Dostop do osebnih podatkov otroka v vrtcu

Datum

24.06.2025

Številka

07121-1/2025/800

Kategorije

Obdelava osebnih podatkov otrok in mladoletnih, Pravica do seznanitve z lastnimi osebnimi podatki

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede pravice do seznanitve z lastnimi osebnimi podatki oziroma osebnimi podatki otroka v vrtcu.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) in 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Na podlagi 15. člena Splošne uredbe lahko starši otroka, kot njegovi zakoniti zastopniki, prejmejo informacije o obdelavi otrokovih osebnih podatkov s strani upravljavca (v konkretnem primeru vrtca), če ni omejitev po 20. členu ZVOP-2 in, če otrok še ni dopolnil 18 let. V kolikor upravljavec o taki zahtevi ne odloči v roku enega meseca ali če zahtevo zavrne, se lahko vloži pritožba na Informacijskega pooblaščenca.

Obrazložitev

IP uvodoma poudarja, da konkretnega in dokončnega odgovora o zakonitosti obdelave osebnih podatkov v okviru mnenja v nobenem primeru ne more niti ne sme podati, saj lahko IP posamezne primere obdelave konkretno presoja zgolj v okviru inšpekcijskega (nadzornega) ali drugega upravnega postopka.

Posameznik ima na podlagi 15. člena Splošne uredbe pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter nekatere informacije, zlasti namene obdelave, vrste osebnih podatkov, uporabnike podatkov, obdobje hrambe. Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje.

Dostop do osebnih podatkov se uveljavlja z vlogo, ki jo lahko starši vložijo zase v svojem imenu, za svojega mladoletnega otroka pa v njegovem imenu kot zakoniti zastopniki. Pri uveljavljanju pravic prek zakonitega zastopnika je treba omeniti tudi 20. člen ZVOP-2 (seznanitev v škodo otroka), po katerem lahko upravljavec izjemoma zavrne zahtevo posameznika, vloženo prek zakonitega zastopnika, »če obstajajo konkretne in objektivne okoliščine, zaradi katerih bi bilo utemeljeno sklepati, da bi bile zaradi seznanitve z določenimi osebnimi podatki neposredno ali posredno prizadete koristi, pravice ali upravičeni interesi mladoletnih oseb ali oseb, postavljenih pod skrbništvo ali drugih oseb, za katere tako določa zakon, ter če te pravice in interesi pretehtajo nad interesi zakonitega zastopnika za seznanitev.«

Glede na navedeno torej lahko posameznik na podlagi 15. člena Splošne uredbe prejme informacije o obdelavi svojih osebnih podatkov ali o obdelavi otrokovih osebnih podatkov kot njegov zakoniti zastopnik (če ni omejitev po 20. členu ZVOP-2) oziroma v okviru avtomatizirane obdelave in, če otrok še ni dopolnil 18 let. Več informacij o pravici dostopa oziroma do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na spletni strani IP: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.

Če upravljavec (v konkretnem primeru vrtec) o zahtevi posameznika na podlagi 15. člena Splošne uredbe ne odloči v roku enega meseca (kot določa Splošna uredba in ZVOP-2) ali zahtevo posameznika zavrne, se ta lahko s pritožbo obrne na IP, ki je nadzorni organ, pristojen za obravnavo takšnih pritožb. Pri tem si lahko pomagate tudi z obrazcem »Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava)«, ki je objavljen na povezavi: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/.

Pritožbo zaradi zavrnitve zahteve je treba vložiti v 15 dneh od prejema pisnega odgovora upravljavca, rok za pritožbo zaradi molka upravljavca pa ni omejen. Ponovno poudarjamo, da lahko konkretno presojo glede zakonitosti obdelave osebnih podatkov, IP izvede zgolj v inšpekcijskem oziroma nadzornem postopku.

Lepo vas pozdravljamo.

Pripravila

Tanja Suša, univ. dipl. prav.

državna nadzornica za varstvo osebnih podatkov

dr. Jelena Virant Burnik, informacijska pooblaščenka

Financira Evropska unija. Izražena stališča in mnenja so izključno mnenja avtorja in ne odražajo nujno stališč in mnenj Evropske unije ali Evropske komisije. Niti Evropska unija niti organ, ki dodeljuje sredstva, zanje ne odgovarjata.