Obdelava osebnih podatkov- blokada telefonske številke

Datum

15.05.2026

Številka

07121-1/2026/468

Kategorije

Definicija OP, Pravne podlage

pri Informacijskem pooblaščencu (IP) smo dne 30. 4. 2026 prejeli vaše zaprosilo za mnenje glede vprašanja, ali uvrstitev telefonske številke na seznam blokiranih številk predstavlja obdelavo osebnih podatkov in na kateri pravni podlagi bi bila takšna obdelava dopustna.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1 in 10/26 – ZP-1L, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Vpis telefonske številke na seznam blokiranih številk praviloma predstavlja obdelavo osebnih podatkov v smislu Splošne uredbe, za katero mora upravljavec imeti ustrezno pravno podlago, najpogosteje zakoniti interes.

Upravljavec mora posamezniku zagotoviti transparentnost obdelave in možnost uresničevanja njegovih pravic. Če posameznik zaradi blokade ne more vzpostaviti stika z upravljavcem, mora ta zagotoviti druge ustrezne komunikacijske kanale, sicer bi takšno ravnanje lahko predstavljalo kršitev varstva osebnih podatkov.

Obrazložitev

IP uvodoma pojasnjuje, da izven postopka inšpekcijskega nadzora ali drugega upravnega postopka nima zakonskih pooblastil za presojo zakonitosti konkretnih obdelav osebnih podatkov ali ugotavljanje morebitnih kršitev pravic posameznikov. V nadaljevanju zato podaja splošna pojasnila in pravna izhodišča v zvezi z vašim dopisom.

Pojem osebnega podatka in obdelave osebnih podatkov določa 4. člen Splošne uredbe. Osebni podatek pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom, obdelava pa vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki, kot je zbiranje, beleženje, shranjevanje ali uporaba.

Telefonska številka predstavlja osebni podatek, kadar je povezana ali jo je mogoče povezati z določenim ali določljivim posameznikom. IP meni, da vpis telefonske številke na seznam blokiranih številk praviloma predstavlja obdelavo osebnih podatkov, saj vključuje vsaj shranjevanje in uporabo podatka z namenom omejitve komunikacije.

Za zakonitost takšne obdelave mora upravljavec razpolagati z eno izmed pravnih podlag iz 6. člena Splošne uredbe. V obravnavanem primeru bi lahko prišla v poštev zlasti pravna podlaga zakonitega interesa upravljavca iz člena 6(1)(f) Splošne uredbe (npr. zaščita pred zlorabami ali nadlegovanjem), vendar le pod pogojem, da upravljavec izkaže obstoj zakonitega interesa, nujnost obdelave ter opravi ustrezno tehtanje med svojimi interesi in pravicami ter svoboščinami posameznika.

IP posebej poudarja, da mora biti posamezniku zagotovljena možnost uresničevanja njegovih pravic v zvezi z obdelavo osebnih podatkov, zlasti:

-pravice do obveščenosti (13. člen Splošne uredbe),

-pravice dostopa (15. člen Splošne uredbe),

-pravice do izbrisa (17. člen Splošne uredbe) ter

-pravice do ugovora (21. člen Splošne uredbe).

IP pojasnjuje, da se posameznik praviloma najprej obrne na upravljavca, ki vodi seznam blokiranih številk, ter od njega zahteva informacije o obdelavi njegovih osebnih podatkov in uveljavlja svoje pravice.

V primeru, kot izhaja iz zaprosila, ko posameznik zaradi blokade svoje telefonske številke ne more vzpostaviti stika z upravljavcem po običajni poti, IP poudarja, da mora upravljavec zagotoviti druge ustrezne komunikacijske kanale za uveljavljanje pravic posameznika (npr. pisno ali elektronsko). Onemogočanje ali bistveno oteževanje uresničevanja pravic posameznika bi lahko predstavljalo kršitev določb varstva osebnih podatkov.

Če posameznik svojih pravic pri upravljavcu ne more učinkovito uveljaviti ali meni, da obdelava njegovih osebnih podatkov ni zakonita, lahko pri IP vloži prijavo zaradi domnevne kršitve varstva osebnih podatkov. Obrazec je dostopen na spletni strani: https://www.ip-rs.si/go?u=%2Fobrazci%2Fvarstvo-osebnih-podatkov%2F.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka