Fotokopiranje osebne izkaznice ob spremembi TRR
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 26.03.2017Številka: 0712-1/2017/614
Kategorije: Bančništvo, Razno Spoštovani,Informacijski pooblaščenec (IP) je prejel vaše elektronsko sporočilo v zvezi s fotokopiranjem osebne izkaznice in bančne kartice. Družba ..., s katero ste sklenili Pogodbo o borznem posredovanju, posredovanju naročil in vodenju računov finančnih instrumentov, od vas zahteva fotokopijo vaših osebnih dokumentov, in sicer osebne izkaznice, ki so jo že fotokopirali ob sklenitvi navedene pogodbe, in fotokopijo bančne kartice, saj ste zamenjali številko TRR. Zanima vas, ali ste jim dolžni posredovati fotokopije navedenih dokumentov. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. tč. 1. odst. 49. čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.V konkretnem primeru mora družba, s katero imate sklenjeno pogodbo o borznem posredovanju in vodenju računov finančnih instrumentov, preveriti vašo istovetnost, da prepreči morebitno zlorabo ob menjavi številke vašega TRR. Glede na to, da preverjanje poteka na daljavo, IP meni, da ima v konkretnem primeru družba pravno podlago za pridobitev fotokopij tako osebne izkaznice kot bančne kartice.O b r a z l o ž i t e v:Fotokopiranje osebe izkaznice ureja Zakon o osebni izkaznici (Ur. l. RS, št. 35/11, v nadaljevanju ZOIzk-1). Ta v drugem odstavku 4. člena določa, da lahko osebno izkaznico poleg njenega imetnika kopirajo notarji in finančne družbe, ki opravljajo finančne storitve, če jo potrebujejo za dokazovanje istovetnosti državljana. Pojma finančna družba in finančna storitev po tem zakonu imata enak pomen kot v zakonu, ki ureja bančništvo. Ob upoštevanju določb 11. točke prvega odstavka 7. člena, 2. točke drugega odstavka 8. člena, 7. in 11. točke drugega odstavka 5. člena Zakona o bančništvu (Ur. l. RS, št. 25/15 s spremembami in dopolnitvami, v nadaljevanju ZBan-2), družba ... nedvomno sodi med finančne družbe, ki opravljajo finančne storitve po ZBan-2.Družba ... torej lahko fotokopira vašo osebno izkaznico, če jo potrebuje za dokazovanje vaše istovetnosti v zvezi z opravljanjem finančnih storitev. V konkretnem primeru imate z družbo... sklenjen pravni posel, za izvedbo katerega navedena družba potrebuje tudi številko vašega TRR. Ko ste številko TRR spremenili, ste jih zato o tem obvestili. Da pa bi družba z gotovostjo vedela, da spremenjeni TRR resnično pripada prav vam, mora ugotoviti vašo istovetnost. S tem se namreč izogne potencialni zlorabi vaših osebnih podatkov, če bi neka tretja oseba zlorabila vaš elektronski naslov in posredovala napačno številko TRR. Ker je torej ugotavljanje istovetnosti v tem primeru po mnenju IP potrebno, ima družba ... dejansko pravno podlago za zahtevo po fotokopiji vaše osebne izkaznice v že navedeni določbi ZOIzk. Po mnenju IP pa ima družba ... v konkretnem primeru tudi pravno podlago za zahtevo po fotokopiji vaše bančne kartice. Tega ji sicer ne omogoča neposredno ZOIzk, vendar to ponovno izhaja iz obveznosti družbe, da zagotovi čim višjo stopnjo varnosti pri poslovanju in zato preveri pravilnost tako pomembnega podatka, kot je številka TRR. Obveznost upravljavcev, da zagotavljajo ažurnost osebnih podatkov, določa tudi ZVOP-1 v prvem odstavku 18. člena. Glede na drugi odstavek istega člena lahko upravljavec osebnih podatkov lahko pred vnosom v zbirko osebnih podatkov preveri točnost osebnih podatkov z vpogledom v osebni dokument ali drugo ustrezno javno listino posameznika, na katerega se nanašajo. Prav tako pa Zakon o preprečevanju pranja denarja in financiranja terorizma (Uradni list RS, št. 68/16), ki zavezuje tudi družbo ... v petem odstavku 49. člena določa, da mora zavezanec zagotoviti, da se pridobljene listine in podatki o stranki posodobijo najmanj po preteku petih let od zadnjega pregleda stranke, če je stranka pri zavezancu v zadnjih dvanajstih mesecih izvedla vsaj eno transakcijo.Glede na navedeno IP meni, da je zahteva po posredovanju fotokopije osebne izkaznice in bančne kartice v konkretnem primeru dopustna.S spoštovanjem,Pripravila:
Maja Lubarda, univ. dipl. prav.,
Svetovalka IP
Mojca Prelesnik, univ. dipl. prav.,
informacijska pooblaščenka