Zloraba osebnih podatkov: varstvo po GDPR
Vaše osebne podatke sme kdorkoli obdelovati le, če ima za to pravno podlago (npr. privolitev, pogodbo ali zakon). Po Splošni uredbi o varstvu podatkov (GDPR) imate pravico do dostopa, popravka, izbrisa in omejitve obdelave. Če menite, da nekdo vaše podatke zlorablja, se lahko obrnete na upravljavca in na Informacijskega pooblaščenca (IP).
Ključna dejstva
Rok
Upravljavec mora na vašo zahtevo (npr. dostop ali izbris) praviloma odgovoriti v enem mesecu.
Kaj storiti
- Ugotovite, kdo je upravljavec podatkov in katere podatke o vas obdeluje.
- Na upravljavca naslovite pisno zahtevo (dostop, popravek, izbris ali omejitev obdelave).
- Postavite rok in zahtevajte pisni odgovor; komunikacijo shranite.
- Če upravljavec ne odgovori ali podatke se naprej zlorablja, vložite prijavo pri Informacijskem pooblaščencu.
- Zberite dokaze o zlorabi (posnetki zaslona, dopisi, price).
- Ob nastali škodi razmislite tudi o odškodninskem zahtevku.
Na kaj biti pozoren
- Brez pisne sledi je kršitev težje dokazati – vse zahteve posljite pisno.
- Splošni ocitki brez konkretnih dokazov oslabijo prijavo.
- Prekratko postavljeni ali nejasni zahtevki lahko podaljšajo postopek.
- Zamuda pri ukrepanju lahko oteži odpravo posledic zlorabe.
Povezane sodne odločbe
Pogosta vprašanja
Kam prijavim zlorabo osebnih podatkov?
Prijavo lahko podate Informacijskemu pooblaščencu (IP), ki je nadzorni organ za varstvo osebnih podatkov v Sloveniji.
V kakšnem roku mi mora upravljavec odgovoriti?
Praviloma v enem mesecu od prejema zahteve; rok se v zahtevnih primerih lahko podaljša.
Katere pravice imam po GDPR?
Med drugim pravico do dostopa, popravka, izbrisa, omejitve obdelave in ugovora, v določenih primerih pa tudi do prenosljivosti podatkov.