Samo zamislim si kaj bi rada da piše v sodbi, to vpišem v iskalnik, in dobim kar sem iskala. Hvala!
Tara K., odvetnica

06.01.2026
07121-1/2025/1553
Rok hrambe OP
Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede izbrisa neveljavnih TRR igralcev na srečo.
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.
Upravljavec mora poleg zagotovitve ustrezne pravne podlage za obdelavo osebnih podatkov zagotoviti tudi spoštovanje temeljnih načel iz 5. člena Splošne uredbe, med drugim tudi načela točnosti.
Upravljavec mora presoditi, ali je morda zavezan k nadaljnji hrambi podatka o ne več veljavnem TRR igralca na podlagi področnih predpisov.
IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru.
IP splošno pojasnjuje, da mora upravljavec (v konkretnem primeru vaš delodajalec) zagotoviti ustrezno pravno podlago za obdelavo osebnih podatkov v skladu s prvim odstavkom 6. člena Splošne uredbe, poleg tega pa mora pri obdelavi osebnih podatkov zagotoviti spoštovanje temeljnih načel iz 5. člena Splošne uredbe. Eno teh načel je tudi načelo točnosti, v skladu s katerim morajo biti osebni podatki točni in, kadar je to potrebno, posodobljeni. Poleg tega mora upravljavec sprejeti vse razumne ukrepe za zagotovitev, da se netočni osebni podatki brez odlašanja izbrišejo ali popravijo ob upoštevanju namenov, za katere se obdelujejo.
Če torej upravljavec razpolaga z zanesljivo informacijo, da so obstoječi TRR registriranih igralcev neveljavni oziroma ne obstajajo več, jih je po mnenju IP načeloma upravičen izbrisati. Ob tem pa je treba preveriti morebitne določbe področnih predpisov (Zakon o igrah na srečo, Zakon o preprečevanju pranja denarja in financiranja terorizma, …), ki bi upravljavca morda zavezovali k nadaljnji hrambi tega podatka. Zakon o preprečevanju pranja denarja in financiranja terorizma (Uradni list RS, št. 48/22, 145/22, 17/25, 56/25; v nadaljevanju: ZPPDFT-2) tako npr. v 142. členu določa, da zavezanci hranijo podatke, ki so jih pridobili na podlagi 21., 22., 23., 27., 29., 30., 31., 32., 33., 34., 35., 36., 37., 38., 39., 47., 53., 54., 55., 59., 63., 64., 65., 66., 68., 69., 70., 75., 76., 105., 106. in 107. člena tega zakona, in pripadajočo dokumentacijo, ki se nanaša na pregled stranke in posamezne transakcije, deset let po prenehanju poslovnega razmerja, opravljeni transakciji, vstopu stranke v igralnico oziroma igralni salon ali pristopu k sefu, razen če drug zakon ne predvideva daljšega roka hrambe. V drugem odstavku istega člena je določeno, da pripadajoča dokumentacija iz prejšnjega odstavka obsega kopije, zapise ali originale naslednje dokumentacije:
-uradnih dokumentov za ugotavljanje in preverjanje istovetnosti stranke,
-dokumentacije o poslovnih razmerjih in računih,
-dokumentacije o poslovni korespondenci,
-zapisov in evidenc, potrebnih za prepoznavo in sledljivost domačih ali čezmejnih transakcij,
-dokumentacije v zvezi z ugotavljanjem ozadja in namena neobičajnih transakcij in
-druge pripadajoče dokumentacije, pridobljene ali nastale pri pregledu stranke ali posamezni transakciji.
IP ponavlja, da mora upravljavec presoditi, ali je morda zavezan k nadaljnji hrambi podatka o ne več veljavnem TRR igralca na podlagi področnih predpisov. V kolikor bi temu morda bilo tako, ga ne sme izbrisati, mora pa ga označiti kot neveljavnega oziroma ga deaktivirati in na ta način onemogočiti njegovo nadaljnjo uporabo.
Lepo vas pozdravljamo.
Matej Sironič, Svetovalec pooblaščenca I
dr. Jelena Virant Burnik, Informacijska pooblaščenka