Izbris podatkov iz SISBON

Datum

05.11.2025

Številka

07121-1/2025/1299

Kategorije

Bančništvo, Pravica do izbrisa - pozabe

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede izbrisa podatka o osebnem stečaju v SISBON.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Posameznik zahtevo za uveljavitev svoje pravice predloži Banki Slovenije ali članu sistema, ki je posredoval osebne podatke v sistem izmenjave informacij. Banka Slovenije zahtevo v treh delovnih dneh od prejema posreduje članu sistema, ta pa najkasneje v desetih delovnih dneh od prejema zahteve fizično osebo obvesti, ali je zahteva utemeljena ali ne.

Če je zahteva utemeljena, član sistema o tem tudi nemudoma obvesti Banko Slovenije ter zagotovi, da se napačni podatek dopolni, izbriše ali spremeni in zagotovi pravilen podatek.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru.

IP je na podobno vprašanje že odgovarjal v mnenju št. 07121-1/2025/249, z dne 6. 3. 2025. Za več podrobnosti vas tako IP napotuje na citirano mnenje, v nadaljevanju pa podaja nekaj ključnih točk odgovora.

Pravico do izbrisa iz sistema SISBON specialno ureja 24. člen Zakona o centralnem kreditnem registru (Uradni list RS, št. 77/16; v nadaljevanju: ZCKR), ki določa, da fizična oseba uveljavlja pravico do dopolnitve, popravka, blokiranja, izbrisa in ugovora v zvezi z lastnimi osebnimi podatki, ki se obdelujejo v sistemu izmenjave informacij, v skladu z zakonom, ki ureja varstvo osebnih podatkov.

ZCKR nadalje določa, da posameznik zahtevo za uveljavitev svoje pravice predloži Banki Slovenije ali članu sistema, ki je posredoval osebne podatke v sistem izmenjave informacij. Banka Slovenije zahtevo v treh delovnih dneh od prejema posreduje članu sistema, ta pa najkasneje v desetih delovnih dneh od prejema zahteve fizično osebo obvesti, ali je zahteva utemeljena ali ne. Če je zahteva utemeljena, član sistema o tem tudi nemudoma obvesti Banko Slovenije ter zagotovi, da se napačni podatek dopolni, izbriše ali spremeni in zagotovi pravilen podatek.

Če od člana sistema ne dobite odgovora roku enega meseca ali menite, da je bila vaša zahteva neutemeljeno zavrnjena, lahko vložite pritožbo na IP.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka