Dostop do osebnih podatkov v postopku izvedbe javnega razpisa

Datum

14.07.2023

Številka

07121-1/2023/941

Kategorije

Definicija OP, Pravica do seznanitve z lastnimi osebnimi podatki

Pri Informacijskem pooblaščencu (IP) smo dne 5. 7. 2023 prejeli vaše zaprosilo za mnenje glede dostopa do vaših osebnih podatkov, ki jih je upravljavec obdeloval v okviru kandidacijskega postopka (javnega razpisa). Zanima vas, ali lahko upravljavec zavrne dostop do podatkov s sklicevanjem na varstvo osebnih podatkov.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

1.1. Informacija v zvezi z določenim ali določljivim posameznikom je vsaka informacija, ki je zaradi svoje vsebine, namena ali učinka povezana z zadevnim posameznikom, kar vključuje tudi pisne izpitne odgovore kandidata in komentarje ter oceno ocenjevalca.

2.2. Posameznik, na katerega se nanašajo osebni podatki, ima pravico dostopa do osebnih podatkov, ki se nanašajo nanj. Ta mu med drugim omogoča, da od upravljavca zahteva posredovanje kopije osebnih podatkov, ki jih obdeluje upravljavec in se nanašajo nanj. V primeru zavrnitve zahtevka za dostop do osebnih podatkov, je mogoča pritožba, za reševanje katere je pristojen IP.

Obrazložitev

IP uvodoma pojasnjuje, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka nima zakonskih pooblastil za presojo zakonitosti konkretnih obdelav osebnih podatkov in morebitnih kršitev pravic posameznikov, na katere se podatki nanašajo. V nadaljevanju vam zato podajamo zgolj splošna pojasnila in pravna izhodišča v zvezi z vašim dopisom.

V skladu z definicijo pojma osebnega podatka iz 1. točke 4. člena Splošne uredbe je osebni podatek vsaka informacija v zvezi z določenim ali določljivim posameznikom. Sodišče EU je v svoji judikaturi zavzelo stališče, da je informacija v zvezi z določenim ali določljivim posameznikom vsaka informacija, ki je zaradi svoje vsebine, namena ali učinka povezana z zadevnim posameznikom, kar vključuje tudi pisne izpitne odgovore kandidata in komentarje ter oceno ocenjevalca.[1] Po drugi strani pa podatki o načinu izvedbe ocenjevalnega postopka, možno število točk na preizkusu znanja in podobni podatki, ki se ne nanašajo na določenega ali določljivega posameznika niso osebni podatki, posledično njihova obdelava ni podvržena pravilom s področja varstva osebnih podatkov (Splošna uredba, ZVOP-2 in ZVOPOKD) in za nadzor nad njihovo obdelavo Informacijski pooblaščenec ni pristojen.

Glede vpogleda v lastne osebne podatke pojasnjujemo, da ima vsak posameznik pravico dostopa do osebnih podatkov, ki se nanašajo nanj.

Splošna uredba v 15. členu posamezniku daje pravico, da (a) od upravljavca zahteva potrditev, da obdeluje podatke, ki se nanašajo nanj; (b) pridobi konkretne informacije o okoliščinah njihove obdelave, na primer za kakšne namene se podatki obdelujejo, predvideno obdobje hrambe, uporabniki osebnih podatkov ipd.; ter (c) pridobi prepis (kopijo) vseh podatkov, ki jih upravljavec obdeluje in se nanašajo nanj. Praviloma je uveljavljanje pravice dostopa za posameznika brezplačno, razen če so njegove zahteve očitno neutemeljene ali pretirane zlasti zato, ker se ponavljajo. Več informacij o pravici dostopa do osebnih podatkov in glede njenega uveljavljanja je dostopnih na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.

Ob tem poudarjamo, da ima posameznik zgolj pravico dostopa do podatkov, ki se nanašajo nanj, ne pa tudi do dostopa do osebnih podatkov, ki se nanašajo na druge posameznike, za posredovanje katerih mora obstajati ustrezna pravna podlaga.

V primeru zavrnitve zahtevka za dostop do osebnih podatkov, je mogoča pritožba, za reševanje katere je pristojen IP. Pritožbo zaradi zavrnitve mora posameznik vložiti v 15 dneh od prejema odgovora upravljavca. Pri uveljavljanju pravice do pritožbe si lahko pomagate z obrazcem, ki ga je v ta namen pripravil IP (https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Pritozba.docx).

V upanju, da ste dobili odgovor na vaša vprašanja, vas lepo pozdravljamo.

Pripravila

dr. Pika Šarf, Svetovalka IP za mednarodne odnose

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

---

[1]Zadeva C-434/16 Peter Nowak proti Data Protection Commissioner [2017] ECLI:EU:C:2017:994.