Javna objava kvalificiranega potrdila za bančne storitve
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 20.07.2006Številka: 092-4/2006/473
Kategorije: Bančništvo Spoštovani,prejeli smo vaš dopis, z dne 27.06.2006. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. tč. prvega odstavka 49. čl. Zakona o varstvu osebnih podatkov (ZVOP-1; UL RS, št. 86/04 in 113/05) ter 2. in 18. čl. Zakona o informacijskem pooblaščencu (ZInfP; UL RS, št. 113/05) posredujemo naše neobvezno mnenje glede v zvezi z vašimi vprašanji. Spraševali ste nas:Ali je v ____ - Vlogi za izdajo digitalnega kvalificiranega potrdila (certifikata) za fizične osebe upravičeno navedeno, da posameznik, ki izpolnjuje vlogo, dovoljuje javno objavo podatkov iz kvalificiranega potrdila, čeprav v vlogi ni navedeno, kateri osebni podatki so to?ZVOP-1 v 1. odst. 8. čl. na splošno določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V 2. odst. pa 8. čl. določa, da mora biti namen obdelave določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Nadalje pa ZVOP-1 v 1. odst. 10. čl. ZVOP-1 konkretno določa, da se v zasebnem sektorju, kamor sodi tudi banka _____, lahko obdelujejo osebni podatki, če tako določa zakon ali če je za obdelavo podana osebna privolitev posameznika. Smisel navedenih določb je, da se vsakomur (fizičnim osebam, op. Pooblaščenca) zagotovi varstvo osebnih podatkov, ki se odraža v zakonitosti njihove obdelave, za katero v zasebnem sektorju predstavlja pravno podlago privolitev posameznika ali zakon. To se odraža v uporabi osebnih podatkov za v naprej določene namene, posamezniku pa daje pravico do seznanjenosti o tem, kateri konkretno določeni osebni podatki se zbirajo o njem. S tem ima posameznik, predvsem v primeru njegove osebne privolitve, možnost avtonomnega odločanja in vplivanja na to, kdaj, kako in v kakšnem obsegu (načelo sorazmernosti) bodo informacije o njem posredovane drugim ali kako drugače obdelovane. To pa lahko posameznik udejanji le na podlagi vseh zato potrebnih informacij, kamor nedvomno sodi tudi informacija, kateri osebni podatki se nameravajo obdelovati. Šele s tem je uresničen predpogoj, da se pristanek posameznika lahko šteje za osebno privolitev v smislu 14. tč. 6. čl. ZVOP-1. Ta določa, da je osebna privolitev posameznika, njegova prostovoljna izjava volje, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu. Nasprotno ravnanje upravljavcev osebnih podatkov lahko pomeni tudi kršitev 2. čl. ZVOP-1, ki določa, da se osebni podatki obdelujejo zakonito in pošteno.V skladu z navedenim Pooblaščenec ocenjuje, da _____ - Vloga za izdajo digitalnega kvalificiranega potrdila (certifikata) za fizične osebe v zvezi s privolitvijo posameznika, da dovoljuje javno objavo, ne konkretiziranih osebnih podatkov iz kvalificiranega potrdila, ne vsebuje v zadostni meri zahtevanih informacij v smislu 14. tč. 6. čl. ZVOP-1, saj ni določeno, za javno objavo katerih osebnih podatkov posameznik daje soglasje. Posameznik zato ne more podati veljavnega soglasja v smislu 14. tč. 6. čl. ZVOP-1, saj ga upravljavec ni seznanil z vsemi informacijami, ki jih je na podlagi ZVOP-1 dolžan dati. To pa je po naravi stvari tudi v nasprotju z določili 8. in 10. čl. ZVOP-1 in lahko pomeni tudi kršitev 2. čl. ZVOP-1.S spoštovanjem,Informacijski pooblaščenec:Nataša Pirc Musar, univ. dipl. prav.pooblaščenka