Pridobitev dokumentacije s strani upravljavcev

Datum

09.06.2026

Številka

07121-1/2026/557

Kategorije

Pravica do izbrisa - pozabe, Pravica do seznanitve z lastnimi osebnimi podatki

Informacijski pooblaščenec (v nadaljevanju: IP) je po pošti prejel vaš dopis v zvezi z neizbiro na delovno mesto po končanem izobraževanju. Menite, da so se vaše zaposlitvene možnosti poslabšale, zato bi želeli prejeti … od treh upravljavcev …. Menite, da se v tem dokumentu nahajajo določeni podatki, ki vam delajo krivico, zaradi česar se ne morete zaposliti. Če je tako, želite, da se dokument izbriše.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1 in 10/26 – ZP-1L, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

V zvezi z obdelavo osebnih podatkov IP pojasnjuje, da mora posameznik skladno s Splošno uredbo svoje pravice kot npr. pravico do seznanitve (dostopa), v okviru katere lahko prejme tudi kopijo svojih osebnih podatkov, ki jih upravljavec obdeluje, najprej sam uveljavljati pri upravljavcu, ki obdeluje njegove osebne podatke. V kolikor bi bili zahteva posameznika za seznanitev z lastnimi osebnimi podatki zavrnjena ali upravljavec nanjo ne bi odgovoril v enomesečnem roku, lahko pri IP podate prijavo.

Pod določenimi pogoji lahko posameznik od upravljavca zahteva tudi izbris osebnih podatkov skladno s Splošno uredbo, ki je opredeljena v 17. členu Splošne uredbe. Če želite uveljaviti pravico do izbrisa morate tako zahtevo za izbris prav tako najprej nasloviti na upravljavca, ki obdeluje vaše osebne podatke, glede katerih želite doseči izbris. Tudi v tem primeru lahko šele za tem, v primeru molka ali zavrnitve podate prijavo pri IP.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

V okviru nezavezujočega mnenja vam lahko podamo zgolj splošna pojasnila in priporočila.

IP je skladno s svojimi pristojnostmi pristojen za obdelavo osebnih podatkov, zato vam uvodoma pojasnjujemo pravico dostopa do lastnih osebnih podatkov po 15. členu Splošne uredbe in pravico do izbrisa osebnih podatkov po 17. členu Splošne uredbe. IP pa ni pristojen vsebinsko presojati dokumentov v zvezi z eventualnimi drugimi kršitvami zakonodaje (npr. v zvezi z vašimi navedbami, da vam je narejena krivica). V nadaljevanju pa vam posredujemo tudi napotila oz. pojasnila v zvezi s poslano prijavo.

Pojasnjujemo, da ima posameznik pravico do seznanitve z lastnimi osebnimi podatki skladno s Splošno uredbo, ki je opredeljena v 15. členu Splošne uredbe.

Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter naslednje informacije:

-namene obdelave;

-vrste zadevnih osebnih podatkov;

-uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;

-kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

-obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

-pravico do vložitve pritožbe pri nadzornem organu;

-kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

-obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz prvega in četrtega odstavka 22. člena, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje. Pravica do pridobitve kopije pa skladno s četrtim odstavkom 15. člena Splošne uredbe ne vpliva negativno na pravice in svoboščine drugih. Tako opozarjamo, da posameznik v okviru zahteve po 15. členu Splošne uredbe ne more dostopati do celotne dokumentacije, temveč samo do svojih osebnih podatkov, ne pa tudi do osebnih podatkov drugih oseb.

V zvezi s pravico do izbrisa pojasnjujemo, da ima vsak posameznik pravico do izbrisa oz. do pozabe skladno s Splošno uredbo, ki je opredeljena v 17. členu Splošne uredbe. Prvi odstavek 17. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, med drugim v primerih: kadar osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani; kadar posameznik, na katerega se osebni podatki nanašajo, prekliče privolitev, na podlagi katere poteka obdelava, in za obdelavo ne obstaja nobena druga pravna podlaga ali npr. kadar so bili osebni podatki obdelani nezakonito.

Upravljavec mora podatke izbrisati, razen v primerih, ki so opredeljeni v tretjem odstavku 17. člena Splošne uredbe. Pravica do izbrisa namreč ni neomejena, saj Splošna uredba določa, da izbrisa osebnih podatkov ni mogoče uveljavljati, če je obdelava potrebna npr. za uresničevanje pravice do svobode izražanja in obveščanja, za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene ali npr. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Zahtevo za dostop oz. za izbris mora posameznik podati neposredno pri upravljavcu, za katerega meni, da obdeluje njegove osebne podatke. Pri uveljavljanju svojih pravic lahko uporabite obrazce, ki so dostopni na https://www.ip-rs.si/go?u=%2Fobrazci%2Fvarstvo-osebnih-podatkov%2F.

Upravljavec se mora na podano zahtevo za seznanitev oz. za izbris osebnih podatkov odzvati brez nepotrebnega odlašanja in mora v vsakem primeru posredovati informacije oziroma zavrnilni odgovor v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev (tretji odstavek 12. člena Splošne uredbe). V kolikor bi bila zahteva posameznika za seznanitev z lastnimi osebnimi podatki oz. za izbris zavrnjena ali upravljavec nanjo ne bi odgovoril v enomesečnem roku, lahko posameznik pri IP poda prijavo oz. pritožbo.

V zvezi z vašim dopisom izpostavljamo naslednje:

-…

Lepo pozdravljeni,

dr. Jelena Virant Burnik,

informacijska pooblaščenka

Pripravila:

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca II

---

[1]Več informacij o pravici do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.

[2]Več informacij o pravici do izbrisa in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-izbrisati-svoje-podatke/.