Operaterji in upravičenost do obdelave davčne številke
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 28.04.2009Številka: 0712-201/2009/2
Kategorije: Telekomunikacije in pošta Spoštovani,
Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše elektronsko sporočilo, v katerem navajate:
»Zanima me, ali mi gospodarska družba lahko zavrne opravljanje storitve, če ji ne želim izročiti svoje davčne številke? V mojem primeru mi zaradi ne izročitve le-te ponudnik mobilnih telefonskih storitev ne dovoli pristopiti k naročniškemu paketu. Ob davčni številki so zahtevali na vpogled tudi moj osebni dokument (kar sem jim dovolil), ne vem pa katere podatke z njega bi uporabili. Samo za informacijo... Davčne številke ne dam nikomur, ki je dejansko ne potrebuje. Veliko raje dam matično številko, saj je do nje z nekaj raziskovanja precej lažje priti (v splošnem je potrebno uganiti samo zadnje tri cifre).«.
Informacijski pooblaščenec vam na podlagi posredovanih informacij v skladu z 2. členom Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51-2007-ZUstS-A, v nadaljevanju ZInfP) in 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju: ZVOP-1-UPB1), posreduje neobvezno mnenje.
V 110. členu Zakona o elektronskih komunikacijah (Uradni list RS, št. 13/2007 – uradno prečiščeno besedilo, v nadaljevanju ZEKom-UPB1) je vsebovana izrecna zakonska podlaga za obdelavo osebnih podatkov o naročnikih, na podlagi katere lahko operaterji od naročnikov zbirajo poleg drugih osebnih podatkov tudi davčno številko za fizično osebo. Zato operater, ki je od vas pred sklenitvijo naročniškega razmerja želel pridobiti vašo davčno številko, ni ravnal v nasprotju z določbami ZVOP-1-UPB1.
Iz 8. člena ZVOP-1-UPB1, ki je splošne narave, izhaja, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. V 10. členu ZVOP-1-UPB1 je podrobneje urejena pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju (kamor sodijo tudi operaterji mobilne telefonije), ter določene izjeme od splošnih pravnih podlag. In sicer 10. člen ZVOP-1-UPB1 določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. ZVOP-1-UPB1 pa glede navedenega pozna tudi dve izjemi, in sicer, da se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe, ter druga izjema, da se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Zasebni sektor, po 23. točki 6. člena ZVOP-1-UPB1, so pravne in fizične osebe, ki opravljajo dejavnost po zakonu, ki ureja gospodarske družbe ali gospodarske javne službe ali obrt, in osebe zasebnega prava; zasebni sektor so javni gospodarski zavodi, javna podjetja in gospodarske družbe, ne glede na delež oziroma vpliv države, samoupravne lokalne skupnosti ali samoupravne narodne skupnosti.
V 110. členu ZEKom-UPB1 je vsebovana izrecna zakonska podlaga za obdelavo osebnih podatkov o naročnikih na podlagi katere lahko operaterji od naročnikov zbirajo poleg drugih osebnih podatkov tudi davčno številko za fizično osebo. Zato operater, ki je od vas pred sklenitvijo naročniškega razmerja želel pridobiti vašo davčno številko, ni ravnal v nasprotju z določbami ZVOP-1-UPB1.
Pooblaščenec pa še dodatno pripominja, da je zahteva po varnosti pravnega prometa tako močna, da bi – četudi ZEKom-UPB1 tega ne bi izrecno določal – lahko gospodarska družba od posameznika ob sklepanju pogodbe zbrala enega od identifikacijskih znakov. Pri tem pa bi morala upoštevati načelo sorazmernosti, torej bi morala zbirati le tiste podatke, ki so res nujno potrebni in, ki ne izkazujejo drugih podatkov posameznika – EMŠO tako ne razkrije le točne identifikacije posameznika, pač pa tudi datum rojstva, starost in spol – ob primerjavi z davčno številko pomeni torej razkritje slednje bistveno manjši poseg v zasebnost kot razkritje EMŠO.
S spoštovanjem,
Informacijski pooblaščenec
Nataša Pirc Musar, univ. dipl. prav.
pooblaščenka