Varstvo osebnih podatkov pri plačilnih in kreditnih karticah

Lahko ste brez skrbi. Zakon o varstvu osebnih podatkov (ZVOP-1) dokaj močno ščiti posameznika pred neupravičeno uporabo osebnih podatkov tudi pri plačilnih karticah. Temeljno načelo je, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov določa zakon oziroma če je za tako obdelavo podana privolitev posameznika. Poleg tega zakon izrecno določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave na podlagi osebne privolitve pa mora biti posameznik predhodno pisno ali na drug način seznanjen z namenom obdelave osebnih podatkov. Dodatno zakonsko jamstvo vsebuje še 16. člen ZVOP-1, ki določa, da se lahko osebni podatki zbirajo samo za določene in zakonite namene. Podatki v zvezi s plačevanjem s kreditnimi karticami v celoti spadajo pod režim zaščitenih osebnih podatkov, tako da morajo upravljalci osebnih podatkov v celoti poskrbeti za to, da ne bi prišle v roke nepooblaščenim osebam.

Načelno to ni mogoče. V zasebnem sektorju velja, da se osebni podatki lahko obdelujejo zgolj v primeru, če tako določa zakon oziroma če je za to podana privolitev posameznika. Osebni podatki se sicer lahko obdelujejo tudi ne glede na zgornja pogoja, a le v primeru, če je to nujno zaradi uresničevanja interesov zasebnega sektorja in ti interesi prevladajo nad interesi posameznika, na katerega se nanašajo osebni podatki. To pravico upravljalca je treba tolmačiti zelo ozko – podatke torej lahko le-ta obdeluje, če je to na primer nujno za njegovo normalno poslovanje (da jih na primer razvršča po abecednem redu ali podobno), ne bo pa jih smel na primer  sporočati svojim poslovnim partnerjem. Posameznik, katerega osebni podatki se obdelujejo na zgoraj opisani način, pa ima v skladu z 32. členom ZVOP-1 tudi možnost kadar koli vložiti ugovor, s katerim lahko zahteva prenehanje njihove nadaljnje obdelave.

Članek objavljen v Denar in svet nepremičnin, 17.1.2007