Zahteva pošte po OP ob prejemu pošiljke

Datum

07.04.2023

Številka

07121-1/2023/472

Kategorije

Pogodbena obdelava podatkov, Pravica do seznanitve z lastnimi osebnimi podatki

Pri Informacijskem pooblaščencu (IP) smo 5. 4. 2023 od Urada vlade za varovanje tajnih podatkov prejeli odstop vašega zaprosila za mnenje glede zahteve Pošte Slovenije po podatkih z vaše osebne izkaznice. V dopisu navajate, da kadar morate ob dostavi pošiljke plačati kupnino, poštni delavec pred izročitvijo pošiljke zahteva osebno izkaznico, s katere prepiše podatke (ime, priimek, naslov, datum rojstva, številko osebne izkaznice ter EMŠO). Zanima vas, ali je Pošta Slovenije (oziroma delavec Pošte Slovenije) upravičena do prepisovanja podatkov z vašega osebnega dokumenta.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

V skladu s prvim odstavkom 4. člena Uredbe 2015/847 mora ponudnik plačilnih storitev (v vašem primeru NKBM d.d. oz. kot pogodbeni obdelovalec Pošta Slovenije d.o.o.) zbirati naslednje osebne podatke plačnikov: ime in priimek plačnika, številko plačilnega računa plačnika in pa naslov plačnika, številko uradnega osebnega dokumenta, identifikacijsko številko stranke ali datum in kraj rojstva.

Kljub temu pa imate vedno možnost, da po 15. členu Splošne uredbe o varstvu podatkov uveljavljate svojo pravico do seznanitve z lastnimi osebnimi podatki, kar pomeni, da lahko od upravljavca (torej NKBM d.d.) zahtevate pojasnila o obdelavi vaših osebnih podatkov.

Obrazložitev

IP pojasnjuje, da v primeru, ki ga opisujete, pravno podlago za obdelavo osebnih podatkov najverjetneje predstavlja prvi odstavek 4. člena Uredbe 2015/847 o informacijah, ki spremljajo prenose sredstev, in razveljavitvi Uredbe (ES) št. 1781/2006. Pošta Slovenije nastopa kot pogodbeni obdelovalec NKBM d.d. pri obdelavi osebnih podatkov v zvezi z opravljanjem prenosa sredstev, kot na primer prevzem paketov s plačilom po povzetju. Ponudnik plačilnih storitev (to je v vašem primeru NKBM d.d. oz. v njenem imenu pogodbeni obdelovalec Pošta Slovenije d.o.o.) mora zbirati naslednje osebne podatke plačnikov (v skladu s prvim odstavkom 4. člena Uredbe 2015/847):

-ime (in priimek) plačnika,

-številko plačilnega računa plačnika,

-naslov plačnika, številko uradnega osebnega dokumenta, identifikacijsko številko stranke ali datum in kraj rojstva.

IP razlaga, da mora Pošta Slovenije v nadaljevanju vaše osebne podatke obdelovati skladno s Splošno uredbo o varstvu podatkov in pogodbo o obdelavi, ki jo je morala skleniti z upravljavcem osebnih podatkov, in s tem sprejeti tudi ustrezne tehnično-organizacijske ukrepe za zagotovitev njihove varnosti.

Ob tem IP dodaja, da lahko po 15. členu Splošne uredbe o varstvu podatkov uveljavljate tudi svojo pravico do seznanitve z lastnimi osebnimi podatki. To pomeni, da lahko od NKBM d.d. kot od upravljavca osebnih podatkov zahtevate pojasnila o obdelavi vaših osebnih podatkov, in sicer: (1) posredovanje potrditve, ali se v zvezi z vami obdelujejo osebni podatki; (2) vpogled ali posredovanje reprodukcije teh osebnih podatkov; (3) če se vaši osebni podatki pri upravljavcu res obdelujejo, mora tudi določene informacije v zvezi z osebnimi podatki (npr. namene obdelave, vrste zadevnih osebnih podatkov, uporabnike, ki so jim bili podatki razkriti itd.).

V upanju, da smo vam pomagali, vas lepo pozdravljamo,

Mojca Prelesnik, univ. dipl. prav.

informacijska pooblaščenka