Samo zamislim si kaj bi rada da piše v sodbi, to vpišem v iskalnik, in dobim kar sem iskala. Hvala!
Tara K., odvetnica
30.05.2025
07121-1/2025/685
Informiranje posameznika, Pravica do seznanitve z lastnimi osebnimi podatki
Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Opisujete, da občasno puščate avto na parkirišču, ki ima urejen videonadzor. Na upravljavca ste večkrat naslovili prošnjo glede pridobitve podatkov in sicer ali so posnetki zadostne kakovosti, da se s kamere na vhodu na parkirišču lahko razbere registrsko oznako avtomobila. Opisujete, da vam je na parkirišču nastala škoda na avtomobilu. ... Prosite za naše pojasnilo in za posredovanje pri upravljavcu.
* * *
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.
Posameznik ima skladno s 15. členom Splošne uredbe pravico neposredno od izvajalca videonadzora dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in nekatere informacije o obdelavi osebnih podatkov, npr. nameni obdelave, pravna podlaga, vrste zadevnih osebnih podatkov, rok hrambe, itd. Upravljavec mora posamezniku omogočiti tudi vpogled oz. posredovati kopijo osebnih podatkov, npr. konkretni videoposnetek, na katerem je posnet.
O obdelavi osebnih podatkov mora upravljavec posameznike obveščati po 13. členu Splošne uredbe tudi pred samo obdelavo osebnih podatkov (npr. glede namenov, pravne podlage, roku hrambe, itd.).
Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.
V okviru nezavezujočega mnenja vam lahko podamo zgolj splošna pojasnila in priporočila.
Pojasnjujemo, da ima vsak posameznik pravico do seznanitve z lastnimi osebnimi podatki skladno s Splošno uredbo, ki je opredeljena v 15. členu Splošne uredbe. Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca (v vašem primeru od izvajalca videonadzora) dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in informacije, kot so npr. nameni obdelave, vrste zadevnih osebnih podatkov, uporabniki, obdobje hrambe, informacije v zvezi z virom podatkov, itd.
Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje, v vašem primeru izpostavljamo kopijo dela posnetka, na katerem se posameznik nahaja. Pri tem izpostavljamo, da mora upravljavec dele posnetkov, na katerih se nahajajo druge osebe, zamegliti, saj lahko posameznik v okviru pravice dostopa prejme zgolj svoje osebne podatke.
Pravico do seznanitve uveljavlja neposredno pri upravljavcu posameznik sam, pri čemer si lahko posameznik pomaga z obrazcem »Zahteva za seznanitev z lastnimi osebnimi podatki«, ki je dostopen na: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Če bo upravljavec zahtevo posameznika po 15. členu Splošne uredbe delno ali v celoti zavrnil ali nanjo ne bo odgovoril v enomesečnem roku, lahko posameznik na IP naslovi pritožbo. Več informacij o pravici do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.
Ob tem opozarjamo tudi na obveznost obveščanja posameznikov o obdelavi osebnih podatkov – upravljavec mora posameznikom, še preden začne obdelovati njihove osebne podatke, podati informacije o obdelavi osebnih podatkov, skladno s 13. členom Splošne uredbe, npr. o namenih, pravni podlagi za obdelavo, roku hrambe, uporabnikih itd. Več o tem lahko preberete na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ključna-področja-uredbe/obveščanje-posameznikov-o-obdelavi-osebnih-podatkov.
V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.
dr. Jelena Virant Burnik,
informacijska pooblaščenka
Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo