Vpogled v vsebino prijave

Datum

20.03.2025

Številka

07121-1/2025/361

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki

pri Informacijskem pooblaščencu (IP) smo 7. 3. 2025 prejeli vaše zaprosilo za mnenje, v katerem sprašujete, ali lahko dostopate do vsebine prijave, ki je bila podana zoper vas. 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP o dostopu posameznika do osebnih podatkov odloča zgolj v okviru konkretnega postopka, ko presoja, katere točno določene podatke je posameznik upravičen pridobiti na podlagi 15. člena Splošne uredbe.

V določenih primerih posameznikova pravica do dostopa do osebnih podatkov po 15. členu Splošne uredbe lahko naleti na omejitve iz 16. člena ZIN, če bi razkritje podatkov vplivalo na delovanje inšpekcijskih organov ali na druge legitimne interese, ki jih varuje 23. člen Splošne uredbe.

Obrazložitev

Uvodoma poudarjamo, da lahko IP o dostopu posameznika do osebnih podatkov odloča zgolj v okviru konkretnega postopka, ko presoja, katere točno določene podatke je posameznik upravičen pridobiti na podlagi 15. člena Splošne uredbe. To pomeni, da mora IP vsako zahtevo obravnavati individualno in upoštevati vse okoliščine posameznega primera in v okviru mnenja ne more podati konkretne odločitve.

Ob tem je pa pomembno omeniti tudi 16. člen Zakona o inšpekcijskem nadzoru (Uradni list RS, št. 43/07 – uradno prečiščeno besedilo in 40/14 ; v nadaljevanju: ZIN), ki določa, da mora inšpektor varovati tajnost, s katero se seznani pri opravljanju nalog inšpekcijskega nadzora, prav tako je dolžan varovati tajnost vira prijave in vira drugih informacij, na podlagi katerih opravlja inšpekcijski nadzor. Tako lahko 16. člen ZIN predstavlja izjemo glede pravice do dostopa do lastnih osebnih podatkov, kar je skladno tudi s 23. členom Splošne uredbe, ki dopušča omejitev pravice do dostopa, če je to (med drugim) potrebno za zagotavljanje preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij; varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih oseb; drugih pomembnih ciljev v splošnem javnem interesu ipd. Tako lahko v določenih primerih posameznikova pravica do dostopa do osebnih podatkov po 15. členu Splošne uredbe naleti na omejitve iz 16. člena ZIN, če bi razkritje podatkov vplivalo na delovanje inšpekcijskih organov ali na druge legitimne interese, ki jih varuje 23. člen Splošne uredbe.

Za konec podajamo še splošno pojasnilo glede pravice do seznanitve po 15. členu Splošne uredbe, in sicer ta določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti (1) potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, (2) dostop do osebnih podatkov in (3) naslednje informacije:

a)namene obdelave;

b)vrste zadevnih osebnih podatkov;

c)uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;

d)kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

e)obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

f)pravico do vložitve pritožbe pri nadzornem organu;

g)kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

h)obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4), ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Skladno s tretjim odstavkom 15. člena Splošne uredbe je upravljavec posamezniku dolžan zagotoviti tudi brezplačno kopijo osebnih podatkov, ki se obdelujejo, ta pa po četrtem odstavku istega člena ne sme vplivati negativno na pravice in svoboščine drugih. Upravljavec se mora po tretjem odstavku 12. člena Splošne uredbe na podano zahtevo odzvati brez nepotrebnega odlašanja in v vsakem primeru posredovati informacije oziroma zavrnilni odgovor v enem mesecu od prejema zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka