Uslužbenka AMZS razkrila kupca 326 tisoč evrov vrednega lamborghinija

Primer, ki ga bomo opisali, po mnenju našega sogovornika dokazuje, kako lahko zataji institucija, ki bi morala storiti vse za varstvo osebnih podatkov, njihovo izdajo pa ustrezno sankcionirati.

IP pritrdil osebi, ki je razkrila osebne podatke?

Sogovornik, ki ne želi biti imenovan, je za Info360 povedal, da se je lani v njegovem podjetju oglasila uslužbenka AMZS. Prinesla mu je podatke o luksuznem vozilu lamborghini med drugim tudi račun za nakup, z željo, da bi ji pomagal preveriti pravilnost določenih navedb. Ker ima tudi sam podjetje za prodajo vozil, sta se poznala, saj je opravljal registracije in prepise vozil na AMZS. 

Uslužbenki AMZS je bil nakup lamborghinija očitno sumljiv, ker je ista oseba pred tem že uvozila in izvozila drugega lamborghinija, pri čemer naj bi bile ugotovljene določene davčne nepravilnosti, je pojasnil sogovornik. Kot je povedal, to ni bil edini primer, pri katerem ga je prosila za nasvet. 

Zmotilo pa ga je, da je uslužbenka AMZS z računom razkrila tudi podatke o lastniku luksuznega vozila, česar zaradi varstva osebnih podatkov po njegovem mnenju ne bi smela storiti. Zadevo je februarja 2026 prijavil na AMZS: »Ker nisem dobil odziva oz. se mi je zdelo, da ne bodo nič ukrenili, sem čez mesec dni prijavo podal še uradu informacijskega pooblaščenca (IP).« O dogodku je obvestil tudi kupca vozila. Ker od IP ni prejel odgovora, je 14. maja 2026 prek odvetniške pisarne Stamenković in Strmčnik poslal urgenco.

Takoj za tem (15. maja 2026) je prejel obvestilo nadzornice pri IP o tem, da se v opisani zadevi ni odločila za uvedbo inšpekcijskega postopka:

»Iz posredovanih vsebin se ugotovi, da pri navedeni obdelavi podatkov ni šlo za razkrivanje varovanih osebnih podatkov. Posredovani račun se namreč glasi na pravno osebo in njenega zakonitega zastopnika oz. družbe kot celote (ime, priimek in naslov).«

Iz računa, ki smo ga pridobili, izhaja, da je vozilo od uvoznika (podatki so znani uredništvu) kupila fizična oseba, ki pa je tudi zastopnica tega uvoznika. Nakup je torej opravila fizična oseba, zato je na računu navedena tudi njena osebna davčna številka.

Iz računa, ki je bil nadzornici IP v celoti viden (brez prekritih podatkov) izhaja, da je kupec lamborghinija fizična oseba s polnim imenom, domačim naslovom in osebno davčno številko. 

Sogovornik na podlagi nanizanih podatkov vztraja, da je nadzornica IP zadevo napačno tolmačila, zato se je pritožil. Odgovora IP po dobrih dveh tednih še ni prejel.

Verjame, da je do napačne ugotovitve s strani nadzornice lahko prišlo zaradi administrativne pomote ali preobremenjenosti organa, a se obenem sprašuje, če se nemara pod krinko tarnanja o preobremenjenosti in kadrovski stiski IP ne prikrivajo tudi lastne površne administrativne napake, s katerimi se IP izogiba preiskovanju velikih sistemov, kot je AMZS. 

IP: Obravnava pritožbe je še v teku

IP smo vprašali, kako bodo stvari popravili, če se izkaže, da je prišlo do zmotne odločitve nadzornice, ki si je morda napačno razlagala podatke na računu. Na IP so potrdili, da so prejeli prijaviteljev odziv na obvestilo nadzornice o razlogih za neuvedbo postopka inšpekcijskega nadzora: 

»Glede na navedbe prijavitelja so bila izvedena dodatna dejanja in poizvedbe. Obravnava predmetne zadeve je torej pri IP še v teku in še ni zaključena, zaradi česar je ne moremo podrobneje komentirati,« je pojasnila informacijska pooblaščenka dr. Jelena Virant Burnik.

Informacijski pooblaščenec poroča: Zabeležili smo velik porast pritožb

Uredništvo

1. junij 2026

Lastnik vozila s pritožbo nad AMZS

Jure Horvat, odvetnik lastnika luksuznega vozila, katerega podatki so se nepooblaščeno razkrili tretji osebi, je potrdil, da so se v zvezi s tem dogodkom obrnili na AMZS. Tam so jim pojasnili, da so uvedli določene postopke, lastnik avtomobila pa se ni odločil za kazenski pregon omenjene uslužbenke. 

AMZS smo vprašali, kdaj točno so bili obveščeni o odtekanju informacij in kako so ukrepali. Vprašali smo jih še: 

»Kateri nadzorni organ ste obvestili o varnostnem incidentu odtekanja osebnih podatkov in kdaj? Če o tem incidentu niste nikogar obvestili, zakaj ne? Ali je bil zoper zaposleno, ki je izdajala osebne podatke, sprožen kakšen delovnopravni postopek – ji je bil izrečen kakšen ukrep? Ali ostaja zaposlena na AMZS?«

Pojasnili so, da so na podlagi prijave očitanih nepravilnosti izvedli ustrezne interne postopke preveritve okoliščin in na podlagi ugotovitev sprejeli tudi ukrepe v okviru njihovih pristojnosti.

»Pri tem smo postopali v skladu z našimi internimi akti, določbami delovnopravne zakonodaje in v skladu s predpisi s področja varstva osebnih podatkov. Glede na to, da gre v obravnavanem primeru za interna razmerja ter podatke, ki so varovani z delovnopravno zakonodajo in predpisi o varstvu osebnih podatkov, vam več informacij o obravnavani zadevi ne moremo posredovati.«