Izbris telefonske številke

Datum

21.10.2025

Številka

07121-1/2025/1237

Kategorije

Pravica do izbrisa - pozabe

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da ste bivšega delodajalca po desetih mesecih obvestili, da še vedno prihaja do uporabe vaše osebne telefonske številke za njihove poslovne namene. Ko ste zahtevali odgovor o izbrisu telefonske številke za namene poslovanja (saj ste opazili, da vas kontaktirajo dostavne službe), ste prejeli odgovor, da so preverili spletno stran, kjer številka ni objavljena in da jim sporočite, kje bi lahko bila objavljena. Sprašujete, ali jim res morate vsakokrat, ko prejmete klic, posredovati podatek o tem, kdo vas je klical, da bo morda nekoč v prihodnosti vendarle to urejeno? 

Zavedate se, da je bila v času delovnega razmerja telefonska številka posredovana z vaše strani raznim uporabnikom, saj je bila takrat ta številka službena.

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22 in 40/25 – ZInfV-1, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Posameznik lahko na podlagi Splošne uredbe pri upravljavcu osebnih podatkov uveljavlja pravico do izbrisa oz. do pozabe, npr. iz razloga, ker osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani ali ker posameznik prekliče privolitev, na podlagi katere poteka obdelava, pa zanjo ne obstaja druga pravna podlaga. Opozarjamo, da pravica do izbrisa ni neomejena in je ni mogoče uveljavljati npr. v primeru, če je potrebna za uveljavljanje pravice do svobode izražanja in obveščanja. Predlagamo vam, da pri svojem bivšem delodajalcu uveljavljate pravico do izbrisa.

Kadar upravljavec objavi osebne podatke in je osebne podatke obvezan izbrisati, mora ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejeti razumne ukrepe, vključno s tehničnimi, da upravljavce, ki obdelujejo osebne podatke, obvesti, da posameznik, na katerega se nanašajo osebni podatki, od njih zahteva, naj izbrišejo morebitne povezave do teh osebnih podatkov ali njihove kopije. Skladno z določbo 19. člena Splošne uredbe upravljavcu uporabnikom, ki so jim bili podatki razkriti, ni treba sporočiti izbrisov osebnih podatkov, če so to izkaže za nemogoče ali vključuje nesorazmeren napor. V primeru, da z zahtevo za izbris pri bivšem delodajalcu ne boste uspešni, vam predlagamo, da se z zahtevo po izbrisu obrnete na konkretne druge upravljavce osebnih podatkov (kot npr. navajate, dostavna služba, itd.).

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

V zvezi s pravico do izbrisa pojasnjujemo, da ima vsak posameznik pravico do izbrisa oz. do pozabe skladno s Splošno uredbo, ki je opredeljena v 17. členu Splošne uredbe. Prvi odstavek 17. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, med drugim v primerih: kadar osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani; kadar posameznik, na katerega se osebni podatki nanašajo, prekliče privolitev, na podlagi katere poteka obdelava, in za obdelavo ne obstaja nobena druga pravna podlaga ali npr. kadar so bili osebni podatki obdelani nezakonito.

Upravljavec mora podatke izbrisati, razen v primerih, ki so opredeljeni v tretjem odstavku 17. člena Splošne uredbe. Pravica do izbrisa namreč ni neomejena, saj Splošna uredba določa, da izbrisa osebnih podatkov ni mogoče uveljavljati, če je obdelava potrebna npr. za uresničevanje pravice do svobode izražanja in obveščanja, za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene ali npr. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja in mora v vsakem primeru posredovati informacije oziroma zavrnilni odgovor v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev (tretji odstavek 12. člena Splošne uredbe). IP v primeru kršitve deluje kot pritožbeni organ.[1]

O posameznikovi zahtevi za izbris mora upravljavec obvestiti tudi druge osebe, katerim je posredoval njegove podatke oz. s katerimi je bila deljena konkretna vsebina. Drugi odstavek 17. člena Splošne uredbe namreč določa, da kadar upravljavec objavi osebne podatke in je v skladu s prvim odstavkom osebne podatke obvezan izbrisati, ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejme razumne ukrepe, vključno s tehničnimi, da upravljavce, ki obdelujejo osebne podatke, obvesti, da posameznik, na katerega se nanašajo osebni podatki, od njih zahteva, naj izbrišejo morebitne povezave do teh osebnih podatkov ali njihove kopije. Kot dodatno razlagajo Smernice 3/2019 o obdelavi osebnih podatkov z video napravami (dostopne na: https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-32019-processing-personal-data-through-video_en), bi moral upravljavec po izbrisu osebnih podatkov obvestiti vse, ki so jim bili osebni podatki pred tem razkriti, in sicer v skladu z 19. členom Splošne uredbe o varstvu podatkov. 19. člen Splošne uredbe pa določa, da mora upravljavec vsakemu uporabniku, ki so mu bili osebni podatki razkriti, sporočiti vse popravke ali izbrise osebnih podatkov ali omejitve obdelave v skladu s 16. členom, prvim odstavkom 17. člena in 18. členom, razen če se to izkaže za nemogoče ali vključuje nesorazmeren napor. Upravljavec o teh uporabnikih obvesti posameznika, na katerega se nanašajo osebni podatki, če ta posameznik tako zahteva.

V primeru, da z zahtevo za izbris pri upravljavcu (bivšem delodajalcu) ne boste uspešni, vam predlagamo, da se z zahtevo po izbrisu obrnete na konkretne druge upravljavce osebnih podatkov (kot npr. navajate, dostavna služba, itd.).

V upanju, da ste prejeli odgovor na svoje vprašanje, vas lepo pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Več informacij o pravici do izbrisa in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-izbrisati-svoje-podatke/.