Datum rojstva in EMŠO kot OP

Datum

24.11.2023

Številka

07121-1/2023/1470

Kategorije

Definicija OP, EMŠO in davčna

Pri Informacijskem pooblaščencu (IP) smo 24. 11. 2023 prejeli vaše zaprosilo za mnenje glede uporabe vašega rojstnega datuma za tretjo osebo ter glede navajanja EMŠO številke namesto datuma rojstva v obrazcu.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Splošna uredba o varstvu podatkov določa, da osebni podatek predstavlja vsaka informacija v zvezi z določenim ali določljivim posameznikom (tj. tisti, ki ga je mogoče neposredno ali posredno identificirati).

Za vsako zakonito obdelavo osebnih podatkov mora obstajati pravna podlaga, kot jih določa prvi odstavek 6. člena Splošne uredbe. Osebni podatki se lahko torej obdelujejo le takrat in v obsegu, kadar je to v skladu s pravnimi podlagami za obdelavo osebnih podatkov iz prvega odstavka 6. in 9. člena Splošne uredbe.

Odgovornost za skladnost z določbami Splošne uredbe in ZVOP-2 je v prvi vrsti na upravljavcu osebnih podatkov.

Obrazložitev

Uvodoma pojasnjujemo, da osebne podatke predstavlja katera koli informacija v zvezi z določenim ali določljivim posameznikom, ob čemer določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno identificirati (predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za posameznikovo fizično, fiziološko, duševno, ekonomsko, kulturno ali socialno identiteto). Za obdelavo osebnih podatkov v smislu Splošne uredbe pa gre takrat, kadar so osebni podatki del zbirke ali so namenjeni oblikovanju dela zbirke.

Nadalje pa je obdelava osebnih podatkov zakonita le, v kolikor obstaja ena izmed pravnih podlag, ki jih določa 1. odstavek 6. člena Splošne uredbe:

•privolitev posameznika (točka (a)),

•sklenitev ali izvajanje pogodbe (točka (b)),

•izpolnitev zakonske obveznosti (točka (c)),

•zaščita življenjskih interesov posameznika (točka (d)),

•izvajanje javne naloge (točka (e) v zvezi s četrtim odstavkom 9. člena ZVOP-1),

•zakoniti interesi upravljavca, če ne prevladajo interesi in pravice oz. svoboščine posameznika (točka (f)).

Iz navedenega torej izhaja, da je vsak, ki obdeluje osebne podatke, zavezan k spoštovanju določb ZVOP-2 in Splošne uredbe. Osebni podatki se lahko torej obdelujejo le takrat in v obsegu, kadar je to v skladu s pravnimi podlagami za obdelavo osebnih podatkov iz prvega odstavka 6. in 9. člena Splošne uredbe. Poleg tega IP opozarja, da je odgovornost za skladnost z določbami Splošne uredbe in ZVOP-2 v prvi vrsti na upravljavcu osebnih podatkov.

Lepo vas pozdravljamo.

Mojca Prelesnik, univ. dipl. prav.

informacijska pooblaščenka