Potencialna zloraba OP ob pridobitvi kredita

Datum

15.04.2025

Številka

07121-1/2025/474

Kategorije

Informiranje posameznika, Razno

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede morebitne zlorabe vaših osebnih podatkov.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Upravljavec je v vsakem primeru dolžan posameznikom ob pridobivanju njihovih osebnih podatkov nuditi ustrezne informacije v skladu s 13. členom Splošne uredbe, pri čemer morajo biti informacije podane v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter jasnem in preprostem jeziku.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru.

IP uvodoma splošno pojasnjuje, da je treba za vsako obdelavo osebnih podatkov najprej zagotoviti ustrezno pravno podlago. V skladu s prvim odstavkom 6. člena Splošne uredbe je obdelava tako zakonita le in kolikor je za konkretni namen obdelave in konkretne osebne podatke izpolnjen eden od naslednjih pogojev:

a.posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

b.obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

c.obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

d.obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

e.obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

f.obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

IP nadalje pojasnjuje, da je upravljavec (v konkretnem primeru banka oziroma organizacija, kjer ste zaprosili za kredit) v vsakem primeru dolžan posameznikom ob pridobivanju njihovih osebnih podatkov nuditi ustrezne informacije v skladu s 13. členom Splošne uredbe, pri čemer morajo biti informacije podane v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter jasnem in preprostem jeziku. Ob pridobivanju vaših osebnih podatkov vas bi morali torej seznaniti z vsemi informacijami po 13. členu Splošne uredbe, kar med drugim vključuje navedbo pravne podlage, ki pokriva vsak osebni podatek, ki ga pridobiva od vas.

Obenem vam IP glede na navedbe v vašem zaprosilu za mnenje svetuje, da zadevo prijavite tudi Policiji. Vsekakor tudi nemudoma prekinite kakršnokoli komunikacijo z osebami, ki jih navajate v vašem zaprosilu za mnenje in ki od vas zahtevajo plačilo denarnega zneska, ter shranite oziroma ustrezno zaščitite vso dosedanjo komunikacijo z njimi za namen morebitnega kasnejšega dokazovanja.

IP sklepno pojasnjuje, da tudi morebitno prekomerno posredovanje osebnih podatkov samo po sebi seveda še ne pomeni, da bo prišlo do njihove neupravičene obdelave ali v skrajnem primeru celo do zlorabe identitete posameznika. IP vam kljub temu preventivno svetuje, da pozorno spremljate morebitna sumljiva dogajanja, še zlasti v zvezi z vašimi finančnimi podatki (transakcijski računi, kreditne kartice, …), ter vso prejeto fizično in elektronsko pošto.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič,

Svetovalec pooblaščenca I

dr. Jelena Virant Burnik,

Informacijska pooblaščenka