Možnost, da policija pridobi osebne podatke o zavarovancih od zavarovalnic
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 23.02.2011Številka: 0712-43/2011/2
Kategorije: Policijski postopki Dne 21. 2. 2011 smo pri Informacijskem pooblaščencu prejeli vaše zaprosilo za mnenje, v katerem pojasnjujete, da policija v okviru izvajanja pomoči tujim varnostnim organom potrebuje podatke o obstoju življenjskega zavarovanja za določeno osebo, ki naj bi bila umorjena. Ker želi policija želene podatke pridobiti od zavarovalnic, vas zanima, ali 153. člen Zakona o zavarovalništvu (ZZavar) predstavlja oviro z vidika varstva osebnih podatkov.
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 94/07 - UPB; ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Ur. l. RS, št. 113/05 in 51/07-ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.
Neodvisno od določb Zakona o zavarovalništvu (ZZavar), lahko policija od zavarovalnic pridobi podatek o obstoju osebnih zavarovanj za določeno osebo na podlagi 54. in 55. člena Zakona o policiji (ZPol).
V konkretnem primeru je izpolnjen tudi pogoj dvojne pravne podlage v zvezi z nadaljnjim posredovanjem pridobljenih osebnih podatkov tujim varnostnim organom.
O b r a z l o ž i t e v:
1. O pravnih podlagah za obdelavo osebnih podatkov na področju dela policije in zavarovalništva je Informacijski pooblaščenec že izdal več mnenj, ki so dostopna na spletni strani www.ip-rs.si.
2. V konkretnem primeru je sporno le razmerje med 153. členom ZZavar in 54. ter 55. členom ZPol.
Drugi odstavek 153. člena ZZavar predvideva možnost razkritja zavarovalniških podatkov, če so podatki med drugim potrebni za ugotavljanje dejstev v kazenskih postopkih in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče. ZPol v 54. členu določa, da policija zbira osebne in druge podatke zaradi opravljanja z zakonom določenih nalog, in da policisti zbirajo osebne in druge podatke neposredno od osebe, na katero se ti podatki nanašajo, in od drugih, ki o tem kaj vedo, ali iz že obstoječih zbirk podatkov. Nadalje ZPol v 55. členu določa, da če policisti zaradi opravljanja določenih nalog zbirajo osebne in druge podatke o osebah iz že obstoječih zbirk podatkov, so organi, organizacije in drugi subjekti, ki na podlagi zakona in v okviru svoje dejavnosti ali v zvezi z njo vodijo zbirke podatkov, dolžni na podlagi zahteve brezplačno posredovati policistom zahtevane osebne in druge podatke.
ZZavar in ZPol sta zgolj v navidezni koliziji. Oba zakona sta v hierarhiji pravnih predpisov umeščena na popolnoma enako raven, kar pomeni, daj ju je treba obravnavati povsem enakovredno. Oba samostojno urejata različne pravne podlage za obdelavo osebnih podatkov, s katerimi razpolaga upravljavec (v konkretnem primeru zavarovalnica) – razlikujeta se le v smeri oziroma vrsti dopustne obdelave, ZZavar se nanaša na razkrivanje podatkov, ZPol pa na pridobivanje podatkov, učinek pa je seveda enak. Oba zakona torej predstavljata tipično zakonsko podlago v smislu 38. člena Ustave RS in 9. ter 10. člena ZVOP-1. ZZavar v 153. členu določa nabor 9-ih specifičnih podlag za razkritje zavarovalniških podatkov, pri čemer krog možnih podlag ni (in tudi ne more biti) zaprt. Temu se pridružuje še ZPol, ki določa še splošno podlago za pridobivanje osebnih podatkov od vseh upravljavcev (torej tudi od zavarovalnic). Po 38. členu Ustave RS lahko obdelavo osebnih podatkov in pravice posameznika v okviru določene zbirke osebnih podatkov določa več zakonov. V konkretnem primeru se podlagam v ZZavar pridružuje še (vsebinsko širša) podlaga v ZPol. Med obravnavanima zakonoma je torej vzpostavljeno razmerje komplementarnosti.
3. Ker v konkretnem primeru policija ne preiskuje kaznivega dejanja v okviru svojih teritorialnih pristojnosti, mora biti že za pridobitev osebnih podatkov od zavarovalnic, poleg osnovne podlage v 54. in 55. členu ZPol, podana tudi zakonska podlaga za dopustnost nadaljnjega posredovanja zbranih osebnih podatkov v tujino. Policija zgolj na podlagi obravnavanih zakonskih določb ne sme pridobivati osebnih podatkov, če nima hkrati na voljo zakonske podlage za posredovanje teh podatkov tujemu organu, saj sama podatkov ne potrebuje. Pogoj dvojne pravne podlage je v konkretnem primeru izpolnjen, ker 54. člen ZPol določa, da sme policija, če je to potrebno zaradi opravljanja z zakonom določenih nalog policije, organom tujih držav ali mednarodnih organizacij, na njihovo zaprosilo ali lastno pobudo, ob pogoju dejanske vzajemnosti, posredovati zbrane osebne in druge podatke.
Lepo vas pozdravljamo,
Informacijski pooblaščenec:
Nataša Pirc Musar, univ. dipl. prav.,
pooblaščenka