Informacijski pooblaščenec (v nadaljevanju: IP) je po prejel zaprosilo za mnenje. Prosilec navaja, da osnovna šola hrani posnetke njegovega sina in ga na podlagi teh dokazov obtožuje težjih prekrškov. Šolo je prosil za posredovanje posnetkov, vendar jih ni prejel, prav tako jih niso želeli posredovati policiji. Prosilec je zahteval tudi posnetke drugega dogodka, ki bi naj prikazovali fizično nasilje nad otrokom prosilca. Prosilec poudarja, da mu očitajo kršitve s strani otroka, nasilje s strani učiteljev pa ostaja zakrito. Prosilec prosi, da posnetke pridobi IP.

* * *

IP je skladno s svojimi pristojnostmi pristojen za področje varstva osebnih podatkov in z  nezavezujočim mnenjem glede vprašanja podaja pojasnila o pravici dostopa do lastnih osebnih podatkov in o možnostih postopanja. Glede eventualnih kršitev s strani učiteljev IP ni pristojen organ.

Posameznik lahko skladno s Splošno uredbo pri upravljavcu, ki obdeluje njegove osebne podatke, uveljavlja pravico dostopa oz. do seznanitve, v okviru katere lahko prejme tudi kopijo svojih osebnih podatkov, ki jih upravljavec obdeluje. Pravico dostopa pri upravljavcu lahko uveljavlja posameznik sam, medtem ko IP v primeru kršitve deluje kot pritožbeni organ.

Če prosilec menite, da šola nezakonito obdeluje osebne podatke otroka, lahko v zvezi z morebitnimi kršitvami poda tudi prijavo pri IP.

O b r a z l o ž i t e v:

Pojasnjujejo, da ima posameznik pravico dostopa posameznika do lastnih osebnih podatkov skladno s Splošno uredbo, ki je opredeljena v 15. členu Splošne uredbe.

Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter naslednje informacije:

• namene obdelave;
• vrste zadevnih osebnih podatkov;
• uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;
• kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;
• obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;
• pravico do vložitve pritožbe pri nadzornem organu;
• kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;
• obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz prvega in četrtega odstavka 22. člena, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje. Ob tem pa je treba opozoriti, da lahko posameznik v okviru pravice dostopa prejme zgolj svoje osebne podatke (ob tem pojasnjujejo, da mora šola kot upravljavec dele posnetkov, na katerih se nahajajo druge osebe, zamegliti, saj lahko posameznik v okviru pravice dostopa prejme zgolj svoje osebne podatke.)

V kolikor je zahteva posameznika glede dostopa do lastnih osebnih podatkov zavrnjena ali upravljavec nanjo ne odgovori v enomesečnem roku, lahko posameznik pri IP poda pritožbo.[1] Pravico dostopa pri upravljavcu lahko torej uveljavlja posameznik sam, medtem ko IP v primeru kršitve deluje kot pritožbeni organ. Če s svojim dopisom dejansko podajate pritožbo zaradi kršitve pravice dostopa s strani upravljavca, vam pojasnjujemo, da je treba pritožbi priložiti zahtevo, ki ste jo podali upravljavcu (šoli) in morebitne odgovore, ki ste jih prejeli, da bo IP lahko presojal zakonitost ukrepanja upravljavca.

Celotno mnenje je na voljo TUKAJ.