Pravica do seznanitve z otrokovimi osebnimi podatki

Datum

22.04.2025

Številka

07121-1/2025/430

Kategorije

Obdelava OP javnih uslužbencev in funkcionarjev, Šolstvo

Pri Informacijskem pooblaščencu (IP) smo dne 26. 3. 2025 prejeli vaše zaprosilo za mnenje glede zahteve po Splošni uredbi o varstvu osebnih podatkov, ki ste jo poslali na osnovno šolo, in v kateri prosite za pojasnilo glede podatkov, domnevno razkritih na predavanju za strokovne delavce šole, ki omogočajo identifikacijo vašega otroka in njegovo zdravstveno stanje.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Na podlagi 15. člena Splošne uredbe lahko starši otroka, kot njegovi zakoniti zastopniki, prejmejo informacije o obdelavi otrokovih osebnih podatkov s strani šole, če ni omejitev po 20. členu ZVOP-2 in, če otrok še ni dopolnil 18 let oz. če ne gre za osebne podatke, glede katerih se lahko starejši mladoletni od dopolnjenega 15. leta starosti o obdelavi odloča sam. V kolikor šola o taki zahtevi ne odloči v roku enega meseca ali če zahtevo zavrne, se lahko vloži pritožba na Informacijskega pooblaščenca.

Ob tem pa IP pojasnjuje, da pravica do seznanitve z otrokovimi osebnimi podatki po Splošni uredbi ni namenjena in ne vključuje siceršnjega urejanja komunikacije v okviru šole ali pojasnjevanja le-te, niti ni IP pristojen za ukrepanje v zvezi z morebitnim neustreznim vzgojno izobraževalnim delom v šoli (to je pristojnost inšpektorata za šolstvo) ali s širšimi posegi v pravico otrok in staršev do zasebnosti (za kar je predvideno sodno varstvo).

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

V okviru nezavezujočega mnenja vam lahko podamo zgolj splošna pojasnila in priporočila glede dostopa do osebnih podatkov vašega otroka.

Posameznik ima na podlagi 15. člena Splošne uredbe pravico od upravljalca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki

dostop do osebnih podatkov

informacije

Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki,

zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje

Dostop do osebnih podatkov se uveljavlja z vlogo, ki jo lahko vložite zase v svojem imenu, za svojega mladoletnega otroka pa v njegovem imenu kot zakoniti zastopnik. Starejši mladoletni (to so osebe, ki so dopolnile 15 let) lahko pravico do seznanitve uveljavljajo v obsegu, v katerem bi lahko o obdelavah teh osebnih podatkov odločale same. Pri uveljavljanju pravic prek zakonitega zastopnika je treba omeniti tudi 20. člen ZVOP-2 (seznanitev v škodo otroka), po katerem lahko upravljavec izjemoma zavrne zahtevo posameznika, vložen prek zakonitega zastopnika, »če obstajajo konkretne in objektivne okoliščine, zaradi katerih bi bilo utemeljeno sklepati, da bi bile zaradi seznanitve z določenimi osebnimi podatki neposredno ali posredno prizadete koristi, pravice ali upravičeni interesi mladoletnih oseb ali oseb, postavljenih pod skrbništvo ali drugih oseb, za katere tako določa zakon, ter če te pravice in interesi pretehtajo nad interesi zakonitega zastopnika za seznanitev.«

Glede na navedeno torej lahko posameznik na podlagi 15. člena Splošne uredbe prejme informacije o obdelavi svojih osebnih podatkov ali o obdelavi otrokovih osebnih podatkov kot njegov zakoniti zastopnik (če ni omejitev po 20. členu ZVOP-2) oziroma v okviru avtomatizirane obdelave in, če otrok še ni dopolnil 18 let oz. če ne gre za osebne podatke, glede katerih se lahko starejši mladoletni od dopolnjenega 15. leta starosti o obdelavi odloča sam. Več informacij o pravici dostopa oziroma do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.

Če upravljavec (v konkretnem primeru šola) o vaši zahtevi ne odloči v roku enega meseca

ali vašo zahtevo zavrne, se lahko s pritožbo obrnete na IP, ki je nadzorni organ, pristojen za obravnavo takšnih pritožb.

Pri tem si lahko pomagate tudi z obrazcem »Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava)«, ki je objavljen na povezavi: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Pritožbo zaradi zavrnitve zahteve je treba vložiti v 15 dneh od prejema pisnega odgovora upravljavca, rok za pritožbo zaradi molka upravljalca pa ni omejen.

Ob tem pa še pojasnjujemo, da pravica do seznanitve z (otrokovimi) osebnimi podatki iz 15. člena Splošne uredbe

ni namenjena in ne vključuje siceršnjega urejanja komunikacije v okviru šole ali pojasnjevanja le-te, niti ni IP pristojen za ukrepanje v zvezi z morebitnim neustreznim vzgojno izobraževalnim delom v šoli

(to je pristojnost inšpektorata za šolstvo)

ali s širšimi posegi v pravico otrok in staršev do zasebnosti

(za kar je predvideno sodno varstvo).

Lepo vas pozdravljamo.

Pripravil/-a:

mag. Saša Benčič, univ. dipl. prav.,

svetovalka IP

dr. Jelena Virant Burnik,

informacijska pooblaščenka

Financira Evropska unija. Izražena stališča in mnenja so izključno mnenja avtorja in ne odražajo nujno stališč in mnenj Evropske unije ali Evropske komisije. Niti Evropska unija niti organ, ki dodeljuje sredstva, zanje ne odgovarjata.