← Slovenija

Zbiranje osebnih podatkov pri nakupu avtomobila na leasing - IPRS

Zbiranje osebnih podatkov pri nakupu avtomobila na leasing + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.06.2008 Številka: 0712-544/2008/2 Kategorije:Trgovinska dejavnost --> Kategorije: Trgovinska dejavnost Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
  4. 2008 prejel vaše e-sporočilo, v katerem navajate, da morate ob nakupu avtomobila iz programa ... ob vlogi za odobritev kredita obvezno podati osebne podatke o izobrazbi, zakonskem stanu, vrsti kreditne kartice, številu otrok... Dodajate, da nepopolno izpolnjenih vlog ne obravnavajo, kar pomeni, da morate obvezno izpolniti vse rubrike, če želite dobiti kredit. Dopis zaključujete z navedbo, da veste, da želijo podatke uporabiti v tržne namene in raziskave, vendar menite, da pridobivanje le teh ne bi smelo biti pogojeno s pridobitvijo kredita. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
  5. točke prvega odstavka
  6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007, uradno prečiščeno besedilo; v nadaljevanju ZVOP-1) ter
  7. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/2005 in 51/2007-ZUstS-A) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Pooblaščenec meni, da ... in leasing podjetje ...., ne ravnata v nasprotju z ZVOP-
  8. Trgovina je le kreditni posrednik, ki uredi celotno kreditno dokumentacijo na prodajnem mestu zato, da kreditojemalcu ni potrebno hoditi drugam in osebnih podatkov kreditojemalca ne hrani, temveč jih posreduje leasing podjetju, ki postane upravljavec vaših osebnih podatkov. Osebni podatki, ki jih zahteva leasing podjetje, po mnenju Pooblaščenca niso v nesorazmerju z namenom zbiranja (sklenitev kreditne pogodbe, neposredno trženje). Leasing podjetje kot vsak poslovni subjekt varuje svoje poslovne interese in skladno s tem določa pogoje poslovanja. Pooblaščenec navaja, da je sklenitev kreditnega razmerja prostovoljna in da se izvrši na podlagi osebne privolitve posameznika, ki pogoje poslovanja sprejme ali, če se z njimi ne strinja, zavrne, vendar s tem posledično pristane na to, da se mu odobritev kredita zavrne. O b r a z l o ž i t e v: Osebni podatek je v skladu s
  9. točko
  10. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, pri čemer je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Zbiranje osebnih podatkov se v skladu s
  11. točko
  12. člena ZVOP-1 šteje za obdelavo osebnih podatkov. Splošna opredelitev obdelave osebnih podatkov je podana v
  13. členu ZVOP-
  14. Ta v
  15. odstavku določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika,
  16. odstavek istega člena pa nadalje določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov, ki mora biti ustavno in zakonsko dopusten, obdelovati pa se smejo le tisti osebne podatke, ki so primerni in nujno potrebni za uresničitev opredeljenega namena in ne pomenijo neupravičenega posega v zasebnost in dostojanstvo posameznika. Pri obdelavi osebnih podatkov je potrebno upoštevati načelo sorazmernosti, ki je kot temeljno načelo, opredeljeno v
  17. členu ZVOP-1, in določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni, glede na namene, za katere se zbirajo in nadalje obdelujejo. Pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju navaja
  18. člen ZVOP-
  19. Po določbi
  20. odstavka
  21. člena ZVOP-1 se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na navedeno, se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (
  22. odstavek
  23. člena). Ne glede na
  24. odstavek
  25. člena ZVOP-1 se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Po pregledu spletnih strani ... ... je Pooblaščenec ugotovil, da ...ponuja kredite v sodelovanju z leasing podjetjem ..., d.o.o., ki je član Združenja bank Slovenije. Pogojev odobritve in odplačevanja kredita torej ne določa trgovina, ki je le kreditni posrednik, temveč leasing podjetje. Po pregledu vloge za odobritev kredita Pooblaščenec ugotavlja, da ..., d.o.o., od vlagateljev zbira naslednje podatke: - priimek in ime, - davčna številka, - EMŠO, - kraj rojstva, - naslov stalnega prebivališča in kraj, - telefon v službi, - telefon doma, - mobilni telefon, - e-mail, - vrsta osebnega dokumenta: osebna izkaznica, potni list, - številka osebnega dokumenta, - izdajatelj osebnega dokumenta, - datum izdaje osebnega dokumenta, - delodajalec, - delovno mesto, - ulica, - kraj, - zaposlen za: nedoločen čas od___ / določen čas od___ do___, - prejšnja zaposlitev: naziv in naslov podjetja, - zaposlen od ___ do___, - delovno mesto, - izobrazba: nižja od V., V., VI., VII., Mag., Dr., - poklic, - zakonski stan: samski, poročen, izvenzakonska skupnost, ločen, vdovec, - število otrok, - državljanstvo, - št. osebnega računa, - sem imetnik kreditnih kartic: Diners Club, American Express, Eurocard, Visa. Na spletni strani podjetja ..., d.o.o., v rubriki »Dokumenti za sklenitev kredita« ima ... d.o.o. kot kreditodajalec navedeno, da je za sklenitev kredita potrebno dostaviti naslednje dokumente: - vloga za odobritev kredita, - predračun dobavitelja s specifikacijo opreme, dobavnim rokom in plačilnimi pogoji naslovljen na kreditojemalca, - plačilne liste za zadnje 3 mesece, upokojenci predložijo 3 original odrezke ZPIZ-a, - potrdilo delodajalca o plači in podpisan ter potrjen obrazec upravno-izplačilne prepovedi, - kopijo osebnega dokumenta (obe strani) in kopijo potrdila o davčni številki, - redni bančni izpis o prometu na osebnem računu ali internetni izpis za zadnje 3 mesece (na posebno zahtevo tudi potrdilo banke o 3 mesečnih prilivih na osebnem računu). Objavljeni so tudi splošni pogoji kot sestavni del pogodbe o kreditu. Vloga oziroma podatki, potrebni za odobritev kredita je enaka tisti, ki jo ima ... center. Na njej je med drugim zapisano, da kreditojemalec daje družbi ..., d.o.o., privolitev za obdelavo osebnih podatkov za namen sklenitve, izpolnjevanja in prenehanja kreditne pogodbe, kar vključuje tudi privolitev za uporabo osebnih podatkov za namen neposrednega trženja z uporabo različnih telekomunikacijskih sredstev (telefon, telefaks, elektronska pošta, osebna pošta, idr.), pri čemer je seznanjen-a, da lahko kadarkoli pisno zahteva, da se njegovi osebni podatki začasno ali trajno prenehajo uporabljati za namen neposrednega trženja. Zakon o bančništvu (Uradni list RS, št. 131/2006, 1/2008) nikjer ne določa, katere podatke za obdelavo kreditov banke lahko vodijo in katerih ne, zato Pooblaščenec sklepa, da gre za podatke, ki jih banke določajo same, v skladu s splošnimi pogoji poslovanja. Ob tem Pooblaščenec izpostavlja tudi določbo petega odstavka
  26. člena Bančnega kodeksa, objavljenega na spletnih straneh Združenja bank Slovenije (http://www.zbs-giz.si/slo/akti/bancni_kodeks/bancni_kodeks.htm), ki določa, da se podrobnejša pravila o postopku in delu s komitenti pri posameznih poslih določajo v splošnih poslovnih pogojih bank. Ker je ..., d.o.o., član Združenja bank Slovenije, pomeni, da navedeno velja tudi zanj. Ker je na vlogi za odobritev kredita izjava na podlagi Zakona o preprečevanju pranja denarja, vam Pooblaščenec v nadaljevanju navaja še nekaj dejstev v zvezi z Zakonom o preprečevanju pranja denarja in financiranja terorizma (Uradni list RS, št. 60/2007; v nadaljevanju ZPPDFT). V skladu s
  27. odstavkom
  28. člena ZPPDFT mora organizacija (v konkretnem primeru leasing hiša) pod pogoji, ki jih določa ZPPDFT, opraviti pregled stranke v naslednjih primerih:
  29. pri sklepanju poslovnega razmerja (v konkretnem primeru dajanje kredita oziroma posojila, ki vključuje tudi potrošniške kredite) s stranko;
  30. pri vsaki transakciji v vrednosti 15.000 eurov ali več, ne glede na to, ali poteka posamično ali z več transakcijami, ki so med seboj očitno povezane;
  31. pri dvomu o verodostojnosti in ustreznosti predhodno dobljenih podatkov o stranki ali dejanskem lastniku stranke;
  32. vedno, kadar v zvezi s transakcijo ali stranko obstajajo razlogi za sum pranja denarja ali financiranja terorizma, ne glede na vrednost transakcije. Nadalje
  33. odstavek
  34. člena ZPPDFT nalaga, da mora organizacija pri sklepanju poslovnega razmerja iz
  35. točke
  36. odstavka
  37. člena ZPPDFT predpisane ukrepe, ki so določeni v
  38. členu ZPPDFT izvesti pred sklenitvijo poslovnega razmerja. Pregled stranke obsega naslednje ukrepe:
  39. ugotavljanje istovetnosti stranke in preverjanje njene istovetnosti na podlagi verodostojnih, neodvisnih in objektivnih virov;
  40. ugotavljanje dejanskega lastnika stranke;
  41. pridobitev podatkov o namenu in predvideni naravi poslovnega razmerja ali transakcije ter drugih podatkov po ZPPDFT;
  42. redno skrbno spremljanje poslovnih aktivnosti, ki jih stranka izvaja pri organizaciji. V
  43. odstavku
  44. člena ZPPDFT je določeno, da organizacija za stranko, ki je fizična oseba oziroma njen zakoniti zastopnik oziroma zastopnica, ugotovi in preveri njeno istovetnost ter pridobi podatke iz
  45. točke prvega odstavka
  46. člena ZPPDFT z vpogledom v uradni osebni dokument stranke v njeni osebni navzočnosti. Če iz tega dokumenta ni mogoče dobiti vseh predpisanih podatkov, se manjkajoči podatki pridobijo iz druge veljavne javne listine, ki jo predloži stranka, oziroma neposredno od stranke. Omenjeni
  47. člen ZPPDFT določa v
  48. točki
  49. odstavka, da se v evidencah o strankah, poslovnih razmerjih in transakcijah, ki jih upravljajo organizacije, za namen izvajanja
  50. člena ZPPDFT obdelujejo naslednji podatki: osebno ime, naslov stalnega ali začasnega prebivališča, datum in kraj rojstva ter davčna številka fizične osebe oziroma njenega zakonitega zastopnika, samostojnega podjetnika posameznika ali posameznika, ki samostojno opravlja dejavnost, ki sklene poslovno razmerje ali opravi transakcijo, oziroma fizične osebe, za katero se sklene poslovno razmerje ali opravi transakcija, ter številka, vrsta in naziv izdajatelja uradnega osebnega dokumenta; Pooblaščenec navaja še, da lahko organizacija v skladu s
  51. točko
  52. odstavka
  53. člena ZPPDFT zbira informacijo o dejavnosti stranke. Informacija o dejavnosti stranke, ki je fizična oseba, pa je v skladu z
  54. točko
  55. člena ZPPDFT podatek o strankinem osebnem, poklicnem ali drugem podobnem delovanju (zaposlen oziroma zaposlena, upokojenec oziroma upokojenka, študent oziroma študentka, brezposeln oziroma brezposelna, itd.) oziroma podatek o aktivnosti stranke (na športnem, kulturno-umetniškem, znanstveno-raziskovalnem, vzgojno-izobraževalnem ali drugem sorodnem področju), ki predstavljata ustrezno podlago za sklenitev določenega poslovnega razmerja. Zakonodajalec je v skladu s svobodo gospodarske pobude in podjetništva v ZVOP-1 določil, da lahko zasebni sektor svobodno odloča o tem, katere osebne podatke bo zahteval od posameznika kot pogoj za sklenitev določenega pravnega posla z njim, v kolikor ni obseg potrebnih osebnih podatkov za posamezen posel zakonsko določen. Kot ponudnik določene storitve lahko ..., d.o.o., kot vsak poslovni subjekt, ki varuje svoje poslovne interese, določi pogoje poslovanja, torej osebne podatke, ki jih bo zbiral. V konkretnem primeru v zakonu namreč ni določeno, katere podatke lahko kreditodajalec od kreditojemalcev zbira. Posameznik pa v takih primerih, ko gre za zbiranje osebnih podatkov na podlagi osebne privolitve, sam odloča o tem, katere osebne podatke in za kakšne namene bo posredoval osebam v zasebnem sektorju oziroma s kom bo sklenil pravni posel. Kljub navedenemu Pooblaščenec poudarja, da mora vsak upravljavec zbirke osebnih podatkov v skladu z načelom sorazmernosti iz
  56. člena ZVOP-1 zbirati le toliko podatkov, kot jih potrebuje za dosego konkretnega namena. Za vsak osebni podatek, ki se od posameznika zahteva, je potrebno izkazati zakonsko dopusten namen obdelave.
  57. odstavek
  58. člena Zakona o centralnem registru prebivalstva (Uradni list RS, št. 72/06, uradno prečiščeno besedilo) dopušča pridobivanje EMŠO na podlagi pisne privolitve posameznika zgolj in samo, če je posameznik seznanjen z namenom obdelave EMŠO. Zbiranje preko namena predstavlja namreč večje tveganje za kršitve in zlorabe osebnih podatkov, obenem pa na upravljavca nalaga večje breme za pravilno zavarovanje zbirk osebnih podatkov. Ker je eden od namenov obdelave osebnih podatkov tudi neposredno trženje, vam pooblaščenec navaja še določbe
  59. in
  60. člena ZVOP-
  61. V
  62. členu je določeno, da lahko upravljavec osebnih podatkov uporablja osebne podatke posameznikov, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene ponujanja blaga, storitev, zaposlitev ali začasnega opravljanja del z uporabo poštnih storitev, telefonskih klicev, elektronske pošte ali drugih telekomunikacijskih sredstev v skladu z določbami tega poglavja, če drug zakon ne določa drugače. Za namene neposrednega trženja lahko upravljavec osebnih podatkov uporablja le naslednje osebne podatke, ki jih je zbral v skladu s prejšnjim odstavkom: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa. Na podlagi osebne privolitve posameznika lahko upravljavec osebnih podatkov obdeluje tudi druge osebne podatke, občutljive osebne podatke pa le, če ima za to osebno privolitev posameznika, ki je izrecna in praviloma pisna. Upravljavec osebnih podatkov mora neposredno trženje izvajati tako, da posameznika ob izvajanju neposrednega trženja obvesti o njegovih pravicah iz
  63. člena tega zakona.
  64. člen določa, da lahko posameznik kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Upravljavec osebnih podatkov je dolžan v 15 dneh ustrezno preprečiti uporabo osebnih podatkov za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval. Stroške vseh dejanj upravljavca osebnih podatkov v zvezi z zahtevo iz prejšnjega odstavka krije upravljavec. Kot je razvidno iz vloge za odobritev kredita, ravna ..., d.o.o., v skladu z določbami ZVOP-1, ki urejajo neposredno trženje. Zaključek: Glede na navedeno Pooblaščenec meni, da ...in leasing podjetje ..., d.o.o., ne ravnata v nasprotju z ZVOP-
  65. Trgovina je le kreditni posrednik, ki uredi celotno kreditno dokumentacijo na prodajnem mestu zato, da kreditojemalcu ni potrebno hoditi drugam in osebnih podatkov kreditojemalca ne hrani, temveč jih posreduje leasing podjetju, ki postane upravljavec vaših osebnih podatkov. Osebni podatki, ki jih zahteva leasing podjetje, po mnenju Pooblaščenca niso v nesorazmerju z namenom zbiranja (sklenitev kreditne pogodbe, neposredno trženje). Leasing podjetje kot vsak poslovni subjekt varuje svoje poslovne interese in skladno s tem določa pogoje poslovanja. Pooblaščenec v zaključku navaja, da je sklenitev kreditnega razmerja prostovoljna in da se izvrši na podlagi osebne privolitve posameznika, ki pogoje poslovanja sprejme ali, če se z njimi ne strinja, zavrne, vendar s tem posledično pristane na to, da se mu odobritev kredita zavrne. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.