Pridobitev podatka o naslovu stalnega prebivališča dolžnika

Datum

20.09.2024

Številka

07121-1/2024/1099

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Sodni postopki

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Opisujete, da ste najeli posojilo pri podjetju, ki se ukvarja s posojili. Podjetje vam je opomin poslalo na nov naslov stalnega prebivališča, čeprav mu ga niste posredovali. Sprašujete, ali lahko podjetje izve vaš nov naslov in kako.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Upnik lahko prejme podatek o naslovu stalnega ali začasnega prebivališča dolžnika pri upravljavcu podatkov, če izkaže pravni interes in sicer z listino, ki je izvršilni naslov, na podlagi katerega je mogoče po Zakonu o izvršbi in zavarovanju predlagati izvršbo (npr. notarski zapis kreditne pogodbe).

Če želi posameznik pridobiti predvsem podatek, kje je upravljavec pridobil njegove osebne podatke (vprašanje vira) lahko od upravljavca na podlagi 15. člena Splošne uredbe pridobi potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in v teh primerih tudi dostop do osebnih podatkov ter informacije o obdelavi osebnih podatkov, med drugim kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Pojasnjujemo, da mora imeti vsak upravljavec za obdelavo osebnih podatkov ustrezno pravno podlago skladno s prvim odstavkom 6. člena Splošne uredbe, npr. skladno s točko b), če je potrebna za izvajanje pogodbe (npr. kreditne pogodbe), katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe.

Upravljavec mora upoštevati tudi splošna načela, npr. t.i. načelo najmanjšega obsega podatkov, skladno s katerim morajo biti osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Izbira ustrezne pravne podlage za obdelavo osebnih podatkov, upoštevajoč konkretne okoliščine in namen obdelave, je obveznost upravljavca.

Glede na vaše vprašanje izpostavljamo določbo 4. člena Zakona o izvršbi in zavarovanju (Uradni list RS, št. 3/07 – uradno prečiščeno besedilo, 93/07, 37/08 – ZST-1, 45/08 – ZArbit, 28/09, 51/10, 26/11, 17/13 – odl. US, 45/14 – odl. US, 53/14, 58/14 – odl. US, 54/15, 76/15 – odl. US, 11/18, 53/19 – odl. US, 66/19 – ZDavP-2M, 23/20 – SPZ-B, 36/21, 81/22 – odl. US in 81/22 – odl. US, ZIZ), na podlagi katere lahko upnik prejme določene osebne podatke dolžnika. Upravljavec podatkov ali zbirk podatkov je namreč dolžan upniku, ki izkaže pravni interes, na njegovo zahtevo, ne glede na državljanstvo oziroma državo, ki ji upnik pripada, posredovati podatke o dolžniku iz 1. do 16. točke ter 18. in 19. točke prvega odstavka 4. člena ZIZ, med drugim tudi podatek o naslovu stalnega oziroma začasnega prebivališča dolžnika. Upnik izkaže pravni interes z listino, ki je izvršilni naslov, na podlagi katerega je mogoče po tem zakonu predlagati izvršbo – to je lahko npr. pravnomočen sklep o izvršbi na podlagi verodostojne listine, zlasti pa so to lahko akti iz 17. člena ZIZ (npr. notarski zapis kreditne pogodbe).

Nadalje pojasnjujemo, da ima posameznik pravico do seznanitve z lastnimi osebnimi podatki skladno s Splošno uredbo, ki je opredeljena v 15. členu Splošne uredbe.

Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter nekatere informacije o obdelavi osebnih podatkov, med drugim glede namenov obdelave ter kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom.

Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje.

Predlagamo vam, da pri podjetju vložite zahtevo za dostop do lastnih osebnih podatkov, na podlagi katere boste lahko prejeli podatek o namenu obdelave, kakor tudi informacijo glede vira pridobljenega osebnega podatka. Obrazec, ki ga lahko uporabite pri uveljavljanju svoje pravice je dostopen na https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/ (Zahteva za seznanitev z lastnimi osebnimi podatki - obrazec SLOP). V kolikor bi bila vaša zahteva za seznanitev z lastnimi osebnimi podatki zavrnjena ali upravljavec nanjo ne bi odgovoril v enomesečnem roku, lahko pri IP podate pritožbo. Več o tem lahko preberete na https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo