Izterjava dolžnikov, izterjevalci

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Spoštovani!

prejeli smo vaše vprašanje z dne 20.06.2007, v katerem nas sprašujete:

ali potrebujete soglasje Informacijskega pooblaščenca, če bi želeli zunanjemu izvajalcu, s katerim se dogovarjate za izterjavo dolžnikov, z uporabo ključa prenesti seznam dolžnikov, ki obsega ime in priimek, številko članske izkaznice, naslov bivališča in seznam izposojenega in nevrnjenega gradiva?

Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. tč. 1. odst. 49. čl. Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter 2. čl. Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

ZVOP-1 v 1. odst. 8. čl. določa, da se lahko osebni podatki obdelujejo le, če obdelavo podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V 2. odst. pa 8. čl. določa, da mora biti namen obdelave določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Pri tem mora biti v javnem sektorju obdelava osebnih podatkov na podlagi osebne privolitve posameznika po določbi 1. odst. 9. čl. ZVOP-1 določena z zakonom.

V obravnavanem primeru je prenos seznama dolžnikov lahko potreben v zvezi z odstopom terjatve (cesija), za katerega predstavlja pravno podlago v smislu 8. čl. ZVOP-1 Obligacijski zakonik (Ur. l. RS, št. 83/2001, v nadaljevanju OZ), ki v 1. odst. 417. čl. v zvezi z cesijo določa, da lahko upnik s pogodbo, ki jo sklene s kom tretjim, prenese nanj svojo terjatev, izvzemši tiste terjatve, katerih prenos je z zakonom prepovedan, kot tudi tiste, ki so povezane z osebnostjo upnika ali njihova narava nasprotuje prenosu na drugega. Nadalje 2. odst. istega člena še določa, če sta se dolžnik in upnik dogovorila, da upnik ne bo smel prenesti terjatve na drugega, prenos nima pravnega učinka. Sicer pa za prenos terjatve po določilu 419. čl. OZ ni potrebna dolžnikova privolitev, vendar ga mora odstopnik obvestiti o odstopu. Osebni podatki, ki se obdelujejo, pa morajo biti v skladu z načelom sorazmernosti, urejenim v 3. čl. ZVOP-1, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. V konkretnem primeru to pomeni, da lahko cedent cesionarju prenese samo toliko osebnih podatkov, kot je to primerno in potrebno za uspešno izvedbo cesije, ne pa tudi več in drugih osebnih podatkov, v kolikor cedent z njimi tudi razpolaga.

Zato Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) meni, da predstavlja 1. odst. 417. čl. OZ z vidika 8. čl. ZVOP-1 ustrezno pravno podlago za prenos seznama dolžnikov zunanjemu izvajalcu, če je potreben zaradi izpolnitve cesije.

Poleg navedenega pa je seznam dolžnikov, ki obsega ime in priimek, številko članske izkaznice, naslov bivališča in seznam izposojenega in nevrnjenega gradiva, glede na 3. čl. ZVOP-1 tudi ustrezen in po obsegu primeren glede na namene, za katere se osebne podatke obdeluje.

Če pa v konkretnem primeru ne gre za prenos seznama dolžnikov zaradi izpolnitve cesije, Pooblaščenec pojasnjuje, da je po določilu 1. odst. 15. čl. Zakona o knjižničarstvu (Ur. l. RS, št. 87/01), skladno s katerim knjižnice za potrebe svojega dela in za zavarovanje gradiva zbirajo in obdelujejo osebne podatke v skladu s predpisi o varstvu osebnih podatkov, obravnavan prenos osebnih podatkov zunanjemu izvajalcu dopusten le ob spoštovanju 11. čl. ZVOP-1, ki ureja pogodbeno obdelavo.

Tako 11. čl. ZVOP-1 v 1. odst. določa, da lahko upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz 24. čl. ZVOP-1. Pooblaščenec zato posebej pripominja, da mora torej iti za pravno dopustno in ustrezno registrirano dejavnost, ki jo zaupate zunanjemu izvajalcu.  Pooblaščenec tako primeroma navaja, da po določbi 13. člena Zakona o detektivski dejavnosti (ZDD - UPB2, UL RS št. 90/05) detektiv ne sme opravljati nalog, za katere so z zakonom določeni oziroma pooblaščeni policijski in pravosodni organi (kot so posli izterjevanja dolgov pravnih ali fizičnih oseb). Pogodbeni obdelovalec sme glede na 2. odst. istega člena opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz 24. čl. ZVOP-1. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz 24. čl. ZVOP-1. V primeru prenehanja pogodbenega obdelovalca se osebni podatki po določilu 4. odst. 11. čl. ZVOP-1 brez nepotrebnega odlašanja vrnejo upravljavcu osebnih podatkov.

V kolikor v konkretnem primeru ne gre za nobeno od navedenih situacij, Pooblaščenec opozarja, da je z namenom izterjave dolžnikov posredovanje seznama dolžnikov zunanjemu izvajalcu dopustno le na podlagi osebne privolitve posameznika, ki pa mora biti glede na 2. odst. 8. čl. ZVOP-1 predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Pri tem pa mora biti v javnem sektorju obdelava osebnih podatkov na podlagi osebne privolitve posameznika po določbi 1. odst. 9. čl. ZVOP-1 določena z zakonom.

V vseh opisanih situacijah pa, poleg spoštovanja opisanih določil, posebno soglasje Pooblaščenca za posredovanje seznama dolžnikov zunanjemu izvajalcu z namenom izterjave dolžnikov ni potrebno. Poleg napisanega pa je, kot že navedeno, takšen seznam dolžnikov, ki obsega ime in priimek, številko članske izkaznice, naslov bivališča in seznam izposojenega in nevrnjenega gradiva, glede na 3. čl. ZVOP-1 tudi ustrezen in po obsegu primeren glede na namene, za katere se osebne podatke obdeluje.

S spoštovanjem,

Informacijski pooblaščenec
Nataša Pirc Musar, univ. dipl. prav.
pooblaščenka