Obdelava davčne številke

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje. Zanima vas, zakaj bi komunalno podjetje za opravljanje svoje dejavnosti potrebovalo vašo davčno številko. Navajate, da Odlok o ravnanju s komunalnimi odpadki določa:

»Seznam nameščenih posod vsebuje naslednje podatke: 

– ime in priimek nosilca povzročitelja odpadkov iz gospodinjstva, 

– davčno številko nosilca povzročitelja odpadkov, 

– lokacijo nameščenih posod (naslov), 

– število oseb, ki pripada gospodinjstvu povzročitelja odpadkov iz gospodinjstva, 

– vrsto, velikost in število posod oziroma delež na skupni posodi, ki pripada uporabnikom povzročitelja odpadkov iz gospodinjstva.«

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

IP uvodoma opozarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Prav tako poudarja, da je odgovornost za zakonito in pošteno obdelavo osebnih podatkov na upravljavcu. Zato IP v nadaljevanju podaja zgolj splošna pojasnila z vidika varstva osebnih podatkov.

Za vsako obdelavo osebnih podatkov  mora imeti upravljavec zakonito in ustrezno pravno podlago. Te so določene v členu 6(1) Splošne uredbe o varstvu podatkov (privolitev, pogodba, zakon, izvajanje javne naloge itn.). Več o pravnih podlagah si lahko preberete na: https://upravljavec.si/kako-uporabljate-te-podatke/kratko-o-pravnih-podlagah/. Upravljavec mora spoštovati tudi vsa načela v zvezi z obdelavo podatkov iz člena 5 Splošne uredbe o varstvu podatkov. Skladno z načelom najmanjšega obsega podatkov morajo biti osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo.

Kot pojasnjujete, izvajalec javne službe zbira davčno številko nosilca povzročitelja odpadkov na podlagi določbe Odloka o ravnanju s komunalnimi odpadki. Pri tem bi lahko šlo za obdelavo, ki je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu (člen 6(1)(e) Splošne uredbe o varstvu podatkov). Vendar pa IP ne pozna konkretnega namena, zaradi katerega izvajalec javne službe obdeluje podatek o davčni številki, niti v okviru mnenja ne more podati obvezujočega stališča glede potrebnosti zbiranja tega podatka v konkretnem primeru. Opozarja pa, da odlok, ki po nepotrebnem zahteva zbiranje več podatkov, kot je to potrebno glede na namen zbiranja, ni skladen z načelom najmanjšega obsega podatkov iz Splošne uredbe o varstvu podatkov. Splošna uredba o varstvu podatkov določa, da je upravljavec odgovoren za zagotavljanje skladnosti s predpisi s področja varstva osebnih podatkov in mora biti to skladnost tudi zmožen dokazati (načelo odgovornosti).

IP vam zato predlaga, da se za utemeljitev potrebnosti zbiranja davčne številke obrnete neposredno na izvajalca javne službe. Če boste nato menili, da izvajalec z zbiranjem vaše davčne številke krši predpise s področja varstva osebnih podatkov, lahko vložite prijavo pri IP. Več o vložitvi prijave si lahko preberete na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/vlo%C5%BEitev-prijave.

Svetujemo, da si več o pravicah posameznika glede varstva podatkov preberete na naši spletni strani www.tiodlocas.si.

Vsa mnenja IP so objavljena in dostopna na naši spletni strani: https://www.ip-rs.si/mnenja-gdpr/.

Prav tako pa so vsa ključna področja, kot jih ureja Splošna uredba o varstvu podatkov, predstavljena na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/, kjer lahko najdete veliko koristnih nasvetov glede bistvenih obveznosti podjetij in drugih organizacij za pravilno izvajanje ukrepov varstva osebnih podatkov.

Lep pozdrav,

Mojca Prelesnik, univ. dipl. prav.,

informacijska pooblaščenka

Pripravila:                                                                                                                                

Tina Ivanc, univ. dipl. prav.,

svetovalka IP za varstvo osebnih podatkov

To mnenje je nastalo v okviru projekta »Programa pravice, enakost in državljanstvo 2014-2020«, ki ga financira Evropska unija. Vsebina tega mnenja predstavlja neobvezno mnenje Informacijskega pooblaščenca in je izključno njegova odgovornost. Evropska komisija ne sprejema odgovornosti glede uporabe informacij, ki jih mnenje zajema