Dostop do podatkov o plačilih

Datum

02.04.2024

Številka

07121-1/2024/380

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše vprašanje. Opisujete, da ima … težave s pridobitvijo potrdil o plačilu sodne takse, ki jo je plačeval po obrokih in bi jih moral posredovati sodišču. Sodišče podatkov ni moglo preveriti, prav tako so vam na banki pojasnili, da lahko izdajo potrdilo o plačilu, če je znan točen datum vplačil. Tudi na Upravi RS za javna plačila ste prejeli odgovor, da se morate obrniti na sodišče, saj gre za njihov račun. Prosite nas za nasvet o možnostih, da bi prišli do podatkov o opravljenih plačilih.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Pojasnjujemo, da IP ni pristojen za podajo pojasnil glede poslovanja bank in izdaje potrdil o plačilih. V mnenju vam podajamo pojasnila zgolj z vidika varstva osebnih podatkov in sicer v zvezi s pravico dostopa skladno s Splošno uredbo.

Posameznik ima po 15. členu Splošne uredbe pravico neposredno od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in nekatere informacije o obdelavi osebnih podatkov, npr. nameni obdelave, uporabniki osebnih podatkov, rok hrambe, itd. Posameznik ima v okviru dostopa do svojih podatkov možnost pridobiti kopijo vseh osebnih podatkov, ki jih upravljavec hrani o njem. Priporočamo vam, da upravljavcu (npr. banki) čim bolj podrobno opišete, na katere dokumente se vaša zahteva nanaša.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. V okviru nezavezujočega mnenja vam lahko podamo zgolj splošna pojasnila in priporočila.

Uvodoma pojasnjujemo, da IP ni pristojen za podajo pojasnil glede poslovanja bank in izdaje potrdil o plačilih, zato vam lahko v vaši zadevi svetuje zgolj z vidika varstva osebnih podatkov. Pojasnjujemo, da ima posameznik pravico pri vseh upravljavcih (tudi npr. pri bankah) zahtevati dostop do vseh lastnih osebnih podatkov. Gre za pravico dostopa posameznika do svojih osebnih podatkov skladno s Splošno uredbo, ki je opredeljena v 15. členu Splošne uredbe.

Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca (v vašem primeru npr. od banke) dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in informacije, kot so npr. nameni obdelave, vrste zadevnih osebnih podatkov, uporabniki, obdobje hrambe, informacije v zvezi z virom podatkov, itd.

Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti kopijo osebnih podatkov, ki jih obdeluje. Posameznik v okviru pravice dostopa prejme zgolj svoje osebne podatke, zato boste za pridobitev podatkov … morali predložiti njegovo pooblastilo, oz. bo moral podatke zahtevati sam.

Ob tem pa poudarjamo, da ima posameznik v okviru pravice po 15. členu Splošne uredbe možnost pridobitve vseh osebnih podatkov, ki jih upravljavec hrani o njem, torej lahko pridobi tudi kopijo osebnih podatkov, ki se obdelujejo, pri čemer lahko za dodatne kopije, ki jih zahteva posameznik, upravljavec zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov. Posameznik je torej upravičen do informacij o transakcijah za celotno obdobje hrambe njegovih podatkov pri banki (kar je skladno z Zakonom o preprečevanju pranja denarja in financiranja terorizma načeloma deset let po prenehanju poslovnega razmerja ali opravljeni transakciji) in do brezplačnih kopij izpiskov določenih transakcij, morebitne dodatne kopije pa lahko banka v skladu s tretjim odstavkom 15. člena Splošne uredbe zaračuna, upoštevajoč razumne administrativne stroške. Predlagamo vam, da v vaši zahtevi podate čim bolj podroben opis osebnih podatkov oziroma dokumentov, ki jih želite prejeti, sicer upravljavec ne more ugotoviti, na katere osebne podatke oziroma dokumente se vaša zahteva nanaša (npr. datum plačila oz. obdobje plačila, TRR, prejemnik plačila, itd.).

Pravico do dostopa uveljavlja neposredno pri upravljavcu posameznik sam, pri čemer si lahko posameznik pomaga z obrazcem »Zahteva za seznanitev z lastnimi osebnimi podatki«, ki je dostopen na: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Če bo upravljavec zahtevo posameznika po 15. členu Splošne uredbe delno ali v celoti zavrnil ali nanjo ne bo odgovoril v enomesečnem roku, lahko posameznik na IP naslovi pritožbo. Več informacij o pravici do dostopa z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

Mojca Prelesnik, univ. dipl. prav.,

informacijska pooblaščenka

Pripravil

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo