Uporaba davčne številke za serijsko številko digitalnega potrdila
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 26.03.2008Številka: 0712-289/20078/2
Kategorije: EMŠO in davčna Spoštovani,
Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 11. 3. 2008 prejel vaše e-sporočilo, v katerem sprašujete za mnenje v naslednji situaciji:
Pri enem od razvojnih projektov smo se nekaj malega ukvarjali z osebnimi kvalificiranimi potrdili. Pri tem smo ugotovili, da ... za serijsko številko teh potrdil uporablja kar uporabnikovo davčno številko, medtem ko drugi overitelji uporabljajo nek naključen niz. Zanima me, ali je uporaba davčne številke za serijsko številko digitalnega potrdila lahko kakorkoli sporna?
V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju: ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:
Pooblaščenec je mnenja, da uporaba davčne številke za serijsko številko digitalnega potrdila, v konkretnem primeru, z vidika varstva osebnih podatkov ni sporna.
O b r a z l o ž i t e v:
I. Opredelitev pojmov
Pooblaščenec uvodoma opozarja, da ni pristojen za podajo razlag s področja predpisov, ki urejajo elektronsko poslovanje in elektronsko podpisovanje, zato bi bilo vaše vprašanje primerneje nasloviti na Inšpektorat RS za elektronske komunikacije, elektronsko podpisovanje in pošto, ki je neodvisno delujoč organ v sestavi Ministrstva za gospodarstvo in opravlja neposredni nadzor nad izvrševanjem zakonov in podzakonskih predpisov s področja elektronskih komunikacij in pošte, pri tem pa se njegove pristojnosti na področju elektronskih komunikacij in pošte dopolnjujejo s pristojnostmi, ki jih imajo glede nadzora na obeh področjih pooblaščene osebe Agencije za pošto in elektronske komunikacije RS (APEK). Inšpektorat opravlja tudi naloge inšpekcijskega nadzora v skladu z zakonom, ki ureja elektronsko poslovanje in elektronski podpis.
Informacijski pooblaščenec lahko na vaše vprašanje odgovori zgolj v okviru svojih pristojnosti s področja varstva osebnih podatkov, ki so natančno opredeljene (podrobneje na spletni strani: http://www.ip-rs.si/pristojnosti-ip/varstvo-osebnih-podatkov/). Pooblaščenec je mnenja, da uporaba davčne številke za serijsko številko digitalnega potrdila, z vidika varstva osebnih podatkov, v konkretnem primeru ni sporna. Odgovornost za skrbno ravnanje s svojim digitalnim potrdilom je namreč povsem na strani uporabnika in samo dejstvo, da je serijska številka digitalnega potrdila enaka davčni številki uporabnika, še ne omogoča zlorab.
Priporočamo vam, da si ogledate tudi druga mnenja s področja varstva osebnih podatkov, ki so objavljena na spletni strani http://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/, po kateri lahko iščete s pomočjo naprednega iskalnika.
Lepo vas pozdravljamo,
Informacijski pooblaščenec:
Nataša Pirc Musar, univ. dipl. prav.,
pooblaščenka