Zakaj na pošti ob plačilu položnice zahtevajo osebni dokument?
V minulih tednih se je kar nekaj naši poslušalcev obrnilo na nas z vprašanjem, zakaj na Pošti Slovenije ob plačilu položnice zahtevajo osebni dokument. Za nekaj pojasnil smo se obrnili na Informacijsko pooblaščenko. Njen odgovor objavljamo v celoti.
»V zvezi z vašimi vprašanji glede izkaza identitete ob plačilu položnice na Pošti Slovenije Informacijski pooblaščenec (IP) pojasnjuje, da je primer obravnaval, saj so se številni posamezniki v zvezi z zbiranjem in obdelavo osebnih podatkov pri plačevanju položnic in pri dostavi paketov z odkupnino pri Pošti Slovenije d.o.o. obrnili tudi na IP. Zato je IP po uradni dolžnosti uvedel postopek inšpekcijskega nadzora o zakonitosti obdelave osebnih podatkov Pošte Slovenije d.o.o. pri opravljanju storitev dostave paketa in plačila po povzetju do 1.000 EUR s plačilnim nalogom ali plačilu položnice v vrednosti do 1.000 EUR.
Ugotovitve tega inšpekcijskega nadzora so pokazale, da je Pošta Slovenije pogodbeni obdelovalec NKBM d.d. pri opravljanju teh storitev in ne krši predpisov s področja varstva osebnih podatkov, saj ima za takšno obdelavo osebnih podatkov podlago v predpisu Evropske unije – konkretno v prvem odstavku 4. člena Uredbe 2015/847. V določenih primerih je ob plačevanju položnic zbiranje osebnih podatkov s strani Pošte Slovenije d.o.o., resnično zahtevano s temi predpisi.
Kadar namreč plačilni nalogi niso pravilno opremljeni s t.i. OCR ali QR kodo (ki pomeni, da so se podatki zbrali in se hranijo že s strani izdajatelja plačilnega naloga) 4. člen Uredbe (EU) 2015/847 zahteva, da se o plačnikih in prejemnikih plačil, ki spremljajo prenose sredstev, za namene preprečevanja, odkrivanja in preiskovanja pranja denarja in financiranja terorizma zbirajo določeni osebni podatki, in sicer se o plačniku zbira:
- ime (in priimek) plačnika,
- številko plačilnega računa plačnika,
- naslov plačnika, številko uradnega osebnega dokumenta, identifikacijsko številko stranke ali datum in kraj rojstva.
Takšna identifikacija plačnika ni potrebna le, kadar stranka izvede plačilo z UPN nalogom, ki ima QR kodo z vsemi ustreznimi podatki (obrazec UPN QR) ali OCR vrstico in zneskom do vključno 1.000 EUR, ne glede na to ali je za plačilo predložila gotovino ali drug plačilni instrument. Prav tako se ne izvaja takšna identifikacije komitentov v primeru plačil na račune proračunskih uporabnikov do vključno 1.000 EUR ter pri pologu gotovine za pravne osebe v dnevno nočni trezor. Ponudnik plačilnih storitev namreč v teh primerih prek prejemnika plačila izsledi prenos sredstev do osebe, ki je s prejemnikom plačila sklenila dogovor o dobavi blaga ali opravljanju storitev.
IP v primeru, da zbiranje določenih podatkov zahteva zakon ali predpis EU, ki ima naravo zakona (npr. v tem primeru uredba EU), ne more nadalje ukrepati. Vsekakor pa se strinjamo, da nesorazmerno zakonsko širjenje obsega zbiranja osebnih podatkov ni vedno smiselno in bi moralo pogosto biti bolj premišljeno, na to tudi ves čas opozarjamo.«
