Obdelava osebnih podatkov s strani odvetniške družbe

Datum

19.11.2025

Številka

07121-1/2025/1351

Kategorije

Pravica do izbrisa - pozabe, Pravne podlage

pri Informacijskem pooblaščencu (IP) smo v vednost prejeli vaš dopis, ki ste ga poslali odvetniški družbi, v katerem zahtevate posredovanje in izbris vaših osebnih podatkov. Iz dopisa izhaja še, da menite, da ni pravne podlage za uporabo vaših osebnih podatkov zaradi domnevne kazni v Srbiji, kateri je rok potekel oziroma je zastarala.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

V skladu s Splošno uredbo mora posameznik svoje pravice po poglavju III (dostop, popravek, izbris, omejitev, ugovor ali prenosljivost) uveljavljati najprej neposredno pri upravljavcu njegovih osebnih podatkov. Če upravljavec na zahtevo ne odgovori v enomesečnem roku oz. zahtevo zavrne, lahko zoper molk upravljavca ali zavrnitev zahteve vložite prijavo na IP.

Če menite, da upravljavec vaše osebne podatke obdeluje v nasprotju s Splošno uredbo (npr. brez pravne podlage), lahko vložite prijavo pri IP. Pogoj za začetek tega postopka je, da sporna obdelava osebnih podatkov v času vložitve prijave (še vedno ali že) traja oziroma se izvaja.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven nadzornih ali drugih postopkov presojati konkretnih obdelav osebnih podatkov. Zato vam v zvezi z vašim dopisom podajamo zgolj splošna pojasnila.

V skladu s Splošno uredbo mora posameznik svoje pravice po poglavju III Splošne uredbe (dostop, popravek, izbris, omejitev, ugovor ali prenosljivost) uveljavljati najprej neposredno pri upravljavcu njegovih osebnih podatkov (v konkretnem primeru pri odvetniški družbi). Več informacij v zvezi z uveljavljanjem pravic posameznika lahko dobite na spletni strani IP, na naslovu: https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/seznanitev-z-lastnimi-osebnimi-podatki. Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja, informacije oziroma zavrnilni odgovor pa mora posredovati najkasneje v enem mesecu po prejemu zahteve. Če upravljavec na zahtevo ne odgovori v enomesečnem roku oz. zahtevo zavrne, lahko zoper molk upravljavca ali zavrnitev zahteve vložite prijavo na IP. Prijava se lahko vloži na obrazcu, ki je dostopen na https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/ (Obrazec VOP prijava), ni pa uporaba obrazca obvezna.

IP postopek nadzora uvede tudi na podlagi prijave posameznika, ki meni, da se določena obdelava njegovih osebnih podatkov s strani upravljavca ali obdelovalca izvaja v nasprotju s predpisi. V tem postopku prijavitelj zahteva, da IP ugotovi kršitev njegove pravice do varstva osebnih podatkov v trenutku vložitve prijave. Če IP v takšnem postopku ugotovi kršitev, po uradni dolžnosti odredi ukrepe za odpravo nepravilnosti in kršitev obravnava v skladu s pristojnostmi prekrškovnega organa. Pogoj za začetek tega postopka je, da sporna obdelava osebnih podatkov v času vložitve prijave (še vedno ali že) traja oziroma se izvaja. To pa zato, ker je postopek namenjen odpravi kršitev. Preteklih kršitev namreč ni mogoče odpravljati.

Obe vrsti zahtevkov posameznika, na katerega se nanašajo osebni podatki (v zvezi z uveljavljanjem pravic ali neposredno pri IP v zvezi z ugotovitvijo trajajoče kršitve) IP vodi v postopku prijavitelja s posebnim položajem po 30. členu ZVOP-2 in 77. členu Splošne uredbe. V tem postopku prijavitelj nastopa kot stranka nasproti upravljavcu ali obdelovalcu. Zato IP njegovo vlogo in vso dokumentacijo, ki jo priloži, pošlje v izjasnitev nasprotni stranki.

IP sklepno ponavlja, da v okviru mnenja ne more presojati konkretne obdelave osebnih podatkov z vidika skladnosti z obstoječimi predpisi. Presojo o ustreznosti lahko IP izvede le v okviru nadzornega postopka. V kolikor ste mnenja, da je odvetniška družba kršila predpise s področja varstva osebnih podatkov, lahko prijavo pošljete po elektronski pošti na naslov gp.ip(at)ip-rs.si, pri čemer lahko pri prijavi uporabite https://www.ip-rs.si/obrazci/, ki je objavljen na spletni strani IP oziroma prijavo pošljete po navadni pošti na naslov IP. Vloga prijavitelja s posebnim položajem mora vsebovati:

1.Zahtevek stranke:

ozahtevek v zvezi z uveljavljanjem pravic (dostop, popravek, izbris, ugovor, omejitev, prenosljivost), ki ga je posameznik predhodno uveljavljal pri upravljavcu – temu se mora priložiti zahteva, ki jo je predhodno poslal upravljavcu in morebiten odgovor upravljavca;

ozahtevek za ugotovitev kršitve, ki mora vsebovati opis kršitve.

2.Kontaktne podatke stranke in morebitnega pooblaščenca: ime, priimek, naslov stranke in naziv oz. ime, priimek in naslov ali sedež pooblaščenca.

3.Lastnoročni ali elektronski podpis s kvalificiranim digitalnim potrdilom: Vloga biti lastnoročno podpisana, če se jo vloži po pošti ali osebno oz. elektronsko s kvalificiranim digitalnim potrdilom, se jo vloži elektronsko.

Lepo vas pozdravljamo.

Pripravila:

Sandra Kajtazović, univ. dipl. prav.

dr. Jelena Virant Burnik,

informacijska pooblaščenka