Seznanitev z lastnimi osebnimi podatki + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.10.2020 Številka: 07121-1/2020/1782 Kategorije:Pravica do seznanitve z lastnimi osebnimi podatki --> Kategorije: Pravica do seznanitve z lastnimi osebnimi podatki Informacijski pooblaščenec RS (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje. Prosite za pojasnilo glede postopka seznanitve z lastnimi osebnimi podatki. Navajate, da ste pri upravljavcu osebnih podatkov (nekdanji delodajalec) vložili zahtevo za pridobitev podatkov na podlagi
- člena ZVOP-
- Ker ste naknadno ugotovili, da ste zmotno navedli napačno pravno podlago (po
- 2018 se namreč uporablja Splošna uredba, ki je v tem delu nadomestila ZVOP-1), vas zanima: Ali je upravljavec kljub temu dolžan v istem roku posredovati zahtevane podatke Ali je treba zahtevo dopolniti v smislu navedbe prave pravne podlage Ali v primeru dopolnitve zahteve, rok za odgovor začne teči od dopolnjene zahteve? V zvezi z vsebino vaše zahteve pojasnjujete, da zahtevo vlagate, ker ste izvedeli, da so bili vaši osebni podatki posredovani zunanjemu izvajalcu. Sprašujete, če je po našem mnenju tudi v Splošni uredbi podana zadostna podlaga za pridobitev naslednjih informacij in kopij podatkov: Kateremu uporabniku (zunanjemu izvajalcu), kdaj, na kakšni podlagi in s kakšnim namenom so bili posredovani vaši osebni podatki? Kateri vaši osebni podatki so bili posredovani zunanjemu izvajalcu? Fotokopijo dokumenta zunanjega izvajalca, ki je bil izdelan na podlagi vaših osebnih podatkov, ki so mu bili posredovani; Fotokopijo vaše celotne personalne mape. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Glede navedbe pravne podlage IP pojasnjuje, da bi morali upravljavci upoštevaje določbo 12
(2)Splošne uredbe, po kateri »upravljavec posamezniku, na katerega se nanašajo osebni podatki, olajša uresničevanje njegovih pravic iz členov 15 do 22,« vzeti v obzir morebitno neukost posameznikov in odločiti o pravici, ki gre posamezniku v skladu z veljavno zakonodajo. Takšno stališče podpira tudi načelo varstva pravic stranke, ki je temeljno načelo upravnega postopka (po četrtem odstavku
- člena Zakona o splošnem upravnem postopku (ZUP) mora organ skrbeti, da nevednost in neukost stranke in drugih udeležencev v postopku nista v škodo pravic, ki jim gredo po zakonu) – načela upravnega postopka bi morali upravljavci smiselno upoštevati tudi pri odločanju o zahtevi za seznanitev oziroma dostop do lastnih osebnih podatkov. Glede rokov za odločanje upravljavca velja poudariti, da je upravljavec zavezan odločiti o zahtevi v skladu z veljavno zakonodajo (torej ne glede na zatrjevano pravno podlago v zahtevi). Splošna uredba nekoliko drugače ureja roke v zvezi dostopom, kot jih je ZVOP-1 v
- členu. Splošna uredba v členu 12
(3)namreč generalno določa: »Upravljavec informacije o ukrepih, sprejetih na zahtevo v skladu s členi 15 do 22, posamezniku, na katerega se nanašajo osebni podatki, zagotovi brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. Upravljavec obvesti posameznika, na katerega se nanašajo osebni podatki, o vsakem takem podaljšanju v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo.« Glede trenutka pričetka teka roka za odločanje se je treba zopet nasloniti na ureditev po ZUP. Dopolnitev vloge sicer vpliva na potek roka za odločanje upravnega organa, vendar le takrat, ko je vloga stranke nerazumljiva ali nepopolna (predvsem mora obsegati: navedbo organa, kateremu se pošilja, zadevo, katere se tiče, zahtevek oziroma predlog, navedbo o tem, kdo je morebitni zastopnik ali pooblaščenec, osebno ime, firmo oziroma osebno ime vlagatelja, prebivališče (naslov) oziroma sedež vložnika oziroma njegovega zastopnika ali pooblaščenca). Kadar vloga ni nerazumljiva ali nepopolna (tako da iz vloge ne bi bilo razvidno kdo je vlagatelj, kaj želi in od koga to zahteva) je upravljavec dolžan pričeti vlogo obravnavati nemudoma, ne glede na morebitno pomanjkljivost v navedbi pravne podlage. Glede obsega pravice dostopa do lastnih osebnih podatkov v skladu s členom 15 Splošne uredbe, IP pojasnjuje, da ta omogoča posamezniku, da mu na njegovo zahtevo upravljavec posreduje potrditev, ali se v zvezi z vami obdelujejo osebni podatki in v primeru, da je tako, tudi zagotoviti dostop do njihove vsebine (omogočiti vpogled ali posreduje kopijo teh osebnih podatkov) in naslednje informacije: namene obdelave (zakaj potrebuje vaše podatke oz. kaj bo z njimi počel), vrste zadevnih osebnih podatkov (katere podatke obdeluje), uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah (kdo vse bo do vaših podatkov dostopal), kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja (npr. podatke bomo hranili do vašega preklica), obstoj pravice, da od upravljavca zahtevate popravek, izbris osebnih podatkov, omejitev obdelave ali obstoj pravice do ugovora taki obdelavi, pravico do vložitve pritožbe pri nadzornem organu, kadar osebni podatki niso bili zbrani neposredno od vas, tudi vse razpoložljive informacije v zvezi z virom, kje so jih pridobili, obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za vas. Na vprašanje, ali ste v konkretnem primeru od upravljavca upravičeni pridobiti informacije, ki jih zahtevate, pa IP v okviru mnenja ne more presojati. IP namreč deluje kot pritožbeni organ v zadevah dostopa ali seznanitve z lastnimi osebnimi podatki in ne more ter ne sme prejudicirati odločitev upravljavcev na prvi stopnji v konkretnih zadevah. Lep pozdrav, Pripravil: Anže Novak, univ. dipl. prav Svetovalec Pooblaščenca za preventivo Mojca Prelesnik, univ. dipl. prav informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026