Dostop do REK obrazcev

Datum

20.02.2023

Številka

07121-1/2023/220

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem pojasnjujete, da ste od Finančne uprave RS (v nadaljevanju FURS) zahtevali podatke, ki se nanašajo na vas kot davčnega zavezanca, davčni organ pa vam s sklicevanjem na davčno tajnost ne želi posredovati zahtevanih podatkov?

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Iz vašega sporočila izhaja, da se želite seznaniti z lastnimi osebnimi podatki. Svetujemo vam, da vložite zahtevo za dostop do lastnih osebnih podatkov po določbah Splošne uredbe in ZVOP-2. O morebitni zavrnitvi vaše zahteve lahko na podlagi pritožbe odloča Informacijski pooblaščenec kot nadzorni organ.

Obrazložitev

IP pojasnjuje, da ima vsak posameznik skladno z določbami Splošne uredbe pravico pridobiti v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter jasnem in preprostem jeziku določene informacije o obdelavi osebnih podatkov ter dostop do samih osebnih podatkov.

Iz vašega sporočila izhaja, da ste želeli pridobiti zgolj vaše osebne podatke (torej podatke, ki se nanašajo na vas kot davčnega zavezanca), torej želite dostop do lastnih osebnih podatkov.

Prvi odstavek 15. člena Splošne uredbe posamezniku daje pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in med drugim naslednje informacije: namen obdelave; vrste zadevnih osebnih podatkov; uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, predvideno obdobje hrambe osebnih podatkov; obstoj pravic posameznika; informacije o virih idr.

Glede oblike pridobivanja osebnih podatkov je v členu 15(3) določeno, da upravljavec zagotovi kopijo osebnih podatkov, ki se obdelujejo. Za dodatne kopije, ki jih zahteva posameznik, na katerega se nanašajo osebni podatki, lahko upravljavec zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov. Kadar posameznik, na katerega se nanašajo osebni podatki, zahtevo predloži z elektronskimi sredstvi, in če posameznik, na katerega se nanašajo osebni podatki, ne zahteva drugače, se informacije zagotovijo v elektronski obliki, ki je splošno uporabljana.

Upravljavec osebnih podatkov ima nato dolžnost, da vam zahtevane osebne podatke in informacije o obdelavi osebnih podatkov zagotovi brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve, ali pa vas obvesti o razlogih za neukrepanje ter o možnosti vložitve pritožbe pri nadzornem organu in možnosti uveljavljanja pravnih sredstev.

Posebne postopkovne določbe glede izvrševanja pravice do dostopa do lastnih osebnih podatkov določa novi ZVOP-2, in sicer v 13. členu, kadar je zahteva naslovljena na državne organe in samoupravne lokalne skupnosti (v vašem primeru na FURS kot državni organ). Navedeni člen določa, da državni organi v takšnem primeru odločajo na podlagi zakona, ki ureja splošni upravni postopek, če drug zakon ne določa drugače, v roku, določenem s Splošno uredbo (en mesec). Če državni organ kot upravljavec osebnih podatkov zavrne pravico posameznika, izda o tem odločbo, skupaj z razlogi za odločitev ter pravnim poukom o pravici do pritožbe. Pritožbeni organ je Informacijski pooblaščenec.

Upravljavec osebnih podatkov lahko tudi omeji pravico do dostopa do osebnih podatkov posameznika, in sicer pod pogoji iz 18. člena ZVOP-2, ki določa, da se lahko z zakonom v skladu z razlogi in pogoji iz 23. člena Splošne uredbe izjemoma določijo omejitve pravic posameznika.

IP se v mnenju sicer ne more opredeljevati do razlogov za zavrnitev, ki jih je navedel FURS v svojem odgovoru, vendar pa ugotavljamo, da je celoten postopek FURS vodil po določbah Zakona o davčnem postopku (ZDavP-2) in ne po določbah ZVOP-2 in Splošni uredbi. Glede na to, da ste od FURS prejeli zavrnilni odgovor, zoper katerega se zaradi poteka roka verjetno ne morete pritožiti oziroma ga izpodbijati na sodišču, iz vašega e-sporočila IP-ju pa izhaja, da želite seznanitev z lastnimi osebnimi podatki, vam lahko svetujemo le, da vložite zahtevo za seznanitev z lastnimi osebnimi podatki po določbah ZVOP-2 in Splošne uredbe. V pomoč vam je lahko neobvezni obrazec zahteve, ki ga je pripravil IP (https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/ - obrazec Zahteva za seznanitev z lastnimi osebnimi podatki).

Če upravljavec o vaši zahtevi ne odloči v roku enega meseca (kot določa Splošna uredba) ali vašo zahtevo zavrne, se lahko s pritožbo obrnete na Informacijskega pooblaščenca, ki je nadzorni organ, pristojen za obravnavo takšnih pritožb. Tudi za ta primer si lahko pomagate z obrazcem, objavljenim na zgornji povezavi.

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka

Pripravila

mag. Polona Merc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov