- Napreden AI iskalnik za hitro iskanje primerov
- Dostop do celotne evropske in slovenske sodne prakse
- Samodejno označevanje ključnih relevantnih odstavkov
Podobni dokumenti
Ogledaj podobne dokumente za vaš primer.Prijavi se in poglej več podobnih dokumentov
Obdelava EMŠO za namen pošiljanja elektronskih računov
Z nami najdeš vse. Preizkusi zdaj!
Samo zamislim si kaj bi rada da piše v sodbi, to vpišem v iskalnik, in dobim kar sem iskala. Hvala!
Tara K., odvetnica
Obdelava EMŠO za namen pošiljanja elektronskih računov
Datum
30.07.2026
Številka
07121-1/2026/743
Kategorije
Pravne podlage, Pridobivanje OP iz zbirk
Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede obdelave elektronskega naslova stranke v povezavi z EMŠO za namen elektronskega pošiljanja računov.
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1, 10/26 – ZP-1L; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.
Obdelava osebnih podatkov v javnem sektorju in v zasebnem sektorju zaradi izvajanja zakonske obveznosti, javnega interesa ali izvajanja javne oblasti v primerih iz točk c) in e) prvega odstavka ter drugega in tretjega odstavka 6. 0lena Splo61ne uredbe je zakonita le, 0e obdelavo osebnih podatkov, vrste osebnih podatkov, ki naj se obdelujejo, kategorije posameznikov, na katere se ti osebni podatki nana61ajo, namen njihove obdelave in rok hrambe osebnih podatkov ali rok za redni pregled potrebe po hrambi dolo0da zakon.
V javnem sektorju se lahko v skladu s prvim odstavkom 6. 0lena ZVOP-2 obdelujejo osebni podatki posameznika, ki je dal privolitev za obdelavo svojih osebnih podatkov za enega ali ve0d dolo0denih namenov, 0e tako mo7enost dolo0da zakon, sicer pa na podlagi privolitve, 0e ne gre za izvr61evanje zakonskih pristojnosti, nalog ali oblastnih obveznosti javnega sektorja.
Upravljavec osebnih podatkov (v konkretnem primeru va61 0dlan) sme obdelovati le tiste osebne podatke, ki so ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo.
Registracijske organizacije so upravi0dene do obdelave podatka o EM60O, ampak le v primerih in za namene, dolo0dene v ZMV-1.
Obrazlo7eitev:
IP uvodoma poudarja, da lahko podaja neobvezujoda mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP tako ne nudi storitve pregleda ali vnapre1nje odobritve razlinih obrazcev, storitev, aplikacij, ocen ali drugih re1itev, ki jih uvajajo posamezni upravljavci, z vidika njihove skladnosti z veljavnimi predpisi. IP kot nadzorni organ na podro0dju varstva osebnih podatkov v okviru neobvezujoega mnenja tako ne more presojati skladnosti re1itve (izdaja elektronskega ra0duna), ki ste jo opisali v va1em zaprosilu za mnenje, s predpisi s podro0dja varstva osebnih podatkov, ampak v nadaljevanju podaja splo1na pojasnila.
IP tako splo1no pojasnjuje, da mora upravljavec pred uvedbo posamezne re1itve presoditi dopustnost in sorazmernost obdelav osebnih podatkov, ki bodo obdelovani v njenem okviru. Vsaka obdelava osebnih podatkov mora potekati transparentno in skladno z dolobami Splo61ne uredbe. Ta v prvem odstavku 6. 0lena doloa, da je obdelava osebnih podatkov zakonita le in kolikor je za konkretni namen obdelave izpolnjen eden od naslednjih pogojev:
(a)posameznik, na katerega se nana61ajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali ve0d dolo0denih namenov;
(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nana61ajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;
(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;
(d)obdelava je potrebna za za61cito 7iveljskih interesov posameznika, na katerega se nana61ajo osebni podatki, ali druge fizine osebe;
(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;
(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboine posameznika, na katerega se nana61ajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nana61ajo osebni podatki, otrok..
Ob tem je treba upo61tevati, da se zadnja to0dka (f) ne more uporabljati za obdelavo s strani javnih organov pri opravljanju njihovih nalog.
Ob tem IP posebej poudarja, da je vsaka od navedenih samostojna pravna podlaga za obdelavo osebnih podatkov. IP opozarja, da mora upravljavec pri uvedbi tovrstnih re1itev zagotoviti skladnost s Splo61no uredbo ter tako poleg ustrezne pravne podlage upo61tevati tudi vsa temeljna naela iz 5. 0lena Splo61ne uredbe, 1e posebej IP izpostavlja t.i. naelo najmanj1ega obsega podatkov, ki doloa, da morajo biti pod pogojem, da obstaja pravna podlaga, osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno naelo pomeni, da je potrebno obdelovati samo toliko osebnih podatkov, kolikor je nujno potrebno za dosego zakonitega namena obdelave. Obseg obdelave je torej treba presojati glede na konkreten namen obdelave, kar je presoja upravljavca. Upravljavec mora nadalje tudi temeljito presoditi dopustnost in utemeljenost namena, za katerega 7eli uvesti re1itev, ter ali je uporaba re1itve v dane namene primerna in sorazmerna ter opraviti predhodno presojo, ali je mo7eno uporabiti alternativno mo7nost, ki manj posega v zasebnost, ali bi isti namen lahko zadovoljivo dosegel tudi z uvedbo ukrepov, ki manj posegajo v zasebnost posameznikov.
IP pojasnjuje, da ZVOP-2 v drugem odstavku 6. 0lena doloa, da je obdelava osebnih podatkov v javnem sektorju in v zasebnem sektorju zaradi izvajanja zakonske obveznosti, javnega interesa ali izvajanja javne oblasti v primerih iz to0dk c) in e) prvega odstavka ter drugega in tretjega odstavka 6. 0lena Splo61ne uredbe zakonita le, 0e obdelavo osebnih podatkov, vrste osebnih podatkov, ki naj se obdelujejo, kategorije posameznikov, na katere se ti osebni podatki nana61ajo, namen njihove obdelave in rok hrambe osebnih podatkov ali rok za redni pregled potrebe po hrambi dolo0da zakon. 0e je mo7eno, se v zakonu dolo0dijo tudi uporabniki osebnih podatkov, posamezna dejanja obdelave in postopki obdelave ter drugi ukrepi za zagotovitev zakonite, po1tne in pregledne obdelave. V javnem sektorju se lahko v skladu s prvim odstavkom 6. 0lena ZVOP-2 obdelujejo osebni podatki posameznika, ki je dal privolitev za obdelavo svojih osebnih podatkov za enega ali ve0d dolo0denih namenov, 0e tako mo7enost dolo0da zakon, sicer pa na podlagi privolitve, 0e ne gre za izvr61evanje zakonskih pristojnosti, nalog ali oblastnih obveznosti javnega sektorja. V konkretnem primeru gre po mnenju IP za izvr61evanje zakonskih pristojnosti, nalog ali oblastnih obveznosti javnega sektorja, saj so registracijske organizacije nosilci javnega pooblastila in izvajajo te naloge.
Nadalje ZVOP-2 v 0etrtem odstavku 6. 0lena sicer doloa 1e, da se ne glede na dolobe drugega odstavka tega 0lena za izvr61evanje to0dke e) prvega odstavka 6. 0lena Splo61ne uredbe lahko v javnemu sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujno potrebni za izvr61evanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, 0e se s to obdelavo ne posee v upravien interes posameznika, na katerega se osebni podatki nana61ajo, vendar bi po mnenju IP ta doloba le steka pri1la v po1tev v konkretnem primeru.
IP nadalje pojasnjuje, da v skladu s tretjim odstavkom 63. 0lena ZMV-1 evidenca registriranih vozil vsebuje podatke o posameznem vozilu, ki morajo biti navedeni na prometnem dovoljenju, o njegovi registraciji, izdanem prometnem dovoljenju, lastniku vozila ali osebi, na katero je vozilo registrirano, tehninih pregledih, obveznem zavarovanju in druge tehnine podatke. Podatki o lastniku vozila ali osebi, na katero je vozilo registrirano, vsebujejo njeno osebno ime oziroma firmo, datum rojstva, EM60O oziroma matino 1tevilko, status lastnika vozila ter naslov stalnega ali za0dasnega prebivali1a oziroma sedea. Ta evidenca vsebuje tudi podatke o dovoljenjih za preskusno vo7enjo in izdanih preskusnih tablicah ter njihovih uporabnikih, in sicer osebno ime oziroma firmo ter naslov stalnega ali za0dasnega prebivali1a oziroma sedea. Prav tako evidenca vsebuje podatke o dovoljenjih za dalj1o dobo uporabe preskusnih tablic in trajnih preskusnih tablicah, osebno ime oziroma firmo in naslov stalnega ali za0dasnega prebivali1a oziroma sedea subjektov iz 0etrtega odstavka 37. 0lena tega zakona, osebno ime oseb, ki so upraviene za izdajo dovoljenj za preskusno vo7enjo ter EM60O.
Iz navedene zakonske ureditve izhaja, da so registracijske organizacije sicer upravi0dene do obdelave podatka o EM60O, ampak le v primerih in za namene, dolo0dene v ZMV-1.
V skladu s 6. 0lenom Zakona o centralnem registru prebivalstva (Uradni list RS, 1t. 72/06 1e UPB, 3/22 1t. ZDeb, 32/24; v nadaljevanju: ZCRP) je EM60O identifikacija za enozna0dno opredelitev posameznika, ki je namenjena vodenju in vzdr7eevanju zbirk podatkov o prebivalstvu, povezovanju podatkov v teh zbirkah ter racionalizaciji dela dr7eavnih organov in drugih uporabnikov, ki imajo zakonsko podlago za uporabo EM60O, pa tudi uresni0devanju pravic in obveznosti posameznika. Uporaba EM60O je doloena v prvem odstavku 9. 0lena ZCRP, ki doloa, da 0o morajo uporabljati upravljavci zbirk podatkov, ki jih vodijo o posamezniku na podlagi zakona na podro0djih statistike, notranjih zadev, zdravstvenega varstva in zdravstvenega zavarovanja, davkov in carine, obrambe, geodetske slu7be, urejanja prostora in ekolo1ke za1cite, zaposlovanja in spremljanja delovne sile, pokojninskega in invalidskega zavarovanja, pravosodja, 1olstva, socialnega varstva in drugi uporabniki, doloeni z zakonom oziroma upravljavci zbirk podatkov, doloeni z zakonom, ki v teh zbirkah podatkov uporabljajo EM60O.
Tudi sami v svojem zaprosilu za mnenje ugotavljate, da gre pri EM60O za posebej obutljiv identifikacijski podatek posameznika. IP dodaja, da je tveganje njegove zlorabe zelo visoko, saj lahko pripelje do hudega posega v zasebnost posameznika, zato je treba biti pri njegovi uporabi posebej previden in zanjo zagotoviti ustrezno zakonsko podlago ter strogo vezanost na zakonsko dopusten namen uporabe. IP tako meni, da bi v konkretnem primeru le steka lahko zagotovili v tem mnenju predstavljene pogoje za uporabo EM60O za namen izdaje elektronskega ra0duna, prav tako bi bilo po mnenju IP teko izkazati, da je obdelava EM60O nujna za ta namen oziroma da se tega namena ne da dose0di na nain, ki bi manj posegal v zasebnost posameznika (stranke). Kot reeno, pa to IP dokonno lahko presoja le v okviru konkretnega nadzornega ali drugega upravnega postopka, ko so znane vse okoli1ine konkretnega primera.
IP priporo0da, da premislite o izvedbi ocene u0dinka v zvezi z varstvom osebnih podatkov v skladu s 35. 0lenom Splo61ne uredbe. Gre za vnapre1njo presojo, ali oziroma pod kak1nimi pogoji bi bila predlagana re1itev zakonita, sorazmerna, transparentna, varna itd. Bistven element ocene je tudi dolo0ditev oziroma presoja pravne podlage za nameravano obdelavo osebnih podatkov. Zelo pomembno je izhajati iz teav, ki naj bi jih re1evali z uvedbo re1itve, pri 0emer je treba realno oceniti, ali se bo na tak nain dejansko doseglo zasledovane cilje in ali teh ciljev ni mo7eno dose0di na drug nain, ki bi manj posegal v pravice posameznika.
IP nadalje pojasnjuje, da je v skladu s prvim odstavkom 35. 0lena Splo61ne uredbe temeljni kriterij za vpra1anje, kdaj je ocena u0dinkov obvezna, zlasti ocena, ali bo obdelava povzročila veliko tveganje za pravice in svoboine posameznikov. Dodatni kriteriji so opredeljeni v tretjem odstavku istega 0lena.
Ob tem je treba preveriti tudi, ali gre morda za obliko obdelave iz Seznama dejanj obdelav osebnih podatkov, za katere velja zahteva po izvedbi ocene u0dinka v zvezi z varstvom osebnih podatkov po 4. odstavku 35. 0lena Splo61ne uredbe in ko je torej predhodna izvedba ocene u0dinka v zvezi z varstvom osebnih podatkov obvezna. IP je pripravil tak seznam in ga objavil na spletni strani:
https://www.ip-rs.si/fileadmin/user_upload/Pdf/Ocene_ucinkov/Seznam_dejanj_obdelav_osebnih_podatkov__za_katere_velja_zahteva_po_izvedbi_ocene_ucinka_v_zvezi_z_varstvom_osebnih_podatkov.pdf
IP pojasnjuje, da se navedeni kriteriji lahko uporabljajo prepleteno in ne predstavljajo izkljuni seznam. Ve informacij o sami izdelavi ocene u0dinka je na voljo v smernicah, ki jih je pripravil IP in so dostopne na spletni strani IP:
https://www.ip-rs.si/fileadmin/user_upload/Pdf/Ocene_ucinkov/Smernice_o_ocenah_ucinka__DPIA__julij2018.pdf
IP sklepno pojasnjuje 1e, da so obvezne sestavine ra0dunov, ki jih mora dav0dni zavezanec navesti na ra0dunih, ki jih izda, doloene v 82. in 83. 0lenu Zakona o davku na dodano vrednost (ZDDV-1; Uradni list RS, 1t. 13/11UPB, 18/11, 78/11, 38/12, 83/12, 86/14, 90/15, 77/18, 59/19, 72/19, 196/21 ZDOsk, 3/22, 29/22 ZUOPDCE, 40/23 ZDavPR-B, 122/23, 104/24; v nadaljevanju: ZDDV-1), pri 1emer v navedenih 0dlenih ni navedeno, da je EM60O stranke sestavni del ra0duna. Dodatne sestavine ra0duna, izdano z uporabo elektronske naprave za izdajo ra0dunov, doloa 5. 0len Zakona o davnem potrjevanju ra0dunov (Uradni list RS, 1t. 57/15, 69/17, 3/22 ZDDV-1M, 40/23, 100/24; v nadaljevanju: ZDavPR), v skladu s katerim mora ra0dun vsebovati 1e naslednje podatke: 0das izdaje ra0duna (uro in minute), oznako fizine osebe, ki izda ra0dun z uporabo elektronske naprave za izdajo ra0dunov, enkratno identifikacijsko oznako ra0duna in za1citno oznako izdajatelja ra0duna. Drugi odstavek 5. 0lena ZDavPR nadalje doloa, da mora zavezanec povezati oznako fizine osebe, ki izda ra0dun z uporabo elektronske naprave iz 2. to0dke prvega odstavka tega 0lena, z dav0no 1tevilko te osebe, dav0na 1tevilka osebe, ki je izdala ra0dun, pa se po1lje davnemu organu kot podatek o ra0dunu iz 6. to0dke drugega odstavka 6. 0lena tega zakona v postopku potrditve ra0duna. Dav0dna 1tevilka fizine osebe, ki izda ra0dun z uporabo elektronske naprave, je torej eden od podatkov, ki jih mora zavezanec sporo0diti davnemu organu, ti podatki pa se lahko obdelujejo samo za namene preverjanja zakonitosti zaposlitve in dela ter nadzora pravilnosti obra0duna davkov in prispevkov (tretji odstavek 6. 0lena ZDavPR). Iz navedenih zakonskih dolob tako izhaja, da EM60O kupca (fizine osebe), ni obvezna sestavina ra0duna, v nasprotnem primeru bi bilo to namreno izrecno zakonsko doloeno. IP tudi ni poznana nobena druga zakonska podlaga, ki bi ta podatek doloala kot obvezni sestavni del ra0duna.
Lepo vas pozdravljamo.
Pripravil:
Matej Sironič,
Svetovalec pooblaščenca I
dr. Jelena Virant Burnik,
Informacijska pooblaščenka