Operaterji in obdelava davčne številke

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje. Zanima vas, ali lahko ponudnik elektronskih komunikacijskih storitev zahteva vašo davčno številko.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju Splošna uredba), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Ob tem pojasnjujemo, da konkretnih obdelav osebnih podatkov izven postopka inšpekcijskega nadzora ali upravnega postopka IP ne more dokončno presojati.

IP uvodoma poudarja, da je za zakonito obdelavo osebnih podatkov treba imeti ustrezno pravno podlago. Pravne podlage za obdelavo osebnih podatkov so določene v členu 6(1) Splošne uredbe in so za zasebni sektor naslednje:

•  privolitev (točka (a)),
•  sklenitev ali izvajanje pogodbe (točka (b)),
•  zakon oziroma izvajanje javnih nalog (točka (c) oziroma (e)),
•  zakoniti interesi, ki prevladajo nad interesi posameznika (točka (f)).

V zvezi s pravnimi podlagami v zasebnem sektorju si lahko ogledate tudi infografiko, objavljeno na spletni strani IP: https://www.ip-rs.si/fileadmin/user_upload/png/infografike/pravne_podlage_zasebni_sektor_s_pogoji_privolitve.pdf.

V skladu s prvim odstavkom 148. člena Zakona o elektronskih komunikacijah (Uradni list RS, št. 109/12, 110/13, 40/14 – ZIN-B, 54/14 – odl. US, 81/15 in 40/17; v nadaljevanju: ZEKom-1) lahko izvajalci storitev (mednje spadajo tudi operaterji) o svojih naročnikih zbirajo naslednje podatke:

• osebno ime oziroma firmo naročnika in njeno organizacijsko obliko,
• naslov naročnika,
• naročniško številko in druge elemente oštevilčenja, ki se uporabljajo za vzpostavitev zveze do naročnika,
• na željo naročnika akademski, znanstveni ali strokovni naziv, naslov njegove spletne strani in druge vrste njegovih osebnih stikov (npr. IM-naslov) ali njegov e-naslov,
• davčno številko za fizično osebo ter davčno in matično številko za pravno osebo,
• na podlagi plačila naročnika še dodatne podatke, če to želi naročnik in se s tem ne poseže v pravice tretjih oseb.

Med navedenimi podatki, ki jih operaterji lahko obdelujejo, je torej tudi davčna številka. Ob tem IP opozarja, da lahko operater navedene podatke obdeluje le za točno določene namene, ki so našteti v drugem odstavku 148. člena ZEKom-1. Ti nameni so:

• sklepanje, izvajanje, spremljanje in prekinitev naročniške pogodbe,
• zaračunavanje storitev,
• pripravo in izdajanje imenikov po tem zakonu,
• na podlagi soglasja naročnika tudi za druge zakonite namene.

Operater ima tako zakonsko podlago za obdelavo določenih vaših osebnih podatkov, tudi davčne številke, za navedene namene.

IP je v preteklosti že odgovarjal na vsebinsko podobna vprašanja, zato vam priporočamo, da se seznanite z vsebino neobveznih mnenj, ki jih poiščete s pomočjo iskalnika na spletni strani  https://www.ip-rs.si/vop/, kategorija »EMŠO in davčna«.

Lep pozdrav,

                                                                                                     Mojca Prelesnik, univ. dipl. prav.,                                               

                                                                                                           informacijska pooblaščenka

Pripravila:                                                                                                                              

Tina Ivanc, univ. dipl. prav.,
svetovalka IP za varstvo osebnih podatkov