PRIJENOS POTRAŽIVANJA (CESIJA) I PROSLJEĐIVANJE OSOBNIH PODATAKA
Zakonom o obveznim odnosima reguliran je ustup potraživanja (cesija) kao pravni posao u kojem se tražbina s jednog vjerovnika može prenijeti na drugog vjerovnika. Istim zakonom opisano je da za ustup tražbine nije potreban pristanak dužnika, već da je ustupitelj tražbine dužan obavijestiti dužnika o ustupanju.
Institut cesije kojom se potraživanja prenose na drugu pravnu osobu, prikupljanje i obrada podataka regulirana je Zakonom o obveznim odnosima te isti predstavlja pravni temelj za obradu osobnih podataka, a samim time u slučaju provedbe instituta cesije za prikupljanje i obradu podataka nije potrebna privola ispitanika budući da isto dozvoljava Zakon o obveznim odnosima kao posebni zakon.
Isto tako, iako za ustup tražbine nije potreban pristanak dužnika, ustupitelj (cedent) tražbine je dužan obavijestiti dužnika o ustupanju.
Ustup tražbine pretpostavlja i dostavljanje osobnih podataka, odnosno ustupanje nije provedivo u praksi ako cesionar ne zna prema kome ima svoje novostečeno pravo potraživanja. Dakle, provedba instituta cesije nije moguća bez prosljeđivanja određenih osobnih podataka i to onih koji su nužni za razlikovanje osobe do osobe dužnika i za uspostavu kontakta s dužnikom (ime, prezime, OIB, adresa, kontakt podaci) te za način i sadržaj prijenosa duga, ističe Agencija za zaštitu podataka.
Opća uredba o zaštiti podataka - GDPR - jasno određuje da se osobni podaci mogu prikupljati u svrhu s kojom je ispitanik upoznat, koja je izričito navedena i u skladu sa zakonom te se mogu dalje obrađivati samo u svrhu zbog koje su prikupljeni, odnosno u svrhu koja je podudarna sa svrhom prikupljanja. Podaci moraju biti bitni za postizanje utvrđene svrhe i ne smiju se prikupljati u većem opsegu nego što je nužno da bi se postigla utvrđena svrha.
Stoga ustupitelj (cedent) može proslijediti novom vjerovniku (cesionaru) osobne podatke koji su nužni za razlikovanje osobe do osobe dužnika i uspostave kontakta s njime:
ime, prezime
OIB
adresa
podatke o načinu i sadržaju cesije tj. o prijenosa potraživanja
Ostali osobni podaci, kao što su npr. podaci o obrazovanju, imovinskim i obiteljskim prilikama i drugo, nisu podaci koji se mogu proslijediti bez obzira na to što takve podatke ustupitelj posjeduje jer nisu nužni za svrhu obrade - prijenosa potraživanja.