Informacijski pooblaščenec (v nadaljevanju: IP) je prejel zaprosilo za mnenje. Prosilec opisuje situacijo v vrtcu in sprašuje, ali ima pravico izvedeti, kaj se je dogajalo na sestanku, na katerem so govorili o otroku prosilca. Le-tega namreč skrbi, kakšne pritiske izvajajo starši drugih otrok nad vrtcem zaradi otroka prosilca.
* * *
Z vidika varstva osebnih podatkov IP pojasnjuje, da lahko kot zakonita zastopnica svojega otroka uveljavlja pravico dostopa do osebnih podatkov po 15. členu Splošne uredbe. Odvisno od konkretnih okoliščin bi lahko prejeli cel oz. določene dele zapisnika, ki se nanašajo na osebne podatke otroka prosilca.
Ob tem opozarjajo, da pravica do pridobitve kopije osebnih podatkov skladno z četrtim odstavkom 15. člena Splošne uredbe ne sme vplivati negativno na pravice in svoboščine drugih. Pri dopustnosti razkritja osebnih podatkov mora zato upravljavec poleg zakonodaje o varstvu osebnih podatkov upoštevati tudi npr. zasebnost drugih oseb in zakonodajo, ki ureja šolstvo.
O b r a z l o ž i t e v:
Uvodoma poudarjajo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. V okviru nezavezujočega mnenja lahko podajo zgolj splošna pojasnila in priporočila.
Na podobno vprašanje je IP v preteklosti že odgovarjal, npr. z mnenjema št. 07120-1/2023/247 z dne 28. 4. 2023 in št. 07121-1/2023/931 z dne 13. 7. 2023. Mnenja so dostopna s pomočjo iskalnika na: https://www.ip-rs.si/mnenja-zvop-2/.
V mnenju št. 07120-1/2023/247 so pojasnili, kakšna bi lahko bila pravna podlaga za posredovanje timskega zapisnika v zvezi z medvrstniškim nasiljem staršem (če je to za vas relevantno).
Nadalje pojasnjujejo, da lahko dostop do osebnih podatkov otroka pridobite tudi s sklicevanjem na pravico dostopa posameznika, ki je urejena v 15. členu Splošne uredbe. Tako bi lahko npr. odvisno od konkretnih okoliščin, prejeli cel oz. določene dele zapisnika, ki se nanašajo na osebne podatke otroka prosilca.
Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter nekatere informacije o obdelavi, kot so npr. nameni obdelave, uporabniki osebnih podatkov, obdobje hrambe, itd.
Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje. Dodajamo tudi, da četrti odstavek 15. člena Splošne uredbe določa, da pravica do pridobitve kopije osebnih podatkov ne sme vplivati negativno na pravice in svoboščine drugih. Pri dopustnosti razkritja osebnih podatkov je zato poleg zakonodaje o varstvu osebnih podatkov treba upoštevati tudi npr. zasebnost drugih oseb in zakonodajo, ki ureja šolstvo.
Dostop do osebnih podatkov se uveljavlja z vlogo, ki jo prosilec lahko vloži za svojega otroka v njegovem imenu kot njegova zakonita zastopnica. Obrazec, ki ga lahko uporabi pri uveljavljanju te pravice, je dostopen na https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/ (Zahteva za seznanitev z lastnimi osebnimi podatki - obrazec SLOP). Ob tem opozarjajo tudi na določbo 20. člena ZVOP-2, skladno s katerim lahko upravljavec izjemoma zavrne zahtevo posameznika (med drugim iz 15. člena Splošne uredbe) vloženo prek zakonitega zastopnika, če obstajajo konkretne in objektivne okoliščine, zaradi katerih bi bilo utemeljeno sklepati, da bi bile zaradi seznanitve z določenimi osebnimi podatki neposredno ali posredno prizadete koristi, pravice ali upravičeni interesi mladoletnih oseb ali oseb, postavljenih pod skrbništvo ali drugih oseb, za katere tako določa zakon, ter če te pravice in interesi pretehtajo nad interesi zakonitega zastopnika za seznanitev.
V kolikor bi bila ta zahteva za seznanitev z lastnimi osebnimi podatki zavrnjena ali upravljavec nanjo ne bi odgovoril v enomesečnem roku, lahko prosilec pri IP poda pritožbo.
Celotno mnenje je na voljo TUKAJ.