Izbris osebnih podatkov mladoletnega otroka

Datum

17.06.2025

Številka

07121-1/2025/766

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Pravica do izbrisa - pozabe, Obdelava osebnih podatkov otrok in mladoletnih

pri Informacijskem pooblaščencu (IP) smo 20. 5. 2025 prejeli vaše zaprosilo za mnenje glede obdelave osebnih podatkov vašega sina brez vašega dovoljenja. Pojasnjujete, da vaš sin že dlje časa ni član nogometnega kluba, ta pa njegove osebne podatke še vedno vodi v evidencah. 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Zakoniti zastopnik mladoletnega otroka lahko v njegovem imenu zahteva seznanitev z lastnimi osebnimi podatki po 15. členu Splošne uredbe in izbris osebnih podatkov, ki se nanašajo nanj in za katere upravljavec nima pravne podlage, po 17. členu Splošne uredbe.

V kolikor se upravljavec ne odzove ali zavrne vašo zahtevo za seznanitev oziroma za izbris, lahko pri IP podate prijavo zoper molk oziroma odločitev upravljavca, čemur pa morate priložiti svojo prvotno zahtevo.

Obrazložitev

Uvodoma pojasnjujemo, da lahko kot zakonita zastopnica mladoletnega otroka zahtevate seznanitev z lastnimi osebnimi podatki po 15. členu Splošne uredbe in tako pridobite osebne podatke, ki jih nogometni klub oziroma društvo obdeluje o vašem sinu. Poleg tega lahko na podlagi 17. člena Splošne uredbe kot zakonita zastopnica uveljavljate pravico do pozabe in zahtevate izbris osebnih podatkov, za katere klub oziroma društvo nima (ustrezne) pravne podlage. Klub ali društvo lahko namreč hrani le tiste osebne podatke, za katere obstaja pravna podlaga, kot je določeno v veljavnih predpisih (npr. na podlagi 77. člen Zakona o športu, ki določa, da se za evidentiranje športnikov in njihovo razvrščanje v sistem kategorizacije vodi evidenca registriranih in kategoriziranih športnikov), na podlagi privolitve posameznika ali pogodbenega razmerja. V primeru, da taka pravna podlaga ne obstaja, lahko zahtevate, da se osebni podatki izbrišejo. V nadaljevanju podrobneje pojasnjujemo obe pravici, ki ju lahko v vašem primeru uveljavljate.

Pravica do seznanitve z lastnimi osebnimi podatki

Pravico do seznanitve z lastnimi osebnimi podatki ureja 15. člen Splošne uredbe, in sicer določa, da ima posameznik, na katerega se nanašajo osebni podatki,

(1)pravico od upravljavca dobiti

(1)potrditev, ali se v zvezi z njim obdelujejo osebni podatki

(2), in kadar je temu tako, (2)

(2)dostop do osebnih podatkov

(3) in (3) naslednje informacije:

a)namene obdelave;

b)vrste zadevnih osebnih podatkov;

c)uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;

d)kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

e)obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

f)pravico do vložitve pritožbe pri nadzornem organu;

g)kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

h)obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4), ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Upravljavec se mora po tretjem odstavku 12. člena Splošne uredbe na podano zahtevo

odzvati brez nepotrebnega odlašanja

in v vsakem primeru posredovati informacije oziroma zavrnilni odgovor v enem mesecu od prejema zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev.

Za uveljavljanje pravice do seznanitve lahko uporabite sledeč (neobvezen) obrazec: Zahteva za seznanitev z lastnimi osebnimi podatki.

Pravica do izbrisa (pozabe)

Pravica do pozabe oziroma pravica do izbrisa je urejena v 17. členu Splošne uredbe o varstvu podatkov, ki določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico doseči, da

upravljavec brez nepotrebnega odlašanja izbriše osebne podatke

v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:

·osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;

·posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na podlagi katere poteka obdelava v skladu s točko (a) člena 6(1) ali točko (a) člena 9(2), in kadar za obdelavo ne obstaja nobena druga pravna podlaga;

·posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja v skladu s členom 21(1), za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja v skladu s členom 21(2);

·osebni podatki so bili obdelani nezakonito;

·osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca;

·osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8(1).

Ob tem izpostavljamo, da pravica do pozabe oziroma izbrisa 

ni neomejena

Splošna uredba v tretjem odstavku 17. člena določa, da se posameznik, na katerega se nanašajo osebni podatki, ne more sklicevati na pravico do izbrisa, če je obdelava potrebna iz razlogov, kot jih določa Splošna uredba.

Zahteva za pozabo oz. izbris osebnih podatkov se mora

vložiti neposredno pri upravljavcu

, za katerega posameznik meni, da obdeluje njegove osebne podatke (v vašem primeru je to torej nogometni klub). Upravljavec se mora na podano zahtevo

odzvati brez nepotrebnega odlašanja

, informacije oziroma zavrnilni odgovor pa mora posredovati

najkasneje v enem mesecu po prejemu zahteve

V skladu z drugim odstavkom 14. člena ZVOP-2 mora odločitev upravljavca vsebovati razloge zanjo in informacijo o pravici do pritožbe ter roku za njeno vložitev.

Možnost pritožbe

V kolikor se

upravljavec ne odzove ali zavrne vašo zahtevo

za seznanitev oziroma za izbris, lahko

pri IP podate prijavo zoper molk oziroma odločitev upravljavca,

čemur pa morate priložiti svojo prvotno zahtevo.

Prilagamo povezavo do obrazca, ki ga lahko v takšnem primeru uporabite: Vloga zaradi kršitve varstva osebnih podatkov.

.

Uveljavljanje pravice kot zakoniti zastopnik

Za konec na kratko pojasnjujemo še, da lahko navedene pravice v imenu sina uveljavljate kot njegova zakonita zastopnica, je pa treba upoštevati tudi, da je je otrok, ki dopolni 15 let, omejeno poslovno sposoben, kar v praksi pomeni, da lahko določene pravice in pravne posle izvršuje sam, omejen je le pri izvrševanju pravic in pravnih poslov, ki bi lahko pomembnejše vplivali na življenje tega posameznika ali na njegovo življenje po polnoletnosti (146. člen Družinskega zakonika). Enako velja pri uveljavljanju pravice do seznanitve z lastnimi osebnimi podatki in pri uveljavljanju pravice do izbrisa – v kolikor je otrok star 15 let, lahko pravico sam uveljavlja, razen v primerih, ko bi uveljavljanje pravice lahko pomembneje vplivalo na življenje posameznika oziroma njegovo življenje po polnoletnosti.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka