Posredovanje davčne številke

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti prejel vaše sporočilo. Navedli ste, da ste pri svojem operaterju naleteli na prakso, da pri telefonski komunikaciji z vami od vas zahtevajo vašo davčno številko kljub temu, da imajo na voljo naročniško številko in številko pogodbe. Takšna zahteva se vam zdi pretirana in upate, da jih bomo na to prakso opozorili tudi mi.

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pri tem IP poudarja, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Na podobno vprašanje kot je vaše, je IP v preteklosti že odgovarjal v svojih nezavezujočih mnenjih. Do mnenj lahko dostopate preko iskalnika na www.ip-rs.si/vop, z izbiro ustrezne kategorije (npr. »telekomunikacije in pošta«) in vpisom ključnih besed (npr. »davčna številka«). Relevantno mnenje za vaš primer je tako npr. mnenje št. 0712-3/2018/2729 z dne 6. 1. 2020.

Iz citiranega mnenja izhaja, da lahko operater obdeluje naročnikove osebne podatke, med drugim tudi davčno številko za: sklepanje, izvajanje, spremljanje in prekinitev naročniške pogodbe, zaračunavanje storitev, pripravo in izdajanje imenikov po tem zakonu ter na podlagi soglasja naročnika tudi za druge zakonite namene. V kolikor je komunikacija z operaterjem povezana z enim izmed navedenih namenov (npr. v zvezi z menjavo paketa ali prekinitvijo naročniškega razmerja), ima operater zakonsko pravno podlago za to, da v ta namen obdeluje naročnikove osebne podatke (tudi davčno številko). V kolikor pa vaša komunikacija z operaterjem ni povezana z zgoraj naštetimi nameni (npr. vprašanje glede odpiralnega časa poslovalnice), mora operater za zakonito obdelavo teh podatkov zagotoviti eno izmed drugih pravnih podlag iz prvega odstavka 6. člena Splošne uredbe – npr. od vas kot naročnika mora pridobiti veljavno privolitev.

V kolikor na podlagi pojasnil v zgoraj citiranem mnenju menite, da gre pri vašem operaterju za nezakonito obdelavo osebnih podatkov, lahko podate prijavo kršitve varstva osebnih podatkov, v okviru inšpekcijskega postopka pa bomo podrobno preverjali zakonitost in sorazmernost zbiranja osebnih podatkov. Vzorec prijave kršitve je dostopen na spletni strani IP, na https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/.

V upanju, da vam bo naše napotilo v pomoč, vas lepo pozdravljamo.

Mojca Prelesnik, univ.dipl.prav.,                                                 

informacijska pooblaščenka

Pripravila:                                                                                                                              

Barbara Pirš, univ.dipl.prav.,

Svetovalka Pooblaščenca za preventivo