Seznanitev z lastnimi osebnimi podatki + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.05.2022 Številka: 07121-1/2022/489 Kategorije: --> Kategorije: Pravica do seznanitve z lastnimi osebnimi podatki Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaš dopis, v katerem nas prosite za pomoč pri pridobitvi podatkov, ki jih vodi Finančna uprava RS (v nadaljevanju: FURS). Pojasnjujete nam, da ste se dne
- 2022 pisno obrnili na FURS ter jih zaprosili za posredovanje izpisa oz. seznama vseh pravnih in fizičnih oseb, vključno z državnimi organi, kateri so pogledovali v evidence katere vodi in z njimi upravlja FURS, ki pa se nanašajo na vas in sicer za obdobje med
- 2015 in
- 2022, poimensko ter časovno opredeljeno s prepisom o razlogu vpogleda ter s tem, da vam posredujejo fonetične zapise vseh omenjenih dostopanj. Dodatno nam pojasnjujete, da izpis potrebujete zaradi odprtega sodnega postopka kot dokaz v tožbi proti Ministrstvu za delo, družino in socialne zadeve ter da s strani FURS-a v zvezi z vašo zahtevo niste prejeli izpisa niti odgovora. *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- členom Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, v nadaljevanju ZVOPOKD),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Upravljavec osebnih podatkov je dolžan posamezniku na njegovo zahtevo omogočiti dostop do osebnih podatkov, ki jih o njem obdeluje. Upravljavec je dolžan o zahtevi posameznika odločiti brez nepotrebnega odlašanja oziroma najkasneje v roku enega meseca. V kolikor upravljavec v roku na zahtevo posameznika ne odgovori oz. posamezniku zavrne dostop, lahko posameznik na IP vloži pritožbo. Skladno s prakso IP posameznik po
- členu Splošne uredbe ne more pridobiti informacij o konkretnih osebah, ki so znotraj upravljavca (torej znotraj FURS-a) obdelovale njegove osebne podatke. O b r a z l o ž i t e v: IP uvodoma izpostavlja, da v okviru mnenja ne sme presojati, ali mora upravljavec (v vašem primeru FURS) v konkretnem primeru vaši zahtevi za seznanitev z lastnimi osebnimi podatki ugoditi, oziroma mu predlagati, kakšno odločitev naj sprejme, saj nastopa v zvezi z uveljavljanjem pravic po Splošni uredbi kot pritožbeni organ in bi s tem lahko prejudiciral svojo odločitev. V nadaljevanju vam zato v zvezi s konkretnimi vprašanji izven pritožbenih postopkov le neformalno svetujemo, na podlagi naše dosedanje prakse. Prvi odstavek člena 15 Splošne uredbe določa, da ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in naslednje informacije: namene obdelave; vrste zadevnih osebnih podatkov; uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah; kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja; obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi; pravico do vložitve pritožbe pri nadzornem organu; kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom; obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22
(1)in
(4), ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki. Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja in mora v vsakem primeru posredovati informacije oziroma zavrnilni odgovor v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev (tretji odstavek člena 12 Splošne uredbe). Posredovanje zahtevanih osebnih podatkov in informacij se praviloma mora zagotoviti brezplačno. V kolikor upravljavec na zahtevo za seznanitev ne odgovori v enomesečnem roku, lahko posameznik pri IP kot pritožbenem organu vloži pritožbo. Pritožba pri IP je mogoča tudi zoper zavrnilni odgovor upravljavca, vložiti pa jo je treba v roku 15 dneh od prejema zavrnilnega odgovora upravljavca. Več informacij o pravici do seznanitve lahko pridobite na spletnih straneh: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/ in https://tiodlocas.si/kako-uveljavim-svoje-pravice/. IP je pri pregledu vaše zahteve za seznanitev z lastnimi osebnimi podatki, ki naj bi jo vložili na FURS dne
- 2022 sicer ugotovil, da rok za odločitev organa o vaši zahtevi, na dan vložitve vašega zaprosila za pomoč na IP, še ni potekel. Če o vaši zahtevi ni bilo odločeno v roku, skladno z zgoraj citirano določbo tretjega odstavka člena
- Splošne uredbe, pa lahko na IP naslovite pritožbo zaradi molka organa. Obrazec za pritožbo, ki je neobvezujoče narave, pa lahko najdete na naši spletni strani: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Na tem mestu IP še dodaja, da lahko na podlagi navedene pravice od upravljavca pridobite informacijo glede uporabnikov oz. kategorij uporabnikov, ki so jim bili vaši osebni podatki posredovani (točka c prvega odstavka člena 15 Splošne uredbe). Na ta način se lahko seznanite komu so bili izven upravljavca posredovani vaši podatki (t.i. zunanja sledljivost). Skladno z dosedanjo prakso IP, pa na podlagi zahteve za seznanitev z lastnimi osebnimi podatki po
- členu Splošne uredbe o varstvu podatkov, ni mogoče pridobiti informacij o konkretnih osebah, ki so znotraj upravljavca (torej znotraj FURS-a) obdelovale osebne podatke posameznika. Splošna uredba tako ne pokriva dostopa do informacij o notranjih vpogledih v osebne podatke in s tem notranje sledljivosti. Vsekakor pa se lahko v okviru vaše pravice do seznanitve z lastnimi osebnimi podatki seznanite z nameni, za katere so bili obdelovani vaši osebni podatki. V upanju, da ste dobili odgovor na vaša vprašanja, vas lepo pozdravljamo. Pripravil: Grega Rudolf, asistent svetovalca pri IP Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026