Posredovanje podatkov o zaposlitvi banki

Datum

12.09.2025

Številka

07121-1/2025/1104

Kategorije

Bančništvo, Informiranje posameznika, Pravica do seznanitve z lastnimi osebnimi podatki, Pravne podlage

pri Informacijskem pooblaščencu (v nadaljevanju IP) smo dne 8. 9. 2025 prejeli vaše zaprosilo za mnenje glede zahteve banke, da ji posredujete določene podatke, če želite ohraniti pogodbeno razmerje z njo.  Zanima vas, ali je dopustno, da od vas zahteva razkritje datuma prve zaposlitve in naziva vašega delovnega mesta ter na kakšni podlagi to lahko počne.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22 in 40/25 – ZInfV-1, v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Pridobivanje podatkov od strank bankam nalaga tudi zakonodaja, zlasti ZPPDFT-2, zaradi česar bi bila lahko pravna podlaga obdelave podatkov o zaposlitvi podana v točki c) prvega odstavka 6. člena Splošne uredbe. Ob tem IP ne more zagotoviti, da bi se konkretni podatki o zaposlitvi obdelovali na tej pravni podlagi; to lahko potrdi le banka sama.

Banka je posameznikom ob vsakem pridobivanju podatkov dolžna nuditi ustrezne informacije v skladu s 13. členom Splošne uredbe, prav tako pa imajo posamezniki pravico do dostopa do osebnih podatkov po 15. členu Splošne uredbe.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka ni pristojen presojati zakonitosti konkretnih obdelav osebnih podatkov. Glede vaših vprašanj lahko v okviru neobvezujočega mnenja zgolj poda splošne usmeritve.

Kakor velja za vse obdelave osebnih podatkov, ki sodijo na področje uporabe Splošne uredbe, mora imeti tudi banka kot upravljavec ustrezno pravno podlago za obdelavo. Pravne podlage so navedene v prvem odstavku 6. člena Splošne uredbe, gre pa za obdelavo na podlagi privolitve, sklenitve ali izvajanja pogodbe, zaščite življenjskih interesov, izvajanja zakonskih zahtev oziroma izvajanja javnih nalog in zakonitih interesov, ki prevladajo nad interesi posameznika.

Navedeno pomeni, da banke lahko obdelujejo podatke na različnih podlagah, pogosto npr. na podlagi privolitve posameznika ali pa za namen sklenitve oziroma izvajanja pogodbe. Pridobivanje podatkov od strank pa bankam nalaga tudi zakonodaja, konkretneje Zakon o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2), zaradi česar bi bila lahko pravna podlaga predmetne obdelave podatkov podana v točki c) prvega odstavka 6. člena Splošne uredbe. Ta določa, da je obdelava zakonita, če je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca.

Ob tem poudarjamo, da vam IP ne more zagotoviti, da bi se konkretni podatki o zaposlitvi obdelovali na tej pravni podlagi. To vam lahko sporoči oziroma potrdi le banka sama. Ne glede na morebitno zakonsko obveznost je namreč banka posameznikom ob vsakem pridobivanju njihovih podatkov vedno dolžna nuditi ustrezne informacije v skladu s 13. členom Splošne uredbe. Pri tem morajo biti informacije podane v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter jasnem in preprostem jeziku. Prav tako je banka dolžna spoštovati osnovna načela obdelave podatkov iz prvega odstavka 5. člena Splošne uredbe, med drugim načelo najmanjšega obsega podatkov, ki določa, da morajo biti podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo.

Poleg tega imate tudi pravico do dostopa do svojih osebnih podatkov po 15. členu Splošne uredbe. To pomeni, da lahko od banke zahtevate med drugim informacije o tem, kateri podatki se o vas obdelujejo in zakaj.

Za več informacij vas napotujemo na mnenje IP št. 07121-1/2021/2385 z dne 30. 11. 2021, ki je dostopno na: https://www.ip-rs.si/mnenja-gdpr/obdelava-podatkov-o-zaposlitvi-in-delovnem-mestu-s-strani-banke-1638778198 ter mnenje IP št. 07121-1/2022/175 z dne 15. 2. 2022, ki je dostopno na: https://www.ip-rs.si/mnenja-gdpr/obdelava-podatkov-o-zaposlitvi-in-delovnem-mestu-s-strani-banke-1645010864.

V upanju, da smo odgovorili na vaša vprašanja, vas lepo pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka