Podatki pravne osebe in obvestilo o terjatvah

Datum

17.07.2025

Številka

07121-1/2025/886

Kategorije

Definicija OP

pri Informacijskem pooblaščencu (IP) smo 9. 7. 2025 prejeli vaše zaprosilo za mnenje glede zakonitosti posredovanja in razkritja podatkov v obvestilu o terjatvah. 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Splošna uredba in ZVOP-2 se uporabljata izključno za obdelavo osebnih podatkov posameznikov, ne pa za podatke pravnih oseb. Podatki pravnih oseb niso osebni podatki in ne sodijo v področje uporabe teh predpisov.

Iz vaših navedb ne izhaja, da bi obvestilo o terjatvah vsebovalo podatke posameznikov, temveč gre verjetno le za podatke pravnih oseb, zaradi česar ni podlage za uvedbo nadzornega postopka pri IP.

IP je namreč pristojen za presojo morebitnih kršitev s področja varstva osebnih podatkov, ni pa pristojen za presojo vprašanj poslovne zaupnosti, varovanja poslovnih skrivnosti ali glede samega načina ravnanja s poslovno dokumentacijo.

Obrazložitev:

Pojasnjujemo, da se Splošna uredba in ZVOP-2 uporabljata izključno za obdelavo osebnih podatkov posameznikov, ne pa za podatke pravnih oseb. Podatki, ki se nanašajo na pravne osebe (denimo, kar izpostavljate, podatki društva, št. partnerja, datume, zneske in podatke o plačanih računih), niso osebni podatki in ne sodijo v področje uporabe teh predpisov. Kot določa 14. uvodna izjava Splošne uredbe, ta ne zajema obdelave osebnih podatkov glede pravnih oseb in zlasti družb, ustanovljenih kot pravne osebe, vključno z imenom in obliko ter kontaktnimi podatki pravne osebe. Varstvo po Splošni uredbi in ZVOP-2 se torej nanaša izključno na posameznike kot fizične osebe.

Iz vaših navedb ne izhaja, da bi obvestilo o terjatvah vsebovalo osebne podatke posameznikov, temveč gre verjetno za podatke o pravnih osebah oziroma poslovnih subjektih. Če obvestilo ne vsebuje podatkov, ki bi omogočali identifikacijo konkretnega posameznika (ime, priimek, kontakt ipd.), potem se pravila Splošne uredbe in ZVOP-2 ne uporabljajo. To pomeni, da tudi v primeru morebitnega neustreznega posredovanja oziroma neupravičenega razkritja poslovne dokumentacije, ki ne vključuje osebnih podatkov, ni prišlo do kršitve pravil s področja varstva osebnih podatkov.

Pojasnjujemo, da je IP pristojen zgolj za presojo morebitnih kršitev s področja varstva osebnih podatkov, ni pa pristojen za presojo vprašanj poslovne zaupnosti, varovanja poslovnih skrivnosti ali glede samega načina ravnanja s poslovno dokumentacijo, saj to področje urejajo drugi predpisi in pristojni organi. Glede na obrazloženo iz vsebine vaših navedb ne izhajajo elementi morebitne kršitve, ki bi utemeljevali uvedbo nadzornega postopka po določbah Splošne uredbe ali ZVOP-2.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka