Osebni podatki v spisu CSD

Datum

03.06.2026

Številka

07120-1/2026/235

Kategorije

Postopki na centrih za socialno delo

Pri Informacijskem pooblaščencu (IP) smo prejeli vaš dopis, v katerem pojasnjujete, da je v spisu CSD vpisano, da ste storili kaznivo dejanje neizročitve mladoletnega otroka. Pridobili ste uradni odgovor pristojne policijske postaje, iz katerega izhaja, da v relevantnem obdobju zoper vas ne beležijo nobene prijave. Menite, da CSD o vas vodi podatke, ki nimajo podlage v nobeni uradni evidenci in da to predstavlja kršitev zakona o varstvu osebnih podatkov, zato IP zaprošate, da preveri zakonitost vodenja teh podatkov pri CSD in odredi popravek ali izbris napačnih podatkov iz spisa.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1 in 10/26 – ZP-1L, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Informacijski pooblaščenec v konkretne upravne postopke (kot je postopek, ki ga vodi CSD) ne more oziroma ne sme posegati, kar pomeni, da v konkretnih zadevah, ki jih vodijo organi, ne more ugotavljati nezakonitosti obdelave osebnih podatkov.

Posamezniki pa imajo po Splošni uredbi nekatere pravice, med drugim pravico do seznanitve z lastnimi osebnimi podatki. Svetujemo vam, da najprej uveljavite to pravico, v kolikor želite, in se na podlagi prejetih informacij odločite o nadaljnjem ravnanju. Če namreč upravljavec obdeluje osebne podatke zaradi izvrševanja svojih zakonitih pristojnosti in nalog, bo uveljavljanje pravice do izbrisa težko.

Svoje pravice lahko v skladu z 79. členom Splošne uredbe in 11. členom ZVOP-2 uveljavljate tudi v postopku pred upravnim sodiščem.

Obrazložitev

Uvodoma poudarjamo, da Informacijski pooblaščenec izven postopka inšpekcijskega nadzora konkretnih obdelav osebnih podatkov, predvsem z vidika zakonitosti, ne more presojati. Poleg tega IP nima pristojnosti ugotavljati, ali se v konkretnih upravnih postopkih (med katere sodi tudi postopek pred CSD) ustavnoskladno in zakonito spoštuje varstvo osebnih podatkov. Skladno s sklepom Ustavnega sodišča RS št. U-I-92/12-13 z dne 10. 10. 2013 IP namreč ne sme izvajati inšpekcijskega nadzora nad izvajanjem določb, ki urejajo varstvo osebnih podatkov, tako, da pri izvrševanju svojih zakonsko določenih pooblastil poseže v posamične pravne postopke, ki jih vodijo za to pristojni državni organi in državne institucije (osebe javnopravnega sektorja) ter ne sme preverjati, ali se v konkretnih pravnih postopkih ustavnoskladno in zakonito spoštuje varstvo osebnih podatkov.

Poenostavljeno rečeno, IP z inšpekcijskim postopkom ne more posegati v druge pravne postopke, med drugim upravne postopke, ki jih vodi center za socialno delo v konkretnih zadevah. IP torej ne bo mogel preverjati, ali CSD v konkretnem postopku, ki ga omenjate, obdeluje vaše osebne podatke zakonito ali ne.

Na splošno lahko pojasnimo, da imate kot posameznik pravico od CSD zahtevati seznanitev z lastnimi osebnimi podatki na podlagi 15. člena Splošne uredbe. Ta pravica pa poleg samega dostopa do vaših osebnih podatkov (na primer v obliki kopij) vključuje tudi pravico do informacij o obdelavi vaših osebnih podatkov. Tako lahko od pristojnega CSD med drugim zahtevate informacijo o namenih obdelave vaših osebnih podatkov; vrstah zadevnih osebnih podatkov; uporabnikih ali kategorijah uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, predvidenem obdobju hrambe osebnih podatkov; obstoju pravic posameznika; informacijah o virih idr. Več o pravici do seznanitve z lastnimi osebnimi podatki in kako jo uveljavljati si lahko preberete na spletni strani https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/seznanitev-z-lastnimi-osebnimi-podatki.

Nadalje lahko glede pravice do izbrisa osebnih podatkov navedemo, da to pravico ureja 17. člen Splošne uredbe, ki določa pogoje, pod katerimi lahko posameznik doseže, da upravljavec izbriše osebne podatke v zvezi z njim. Vendar pa pravica do izbrisa ni absolutna; glede pravice do izbrisa obstajajo tudi nekatere omejitve, zaradi katerih lahko upravljavec zavrne izbris osebnih podatkov, med drugim tudi, če je obdelava potrebna za izpolnjevanje pravne obveznosti obdelave, ki velja za upravljavca, ali za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena upravljavcu. Običajno, kolikor gre za izvajanje zakonskih obveznosti in nalog upravljavca, kot je denimo CSD, se pravica do izbrisa ne bo mogla uveljavljati, razen če bi se izkazalo, da je obdelava osebnih podatkov nezakonita, torej ni bila dejansko potrebna za izvajanje zakonskih obveznosti in nalog.

Svoje pravice lahko vseeno uveljavljate pred CSD (v pomoč so vam lahko za ta namen pripravljeni neobvezni obrazci na spletni strani https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/). Svoje pravice lahko v skladu z 79. členom Splošne uredbe in 11. členom ZVOP-2 uveljavljate tudi v postopku pred upravnim sodiščem.

Lepo vas pozdravljamo.

Pripravila: Sandra Kajtazović, univ. dipl. prav.

dr. Jelena Virant Burnik, informacijska pooblaščenka