Ali je številka merilnega mesta osebni podatek

Datum

14.06.2023

Številka

07121-1/2023/799

Kategorije

Definicija OP, Stanovanjsko in nepremičninsko pravo

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem vas zanima, ali je številka merilnega mesta osebni podatek?

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše nezavezujoče mnenje v zvezi z vašim vprašanjem.

Številko merilnega mesta, v kolikor bi le ta določala konkretnega posameznika, bi lahko praviloma šteli za osebni podatek.

Obrazložitev

IP uvodoma poudarja, da so osebni podatki po prvem odstavku 4. člena Splošne uredbe »katera koli informacija v zvezi z določenim ali določljivim posameznikom (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki); določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika«. Ob tem velja posebej poudariti, da tudi psevdonimizirani podatki veljajo za osebne podatke, pri čemer bi lahko številko merilnega mesta, v kolikor bi le ta določala konkretnega posameznika, praviloma lahko šteli za osebni podatek.

Ključni test, kaj je oz. kaj ni osebni podatek ostaja torej vprašanje določljivosti posameznika. Na določljivost posameznika pa se mora gledati široko (torej se vprašati: »ali se ga da določiti?« in ne »ali ga lahko mi določimo?«), torej presojo opraviti ne samo skozi lastne zmožnosti, namene in interese, temveč se upošteva tudi, ali bi iz podatkov, ki se jih obdeluje, drugi lahko izvedeli, na koga se podatki nanašajo?

IP v okviru mnenja sicer ne more podati enoznačnega odgovora, ali so številke merilnih mest osebni podatki ali ne, saj bi lahko s tem prejudicirali odločitev v morebitnem inšpekcijskem postopku. Zakonita obdelava osebnih podatkov je namreč primarna naloga in odgovornost upravljavca osebnih podatkov.

IP je svoja stališča glede obdelave številk merilnih mest sicer tudi že večkrat omenjal v svojih že objavljenih nezavezujočih mnenjih, katere predlagamo, da si jih preberete:

-Mnenje IP št. 0712-1/2019/2109 z dne 16. 9. 2019: Podatki o številki merilnega mesta in določljivosti posameznika;

-Mnenje IP št. 07121-1/2022/190 z dne 17. 2. 2022: Varstvo osebnih podatkov in Zakon o oskrbi s plini;

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

Pripravil

Grega Rudolf, asistent svetovalca pri IP

Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka