Vpogled v lastne osebne podatke - IPRS

Vpogled v lastne osebne podatke + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.06.2017 Številka: 0712-1/2017/1235 Kategorije:Pridobivanje OP iz zbirk, Vpogled v lastne OP --> Kategorije: Pravica do seznanitve z lastnimi osebnimi podatki, Pridobivanje OP iz zbirk Spoštovani, Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše elektronsko sporočilo, v katerem navajate, da ste zvečer parkirali svoje vozilo, naslednji dan pa vas je klical gospod, najverjetneje lastnik hiše, pred katero ste parkirali, kričal na vas in vam grozil. Zanima vas, kako je gospod prišel do vašega imena in telefonske številke, predvidevate, da na podlagi registrske številke vašega vozila, in sicer tako, da je nekdo zlorabil svoja pooblastila in vaše osebne podatke posredoval nepooblaščeni osebi. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
5. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.Na podlagi vaših navedb sklepamo, da je klicatelj do vaših osebnih podatkov prišel s pomočjo registrske številke vašega osebnega vozila. Morda je vaše podatke pridobil od koga, ki vas pozna (in ne gre za nezakonito pridobivanje osebnih podatkov iz zbirk), ali pa jih je pridobil iz uradnih evidenc, kar pa je lahko s stališča določb ZVOP-1 sporno. Podatki o registrskih številkah se nahajajo v Evidenci registriranih vozil, ki jo vodi in upravlja Ministrstvo za infrastrukturo in tam lahko dobite podatke o tem ali oz. kdo je vpogledoval v vaše osebne podatke v tej evidenci. Posamezniku je namreč v skladu s tretjim odstavkom
6. člena Ustave Republike Slovenije (Uradni list RS, št. 33/91, s spremembami in dopolnitvami; Ustava RS) zagotovljena pravica do seznanitve z zbranimi osebnimi podatki, ki se nanašajo nanj (lastni osebni podatki). Ustavna pravica posameznika do seznanitve z lastnimi osebnimi podatki je konkretizirana v ZVOP-
7. V okviru te pravice, ki je določena v
8. členu ZVOP-1, je upravljavec osebnih podatkov dolžan posamezniku na njegovo zahtevo:
9. omogočiti vpogled v katalog zbirke osebnih podatkov;
10. potrditi, ali se podatki v zvezi z njim obdelujejo ali ne, in mu omogočiti vpogled v osebne podatke, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj, ter njihovo prepisovanje ali kopiranje;
11. posredovati izpis osebnih podatkov, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj;
12. posredovati seznam uporabnikov, katerim so bili posredovani osebni podatki, kdaj, na kakšni podlagi in za kakšen namen;
13. dati informacijo o virih, na katerih temeljijo zapisi, ki jih o posamezniku vsebuje zbirka osebnih podatkov, in o metodi obdelave;
14. dati informacije o namenu obdelave in vrsti osebnih podatkov, ki se obdelujejo, ter vsa potrebna pojasnila v zvezi s tem;
15. pojasniti tehnične oziroma logično-tehnične postopke odločanja, če izvaja avtomatizirano odločanje z obdelavo osebnih podatkov posameznika. Postopek seznanitve posameznika z lastnimi osebnimi podatki ureja
16. člen ZVOP-
17. Iz navedenega člena izhaja, da postopek temelji na zahtevi posameznika, pri čemer je upravljavec vezan na to zahtevo in mora posamezniku omogočiti takšno vrsto seznanitve z lastnimi osebnimi podatki, kot jo ta zahteva. Posameznik mora torej v zahtevi natančno opredeliti, kakšno vrsto seznanitve zahteva, pri čemer ima na razpolago tiste vrste seznanitev, ki so navedene v prvem odstavku
18. člena ZVOP-
19. Pooblaščenec je pripravil vzorec zahteve, ki vam bo v pomoč pri uresničevanju vaše pravice. Navedena zahteva je dostopna na spletni strani IP: www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_seznanitev_z_lastnimi_osebnimi_podatki__Obrazec_SLOP_.doc V določbah drugega in tretjega odstavka
20. člena ZVOP-1 so določeni roki, v katerih mora upravljavec ugoditi zahtevi posameznika za seznanitev z lastnimi osebnimi podatki. Roki so odvisni od zahteve posameznika oziroma od pravice, ki jo ta uveljavlja. Tako je določeno, da mora upravljavec osebnih podatkov posamezniku omogočiti vpogled, prepis, kopiranje in potrdilo po
21. in
22. točki prvega odstavka
23. člena ZVOP-1 najkasneje v 15 dneh od dneva, ko je prejel zahtevo. ZVOP-1 obenem določa, da mora upravljavec, če v zgoraj navedenih rokih ne bo omogočil vpogleda, prepisa, kopiranja ali izdaje potrdila, izpisa, seznama, informacij ali pojasnila iz
24. do
25. točke prvega odstavka
26. člena ZVOP-1, posameznika v istem roku pisno obvestiti o razlogih za svoje ravnanje. V primeru, če upravljavec v predpisanem roku ne ugodi zahtevi prosilca, niti mu pisno ne pojasni, zakaj mu tega ne bo omogočil, se na podlagi četrtega odstavka
27. člena ZVOP-1 šteje, da je zahtevo prosilca zavrnil. V tem primeru ima prosilec na podlagi
28. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/2007 – ZustS-A; ZInfP) pravico do pritožbe pri IP. Več o vložitvi pritožbe si lahko preberete v pojasnilih in navodilih v zvezi z uresničevanjem pravice do seznanitve z lastnimi osebnimi podatki na spletni strani IP: www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/, kjer boste našli tudi vzorec pritožbe zaradi kršitve pravice do seznanitve z lastnimi osebnimi podatki (Obrazec P-SLOP). Zahtevo za seznanitev z lastnimi osebnimi podatki morate torej nasloviti neposredno na upravljavca vaših osebnih podatkov, IP pa je na podlagi tretje alineje prvega odstavka
29. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in ZSustS-A) pristojen za odločanje o pritožbi posameznika, kadar upravljavec osebnih podatkov ne ugodi zahtevi posameznika glede pravice posameznika do seznanitve z zahtevanimi podatki. Če vam upravljavec osebnih podatkov na vašo zahtevo iz
30. člena ZVOP-1 v roku 15 oz. 30 dni ne bo odgovoril ali pa vaši zahtevi ne bo ugodil, lahko torej na IP pošljete pritožbo, ki jo vložite na obrazcu »Pritožba zaradi kršitve pravice do seznanitve z lastnimi osebnimi podatki«, ki je prav tako objavljen na spletnih straneh IP (https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/). V primeru, da boste iz podatkov, ki jih boste pridobili na podlagi zahteve po seznanitvi z lastnimi podatki, ugotovili, da so bili vaši podatki pridobljeni, posredovani ali kako drugače obdelani v nasprotju z zakonom, lahko na IP pošljete prijavo, v kateri morate opisati okoliščine, ki nakazujejo na sum nezakonite obdelave osebnih podatkov ter navesti, zakaj menite, da je bilo pridobivanje, posredovanje oz. obdelava določenih vaših osebnih podatkov v nasprotju z zakonom. Pri tem si lahko pomagate z obrazcem »Prijava kršitve varstva osebnih podatkov«, ki je objavljen na spletnih straneh IP, na naslovu https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Glede na navedeno vam predlagamo, da se obrnete na Ministrstvo za infrastrukturo in jih pozovete za seznam uporabnikov, katerim so bili posredovani osebni podatki iz Evidence registriranih vozil (MRVL), kdaj, na kakšni podlagi in za kakšen namen za konkretna dneva. Na koncu IP le še izpostavlja, da Splošna Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne
31. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov), ki bo maja 2018 »nasledila« ZVOP-1, vsebuje določbe o pravici dostopa posameznika, na katerega se nanašajo osebni podatki, v členu 15