let od dneva prenehanja statusa dejanskega lastnika (prvi, drugi, tretji in četrti odstavek
  1. člena tega zakona); če ne posreduje brez odlašanja podatkov o svojih dejanskih lastnikih ali če posreduje napačne podatke na zahtevo zavezancev ali organov odkrivanja in pregona kaznivih dejanj, sodišč in nadzornih organov iz
  2. člena tega zakona (
  3. člen tega zakona); če ne vpiše v register podatkov o svojem dejanskem lastniku ter njihove spremembe ali če vpiše napačne podatke v roku osmih dni od njegovega vpisa v Poslovni register Slovenije ali od njegovega vpisa v davčni register, če ni vpisan v Poslovni register Slovenije, oziroma v roku osmih dni od nastanka spremembe podatkov (tretji odstavek
  4. člena tega zakona).
(2)Z globo od 400 do 2.000 eurov se za prekršek kaznuje odgovorna oseba pravne osebe, ki stori prekršek iz prejšnjega odstavka. Glede praktičnih napotkov v zvezi z vsebinskim vodenjem tovrstnih evidenc in poročanjem pa predlagamo, da se obrnete na pristojni Urad za preprečevanje pranja denarja (http://www.uppd.gov.si/si/medijsko_sredisce/novica/article/5/114/). Prijazen pozdrav, Pripravila: Petra Ratajec državna nadzornica za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.