Napačni podatki v SISBON

Datum

13.08.2024

Številka

07121-1/2024/929

Kategorije

Pravica do popravka, Pravica do izbrisa - pozabe

Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti prejel vaše vprašanje. Opisujete, da ste imeli pri banki zapadel dolg, ki je bil vnesen v SISBON, vendar z nepravilnim zneskom. Sprašujete, ali lahko zahtevate izbris podatkov, ali le popravek.

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Če gre v opisanem primeru za neresnične (napačne) podatke, lahko pri Banki Slovenije ali pri članu sistema, ki je posredoval osebne podatke v sistem izmenjave informacij, vložite zahtevo za popravek osebnih podatkov. Pravico do popravka pri upravljavcu lahko uveljavlja posameznik sam, medtem ko IP v primeru kršitve deluje kot pritožbeni organ.

Obrazložitev

Pri tem IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

O obdelavi osebnih podatkov v SISBON lahko preberete v že izdanem mnenju IP št. 0712-1/2018/1719 z dne 11. 6. 2018, v katerem smo pojasnili pravne podlage za obdelavo osebnih podatkov v SISBON. Mnenja so dostopna s pomočjo iskalnikov na www.ip-rs.si/vop.

V nadaljevanju vam pojasnjujemo o uveljavljanju pravice do izbrisa in do popravka.

Pojasnjujemo, da ima vsak posameznik pravico do izbrisa oz. do pozabe skladno s Splošno uredbo, ki je opredeljena v 17. členu Splošne uredbe.

Prvi odstavek 17. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:

-osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;

-posameznik, na katerega se osebni podatki nanašajo, prekliče privolitev, na podlagi katere poteka obdelava, in za obdelavo ne obstaja nobena druga pravna podlaga;

-posameznik, na katerega se osebni podatki nanašajo, ugovarja obdelavi skladno z 21. členom (obdelavi, ki poteka zaradi opravljanja nalog v javnem interesu oz. na podlagi zakonitih interesov upravljavca), pa za njihovo obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik, na katerega se osebni podatki nanašajo, obdelavi ugovarja v primeru neposrednega trženja;

-osebni podatki so bili obdelani nezakonito;

-osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca;

-osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe od mladoletne osebe.

Opozarjamo, da pravica do izbrisa ni neomejena, saj Splošna uredba določa, da izbrisa osebnih podatkov ni mogoče uveljavljati, če je obdelava potrebna npr. za izpolnjevanje pravne obveznosti obdelave na podlagi prava Unije ali prava države članice, ki velja za upravljavca, ali za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena upravljavcu.

V opisanem primeru ni videti, da bi bili podani zgoraj navedeni razlogi za izbris vaših podatkov iz SISBON. Prav tako opozarjamo, da ima obdelava osebnih podatkov v centralnem kreditnem registru oz. za namene sistema za izmenjavo podatkov in informacij o zadolženosti fizičnih oseb in poslovnih subjektov (SISBON) pravno podlago v določbah Zakona o centralnem kreditnem registru (Uradni list RS, št. 77/16 – ZCKR) in morajo poročevalske enote (npr. banke) Banki Slovenije posredovati podatke in informacije med drugim o zadolženosti fizičnih oseb. Več o obdelavi osebnih podatkov v SISBON lahko preberete v zgoraj citiranem mnenju. Več informacij o pravici do izbrisa in glede njenega uveljavljanja pa je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-izbrisati-svoje-podatke/.

Glede na to, da gre v opisanem primeru za neresnične (napačne) podatke, lahko pri upravljavcu vložite zahtevo za popravek osebnih podatkov. 16. člen Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave. Več o uveljavljanju pravice do popravka lahko preberete na: https://tiodlocas.si/zelim-popraviti-netocne-podatke/.

Predlagamo vam, da pri upravljavcu vložite zahtevo za popravek (skladno z določbami ZCKR se vloži zahteva za popravek pri Banki Slovenije ali pri članu sistema, ki je posredoval osebne podatke v sistem izmenjave informacij). Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja in mora v vsakem primeru posredovati informacije oziroma zavrnilni odgovor v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev (tretji odstavek 12. člena Splošne uredbe). Če vam upravljavec v zakonskem roku ne odgovori, ali vam poda zavrnilni odgovor, lahko pri IP vložite pritožbo. Pravico do popravka pri upravljavcu torej uveljavlja posameznik sam, medtem ko IP v primeru kršitve deluje kot pritožbeni organ.

Več o načinu uveljavljanja pravic posameznikov v okviru SISBON lahko preberete na: https://sisbon.si/pravice-komitentov-2/.

Upamo, da smo vam s podanimi napotili uspeli pomagati.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo