Posredovanje davčne številke operaterju

Datum

24.05.2024

Številka

07121-1/2024/605

Kategorije

EMŠO in davčna, Pravne podlage

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede posredovanja davčne številke mobilnemu operaterju.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Če je vaša komunikacija z mobilnim operaterjem povezana z enim izmed namenov iz drugega odstavka 215. člena ZEKom-2 (npr. v zvezi z zaračunavanjem storitev), ima operater zakonsko pravno podlago, da za ta namen obdeluje vaše osebne podatke iz prvega odstavka 215. člena ZEKom-2, vključno z davčno številko.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru.

IP splošno pojasnjuje, da je za zakonito obdelavo osebnih podatkov treba imeti ustrezno pravno podlago. Splošna uredba o varstvu podatkov določa pravne podlage v prvem odstavku 6. člena, kjer določa, da je obdelava zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.«.

Za obdelavo osebnih podatkov (v konkretnem primeru davčne številke) mora torej obstajati ena od navedenih pravnih podlag. Zakonsko podlago v smislu točke (c) prvega odstavka 6. člena Splošne uredbe, ki mobilnemu operaterju daje zakonsko podlago za obdelavo osebnih podatkov naročnikov, predstavlja 215. člen Zakona o elektronskih komunikacijah (Uradni list RS, št. 130/22 in 18/23 – ZDU-1O; v nadaljevanju: ZEKom-2). Ta v prvem odstavku 215. členu določa, da izvajalci storitev lahko o svojih naročnikih zbirajo naslednje podatke:

1.osebno ime oziroma firmo naročnika in njeno organizacijsko obliko,

2.naslov naročnika, vključno z delom stavbe,

3.naročniško številko in druge elemente oštevilčenja, ki se uporabljajo za vzpostavitev zveze do naročnika,

4.na željo naročnika akademski, znanstveni ali strokovni naziv, naslov njegove spletne strani in druge vrste njegovih osebnih stikov (npr. IM-naslov) ali njegov e-naslov,

5.davčno številko za fizično osebo ter davčno in matično številko za pravno osebo,

6.na podlagi plačila naročnika še dodatne podatke, če to želi naročnik in se s tem ne poseže v pravice tretjih oseb.

Navedene podatke lahko izvajalec storitve obdeluje le za namene, ki so določeni v drugem odstavku 215. člena ZEKom-2:

1.sklepanje, izvajanje, spremljanje in prekinitev naročniške pogodbe,

2.zaračunavanje storitev,

3.pripravo in izdajanje imenikov po tem zakonu,

4.zagotavljanje informacij o lokaciji kličočega pri klicih na številke za komunikacijo v sili,

5.na podlagi soglasja naročnika tudi za druge zakonite namene.

IP na podlagi navedenega meni, da je v primeru, če je vaša komunikacija z mobilnim operaterjem povezana z enim izmed zgornjih naštetih namenov (npr. v zvezi z zaračunavanjem storitev), ima operater zakonsko pravno podlago, da za ta namen obdeluje naročnikove (vaše) osebne podatke iz 215. člena ZEKom-2, torej tudi davčno številko. Če pa komunikacija ni povezana z zgoraj naštetimi nameni, bi moral operater za zakonito obdelavo teh podatkov zagotoviti eno izmed drugih pravnih podlag iz 6. člena Splošne uredbe. Vsekakor mora upravljavec ob tem upoštevati temeljna načela glede obdelave osebnih podatkov, med drugim tudi načelo najmanjšega obsega podatkov iz točke (c) prvega odstavka 5. člena Splošne uredbe.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka