Posredovanje davčne številke za prekinitev naročniškega razmerja

Datum

10.11.2023

Številka

07121-1/2023/1401

Kategorije

Pravne podlage, Telekomunikacije in pošta

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaše vprašanje, ali lahko ponudnik telekomunikacijskih storitev (operater) zahteva vašo davčno številko za prekinitev naročniškega razmerja, kljub temu, da ima na voljo vse informacije za identifikacijo naročnika storitve.

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše nezavezujoče mnenje v zvezi z vašim vprašanjem.

Če je komunikacija z operaterjem povezana z enim izmed naštetih namenov iz drugega odstavka 215. člena ZEKom-2 (npr. v zvezi s prekinitvijo naročniškega razmerja), ima operater zakonsko pravno podlago, da za ta namen obdeluje naročnikove osebne podatke (vključno z davčno številko oz. druge osebne podatke iz prvega odstavka 215. člena ZEKom-2).

Vsekakor mora upravljavec ob tem upoštevati temeljna načela glede obdelave osebnih podatkov, med drugim tudi načelo najmanjšega obsega podatkov.

Obrazložitev

IP uvodoma poudarja, da konkretnega in dokončnega odgovora o zakonitosti obdelave osebnih podatkov v okviru mnenja v nobenem primeru ne more podati, saj lahko IP posamezne primere obdelave podatkov konkretno presoja zgolj v okviru inšpekcijskega ali drugega upravnega postopka.

V zvezi s tem pa pojasnjujemo, da za vsako obdelavo osebnih podatkov mora obstajati ustrezna pravna podlaga. Pravne podlage so določene v 6. členu Splošne uredbe in so sledeče:

-privolitev (točka (a)),

-sklenitev ali izvajanje pogodbe (točka (b)),

-zakon (točka (c)),

-zaščita življenjskih interesov posameznika (točka (d)),

-izvajanje javne naloge (točka (e) v zvezi s četrtim odstavkom 9. člena ZVOP-1),

-zakoniti interesi upravljavca, ki ne prevladajo nad interesi in pravicami posameznika (točka (f)).

Zakonska podlaga v smislu točke (c) prvega odstavka 6. člena Splošne uredbe, ki operaterju daje zakonsko podlago za obdelavo osebnih podatkov naročnikov predstavlja 148. člen Zakona o elektronskih komunikacijah (Uradni list RS, št. 130/22 in 18/23 – ZDU-1O; v nadaljevanju: ZEKom-2).

ZEKom-2 v prvem odstavku 215. členu določa, da izvajalci storitev lahko o svojih naročnikih zbirajo naslednje podatke:

1.osebno ime oziroma firmo naročnika in njeno organizacijsko obliko,

2.naslov naročnika, vključno z delom stavbe,

3.naročniško številko in druge elemente oštevilčenja, ki se uporabljajo za vzpostavitev zveze do naročnika,

4.na željo naročnika akademski, znanstveni ali strokovni naziv, naslov njegove spletne strani in druge vrste njegovih osebnih stikov (npr. IM-naslov) ali njegov e-naslov,

5.davčno številko za fizično osebo ter davčno in matično številko za pravno osebo,

6.na podlagi plačila naročnika še dodatne podatke, če to želi naročnik in se s tem ne poseže v pravice tretjih oseb.

Navedene podatke lahko izvajalec storitve obdeluje le za sledeče namene (drugi odstavek 215. člena ZEKom-2):

1.sklepanje, izvajanje, spremljanje in prekinitev naročniške pogodbe,

2.zaračunavanje storitev,

3.pripravo in izdajanje imenikov po tem zakonu,

4.zagotavljanje informacij o lokaciji kličočega pri klicih na številke za komunikacijo v sili,

5.na podlagi soglasja naročnika tudi za druge zakonite namene.

Če je komunikacija z operaterjem povezana z enim izmed zgornjih naštetih namenov (npr. v zvezi s prekinitvijo naročniškega razmerja), ima operater zakonsko pravno podlago, da za ta namen obdeluje naročnikove osebne podatke, kot so ime, priimek, naslov in davčna številka. Če pa komunikacija ni povezana z zgoraj naštetimi nameni, pa bi moral operater za zakonito obdelavo teh podatkov zagotoviti eno izmed drugih pravnih podlag iz 6. člena Splošne uredbe. Vsekakor mora upravljavec ob tem upoštevati temeljna načela glede obdelave osebnih podatkov, med drugim tudi načelo najmanjšega obsega podatkov (točka (c) prvega odstavka 5. člena Splošne uredbe).

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

Pripravil

Grega Rudolf, asistent svetovalca pri IP

Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka