Zbiranje fotokopij osebnih izkaznic in potnih listov za banke + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 16.07.2008 Številka: 0712-621/2008/2 Kategorije:Bančništvo --> Kategorije: Bančništvo Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš dopis, v katerem nas sprašujete za mnenje v zvezi z dopustnostjo zbiranja fotokopij osebnih izkaznic in potnih listin s strani pogodbenih partnerjev bank, ki za banke po pooblastilu opravljajo določene storitve na podlagi pogodbe, sklenjene z banko, te storitve pa vključujejo tudi preverjanje istovetnosti stranke – fizične osebe. Uvodoma opozarjamo, da je Pooblaščenec z vidika varstva pravic posameznika glede zasebnosti pristojen le za vidik varstva osebnih podatkov v okviru zbirk osebnih podatkov in ne tudi za vse druge vidike pravice do zasebnosti ali zbirke, ki vsebujejo podatke, ki niso osebni podatki. V nadaljevanju vam zato na podlagi vašega dopisa ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Upravičenost dopustnosti fotokopiranja osebnih dokumentov (osebnih izkaznic in potnih listin) bi bilo upoštevajoč zakonsko podlago potrebno presojati v vsakem posameznem primeru posebej, vendar pa načeloma Pooblaščenec ne vidi zadržka, da banka tega dela obdelave osebnih podatkov na podlagi 3.a člena ZOIzk oziroma 4.a člena ZPL-1 ne bi mogla prenesti na pogodbenega obdelovalca. Ta bi v zvezi s tem osebne podatke obdeloval za banko in sam za svoje potrebe ali namene nikakor ne bi smel uporabljati tako pridobljenih fotokopij, oziroma bi moral te po izpolnitvi namena pogodbene obdelave oziroma po prekinitvi pogodbeno določene obdelave prepustiti upravljavcu oziroma uničiti. Upravljavec pa je odgovoren za spoštovanje določil ZVOP-1 glede pogodbene obdelave, med drugim predvsem, da v pogodbi s pogodbenim obdelovalcem opredeli ustrezno varovanje tako zbranih osebnih podatkov ter tudi poskrbi za dejansko izvajanje teh določili s strani pogodbenega obdelovalca kot tudi vseh drugih določil v zvezi s fotokopiranjem osebnih dokumentov. O b r a z l o ž i t e v:
- Pravna podlaga za zbiranje fotokopij osebnih izkaznic in potnih listin s strani pogodbenih obdelovalcev bankSplošno pravno podlago za obdelavo osebnih podatkov predstavlja v zasebnem sektorju
- člen ZVOP-1, ki v prvem odstavku določa, da se v zasebnem sektorju osebni podatki lahko obdelujejo na podlagi zakona ali osebne privolitve. Obe izjemi, ki ju kot pravno podlago obdelave osebnih podatkov zasebnem sektorju še predvideva
- člen ZVOP-1, v tem primeru načeloma ne prideta v poštev. Upravljavec osebnih podatkov (v tem primeru banke) pa lahko posamezna opravila v zvezi z obdelavo osebnih podatkov v skladu z
- členom ZVOP-1 s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
- člena ZVOP-
- Pogodbeni obdelovalec sme opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
- člena ZVOP-
- Upravljavec osebnih podatkov nadzoruje izvajanje teh postopkov in ukrepov. V primeru spora med upravljavcem osebnih podatkov in pogodbenim obdelovalcem je dolžan pogodbeni obdelovalec na podlagi zahteve upravljavca osebne podatke, ki jih je pogodbeno obdeloval, nemudoma vrniti upravljavcu. Morebitne kopije teh podatkov mora takoj uničiti ali jih posredovati državnemu organu, ki je v skladu z zakonom pristojen za odkrivanje ali pregon kaznivih dejanj, sodišču ali drugemu državnemu organu, če tako določa zakon. V primeru prenehanja pogodbenega obdelovalca se osebni podatki brez nepotrebnega odlašanja vrnejo upravljavcu osebnih podatkov.Upoštevajoč ta določila ZVOP-1 glede pogodbene obdelave lahko banke različne dele svojih aktivnosti, ki vključujejo obdelavo osebnih podatkov, prenesejo na pogodbene obdelovalce. Edina omejitev pri tem je, da nanje ne morejo prenesti več pooblastil za obdelavo osebnih podatkov, kot jih imajo same. Če ima torej banka, kot upravljavec zbirke osebnih podatkov o svojih strankah v določenih primerih na podlagi
- a člena Zakona o osebni izkaznici (Uradni list RS št. 100/05 – uradno prečiščeno besedilo in 44/08; ZOIzk) oziroma 4.a člena Zakona o potnih listinah (Uradni list RS št. 3/06 – uradno prečiščeno besedilo in 44/08; ZPLD-1) upoštevajoč zakonsko opredeljene omejitve in okoliščine zakonsko podlago za fotokopiranje osebnih izkaznic oziroma potnih listin, lahko v teh primerih ta del obdelave osebnih podatkov prenese na pogodbenega obdelovalca. Upravičenost dopustnosti fotokopiranja bi bilo seveda upoštevajoč zakonsko podlago potrebno presojati v vsakem posameznem primeru posebej, vendar pa načeloma Pooblaščenec ne vidi zadržka, da banka tega dela obdelave ne bi mogla prenesti na pogodbenega obdelovalca. Ta bi v zvezi s tem osebne podatke obdeloval za banko in sam za svoje potrebe ali namene nikakor ne bi smel uporabljati tako pridobljenih fotokopij, oziroma bi moral te po izpolnitvi namena pogodbene obdelave oziroma po prekinitvi pogodbeno določene obdelave prepustiti upravljavcu. Bistveno pri tem je tudi, da upravljavec (v tem primeru banka) na pogodbenega obdelovalca ne more prenesti več pooblastil za obdelavo osebnih podatkov, kot jih ima sam. Upravljavec pa je odgovoren za spoštovanje določil ZVOP-1 glede pogodbene obdelave, med drugim predvsem, da v pogodbi s pogodbenim obdelovalcem opredeli ustrezno varovanje tako zbranih osebnih podatkov ter tudi poskrbi za dejansko izvajanje teh določili kot tudi vseh drugih določil v zvezi s fotokopiranjem osebnih dokumentov.V upanju, da smo odgovorili na vaše vprašanje, vas lepo pozdravljamo. Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026