Prijava kršitve varstva osebnih podatkov Informacijskemu pooblaščencu

Vloga, s katero posameznik pri Informacijskem pooblaščencu zahteva nadzor zakonitosti obdelave svojih osebnih podatkov ali naznani sistemsko kršitev predpisov o varstvu osebnih podatkov. Sledi razdelkom uradnega Obrazca VOP prijava in loči prijavo prijavitelja s posebnim položajem od inšpekcijske prijave.

BrezplačnoVnos in PDF v vašem brskalnikuPo uradnem obrazcu

Kako poteka postopek

1
Najprej ugotovite, katero vlogo vlagate
Uradni obrazec loči dvoje. Prijava prijavitelja s posebnim položajem se vloži, kadar gre za kršitev vaših osebnih podatkov: vodi se kot upravni postopek, v njem ste stranka, prijave ni mogoče vložiti anonimno in organ jo pošlje v izjasnitev zavezancu (30. člen ZVOP-2). Inšpekcijska prijava se vloži, kadar gre za sistemsko kršitev pri nekem zavezancu: postopek teče po uradni dolžnosti, vi v njem niste stranka (24. člen ZIN).
2
Pri pravicah iz Splošne uredbe se najprej obrnite na upravljavca
Če prijavljate, da vam upravljavec ni omogočil seznanitve, popravka, izbrisa, omejitve obdelave, prenosljivosti ali ugovora po členih 15 do 22 Splošne uredbe, morate te pravice najprej uveljavljati pri njem. Šele če zahtevo zavrne ali v predpisanem roku ne odgovori, je mogoča pritožba pri nadzornem organu; rok zanjo je 15 dni od vročitve odločbe oziroma od seznanitve z odločitvijo (13. in 14. člen ZVOP-2).
3
Zberite dokazila
Uradni obrazec v popisu prilog predvideva dokazila o kršitvi, kopijo zahteve, ki ste jo vložili pri upravljavcu, kopijo njegove odločitve, morebitno drugo korespondenco z upravljavcem, druga dokazila in pooblastilo za zastopanje, kadar vlogo vlaga pooblaščenec. Priloge navedite v zadnjem razdelku vloge.
4
Vlogo podpišite in pošljite
Vlogo naslovite na Informacijskega pooblaščenca, Dunajska cesta 22, 1000 Ljubljana, ali na gp.ip@ip-rs.si. Pri prijavi prijavitelja s posebnim položajem je podpis obvezen: fizična vloga mora biti lastnoročno podpisana, elektronska pa podpisana z varnim elektronskim podpisom s kvalificiranim potrdilom (Obrazec VOP prijava).

Popolnoma brezplačno

Izpolnite, prenesite PDF ali natisnite dokument. Brez registracije in brez skritih stroškov.

Korak 1 od 6

Pregled korakov

Katero vlogo vlagate

Več informacij

Od te izbire je odvisno, ali ste v postopku stranka in ali je mogoča anonimnost. Razlika izhaja iz 30. člena ZVOP-2 in 24. člena ZIN.

Vrsta vloge

prijava prijavitelja s posebnim položajem (kršitev mojih osebnih podatkov)inšpekcijska prijava (sistemska kršitev pri zavezancu)

Zakaj je to potrebno?

Prijava prijavitelja s posebnim položajem — kršene so pravice glede vaših osebnih podatkov. Inšpekcijska prijava — gre za sistemsko kršitev pri zavezancu.

Izpolnjevanje in prenos PDF potekata v brskalniku. Ob osvežitvi strani se vnosi izbrišejo.

Sprotni predogledA4 · brezplačno

Vloga zaradi kršitve varstva osebnih podatkov

1. člen — Naslovnik

Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

2. člen — Zahtevek oziroma predlog

Vlagam prijavo prijavitelja s posebnim položajem in na podlagi prvega odstavka 30. člena Zakona o varstvu osebnih podatkov zahtevam nadzor zakonitosti obdelave svojih osebnih podatkov.

Seznanjen sem, da se postopek vodi kot splošni upravni postopek, v katerem imam položaj stranke, in da se prijava pošlje v izjasnitev zavezancu, zato je ni mogoče vložiti anonimno.

Zahtevam, da me nadzorni organ obvešča o bistvenih dejanjih v postopku in o stanju zadeve.

3. člen — Podatki o vlagatelju

Vlagatelj: ________________, ________________.

Telefon: ________________. Elektronski naslov: ________________.

Zastopnik oziroma pooblaščenec: ________________.

4. člen — Podatki o upravljavcu oziroma obdelovalcu

Predpise s področja varstva osebnih podatkov je po mojem mnenju kršil: ________________, ________________.

Drugi kontaktni podatki: ________________.

5. člen — Podatki o kršitvi

Datum oziroma trajanje kršitve: ________________. Kraj kršitve: ________________.

Okoliščine kršitve: ________________

S kršitvijo prizadete vrste osebnih podatkov: ________________.

Posledice kršitve: ________________

6. člen — Kraj, datum in podpis

Kraj in datum: ________________, ________________.

Vloga, poslana v fizični obliki, mora biti lastnoročno podpisana; vloga, poslana v elektronski obliki, mora biti podpisana z varnim elektronskim podpisom s kvalificiranim potrdilom.

Podpis vlagatelja

Podpis pooblaščenca (kadar vlogo vlaga pooblaščenec)

Ta dokument je bil brezplačno ustvarjen na spletni strani javnipodatki.si.

Opozorila k tej listini — preberite pred uporabo

Uraden obrazec za to vlogo obstaja. Informacijski pooblaščenec objavlja Enotno vlogo zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava) v obliki DOC in PDF; pripravo obrazcev za zahteve iz 30. člena ZVOP-2 nalaga 15. točka prvega odstavka 55. člena ZVOP-2. Ta listina sledi razdelkom uradnega obrazca, uporaba uradnega obrazca pa je priporočena.
O prijavi prijavitelja s posebnim položajem nadzorni organ odloči z odločbo najpozneje v treh mesecih po prejemu prijave; rok lahko zaradi zahtevnosti zadeve s sklepom podaljša za največ en mesec (drugi odstavek 31. člena ZVOP-2).
Pred izdajo odločbe nadzorni organ prijavitelju vroči zapis ugotovitev, bistvenih za odločitev, in ga pozove, naj se o njih izjavi v roku, ki ne sme biti krajši od dveh delovnih dni; na zahtevo ga obvešča tudi o bistvenih dejanjih v postopku (32. člen ZVOP-2).
Pri kršitvah pravic iz členov 15 do 22 Splošne uredbe je treba pravice najprej uveljavljati pri upravljavcu. Rok za pritožbo pri nadzornem organu je 15 dni od vročitve odločbe, kadar je upravljavec državni organ ali samoupravna lokalna skupnost (drugi odstavek 13. člena ZVOP-2), oziroma 15 dni od seznanitve z odločitvijo pri drugih upravljavcih (drugi odstavek 14. člena ZVOP-2).
Vloga je brezplačna: nadzorni organ pristojnosti in naloge izvaja brezplačno (drugi odstavek 55. člena ZVOP-2), v postopku pa vsaka stranka krije svoje stroške (drugi odstavek 30. člena ZVOP-2).
Če inšpektor v postopku ugotovi, da je prijava lažna, postopek ustavi. Prijava je lažna, če jo vlagatelj vloži, čeprav ve, da zavezanec ni kršil zakona ali drugega predpisa (24. člen ZIN).
Prijava ne izključuje sodnega varstva. Posameznik lahko zahteva sodno varstvo ves čas trajanja kršitve, brez predhodnega uveljavljanja drugih pravnih sredstev, in v tožbo pred upravnim sodiščem vključi odškodninski zahtevek; če je kršitev prenehala, lahko s tožbo zahteva ugotovitev, da je obstajala (11. člen ZVOP-2).
To je vzorec vloge in ne pravni nasvet. Besedilo stoji na 11., 13., 14., 29., 30., 31., 32., 37. in 55. členu ZVOP-2, na 16. in 24. členu Zakona o inšpekcijskem nadzoru ter na razdelkih uradnega Obrazca VOP prijava.

Na kratko

Posameznik, ki meni, da upravljavec ali obdelovalec krši varstvo njegovih osebnih podatkov, lahko pri Informacijskem pooblaščencu vloži prijavo in zahteva nadzor zakonitosti obdelave (prvi odstavek 30. člena ZVOP-2).
Uraden obrazec obstaja: Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava), ki jo Informacijski pooblaščenec objavlja v obliki DOC in PDF (15. točka prvega odstavka 55. člena ZVOP-2).
Vloga je brezplačna, ker nadzorni organ svoje pristojnosti in naloge izvaja brezplačno; v postopku vsaka stranka krije svoje stroške (drugi odstavek 55. člena in drugi odstavek 30. člena ZVOP-2).
O prijavi prijavitelja s posebnim položajem organ odloči z odločbo najpozneje v treh mesecih po prejemu, rok pa lahko s sklepom podaljša za največ en mesec (drugi odstavek 31. člena ZVOP-2).
Kadar gre za pravice iz členov 15 do 22 Splošne uredbe, mora posameznik pravico najprej uveljavljati pri upravljavcu; rok za pritožbo pri nadzornem organu je 15 dni od vročitve odločbe oziroma od seznanitve z odločitvijo (drugi odstavek 13. člena in drugi odstavek 14. člena ZVOP-2).
Inšpekcijsko prijavo je mogoče vložiti anonimno — inšpektor mora obravnavati tudi anonimne prijave in je dolžan varovati tajnost vira prijave (24. in 16. člen ZIN).
V inšpekcijskem postopku ima položaj stranke zavezanec, vlagatelj prijave pa ne; če inšpektor ugotovi, da je prijava lažna, postopek ustavi (24. člen ZIN).
Ne glede na prijavo lahko posameznik ves čas trajanja kršitve zahteva sodno varstvo pred upravnim sodiščem in v tožbo vključi odškodninski zahtevek (11. člen ZVOP-2).

Pravne podlage in uradni viri

Razdelki te vloge sledijo uradnemu obrazcu Informacijskega pooblaščenca in spodaj navedenim predpisom.

Povezava na prvotno objavo zakona ne vključuje nujno poznejših sprememb. Pred uporabo preverite trenutno veljavno besedilo in datum uporabe v Pravno-informacijskem sistemu Republike Slovenije. Datum posodobitve te strani ni potrdilo o pravni ustreznosti za vaš primer.

Informacijski pooblaščenec: Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava)
Uradni obrazec z razdelki: vrsta vloge, podatki o vlagatelju, podatki o upravljavcu oziroma obdelovalcu, podatki o kršitvi, predlog ukrepov, datum in podpis ter popis prilog. Vloga se naslovi na Informacijskega pooblaščenca, Dunajska cesta 22, 1000 Ljubljana, ali na gp.ip@ip-rs.si.
Zakon o varstvu osebnih podatkov, 30. člen
Posameznik, ki meni, da obdelava njegovih osebnih podatkov krši Splošno uredbo, ta zakon ali druge predpise o varstvu osebnih podatkov, lahko pri nadzornem organu vloži zahtevo za nadzor zakonitosti obdelave svojih osebnih podatkov in v njej predlaga potrebno ukrepanje. Vsaka stranka krije svoje stroške postopka.
Zakon o varstvu osebnih podatkov, 31. člen
Nadzorni organ uvede postopek nadzora, ko prijava vsebuje sestavine, ki jih za vlogo določa zakon o splošnem upravnem postopku, ter navedbo upravljavca ali obdelovalca in navedbo kršitev. O prijavi odloči z odločbo najpozneje v treh mesecih po prejemu; rok lahko s sklepom podaljša za največ en mesec.
Zakon o varstvu osebnih podatkov, 32. člen
Nadzorni organ prijavitelja s posebnim položajem na njegovo zahtevo obvešča o bistvenih dejanjih v postopku in stanju zadeve ter mu pred izdajo odločbe vroči zapis ugotovitev in ga pozove, naj se o njih izjavi v roku, ki ne sme biti krajši od dveh delovnih dni.
Zakon o varstvu osebnih podatkov, 29. člen
Kadar se pri nadzoru ugotovi kršitev, lahko nadzorni organ odredi odpravo nepravilnosti v roku, ki ga določi, omejitve obdelave, prepoved prenosa v tretjo državo, brisanje ali uničenje osebnih podatkov in druge ukrepe, izvaja preventivne ukrepe in opozorila ter poda kazensko ovadbo oziroma vodi prekrškovni postopek.
Zakon o varstvu osebnih podatkov, 13. člen, drugi odstavek
Kadar upravljavec, ki je državni organ ali samoupravna lokalna skupnost, zahtevi posameznika ne ugodi, mora biti v pravnem pouku odločbe navedena pravica do pritožbe pri nadzornem organu v roku 15 dni od vročitve odločbe.
Zakon o varstvu osebnih podatkov, 14. člen, drugi odstavek
Odločitev upravljavca, ki ni državni organ ali samoupravna lokalna skupnost, mora vsebovati razloge in informacijo o pravici do pritožbe pri nadzornem organu v roku 15 dni od seznanitve z odločitvijo.
Zakon o varstvu osebnih podatkov, 37. člen
Nadzorni organ uvede inšpekcijski nadzor v skladu z določbami zakona, ki ureja inšpekcijski nadzor, uvede pa ga tudi na pobudo drugega državnega organa, nadzornih javnih agencij, nadzornega organa države članice Evropske unije ali Sveta Evrope ali na predlog Varuha človekovih pravic.
Zakon o varstvu osebnih podatkov, 55. člen
Nadzorni organ olajša postopek vložitve pritožb in zahtev iz 30. člena ter drugih vlog v postopku inšpekcijskega nadzora tako, da pripravi obrazce, ki se lahko vložijo tudi v elektronski obliki. Svoje pristojnosti in naloge izvaja brezplačno.
Zakon o varstvu osebnih podatkov, 11. člen
Posameznik lahko zahteva sodno varstvo svojih pravic ves čas trajanja kršitve, brez predhodnega uveljavljanja drugih pravnih sredstev, poleg prenehanja kršitve pa lahko zahteva tudi povrnitev škode. Če je kršitev prenehala, lahko s tožbo zahteva ugotovitev, da je obstajala. Odloča upravno sodišče.
Zakon o inšpekcijskem nadzoru, 16. člen
Inšpektor mora varovati tajnost, s katero se seznani pri opravljanju nalog inšpekcijskega nadzora, in je dolžan varovati tajnost vira prijave in vira drugih informacij, na podlagi katerih opravlja inšpekcijski nadzor.
Zakon o inšpekcijskem nadzoru, 24. člen
Inšpektor mora obravnavati prijave in druge vloge iz svoje pristojnosti ter vlagatelje na njihovo zahtevo obvestiti o ukrepih najkasneje po opravljenem nadzoru in sprejetem zadnjem ukrepu oziroma ustavitvi postopka. Obravnavati mora tudi anonimne prijave. Položaj stranke ima zavezanec, vlagatelj prijave pa ne. Če je prijava lažna, inšpektor postopek ustavi.
Informacijski pooblaščenec: Nadzorni postopki
Informacijski pooblaščenec pooblastila izvršuje v dveh nadzornih postopkih: postopku na zahtevo prijavitelja s posebnim položajem po 30. členu ZVOP-2, s čimer se zagotavlja tudi pravica do pritožbe po členu 77 Splošne uredbe, in inšpekcijskem postopku za sistemske kršitve. Pri pravicah iz členov 15 do 22 Splošne uredbe mora posameznik pravice predhodno uveljavljati pri upravljavcu, rok za pritožbo pa je 15 dni od prejema zavrnilnega odgovora.

Pogosta vprašanja

Ali obstaja uraden obrazec za prijavo kršitve varstva osebnih podatkov?

Da. Informacijski pooblaščenec objavlja Enotno vlogo zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava) v obliki DOC in PDF na strani z obrazci s področja varstva osebnih podatkov. Uporaba obrazca ni obvezna, organ pa jo priporoča; vloga mora vsebovati sestavine, ki jih za vlogo določa zakon o splošnem upravnem postopku, ter navedbo upravljavca in navedbo kršitve (prvi odstavek 31. člena ZVOP-2).

Koliko stane prijava pri Informacijskem pooblaščencu?

Nič. Nadzorni organ pristojnosti in naloge izvaja brezplačno (drugi odstavek 55. člena ZVOP-2). V postopku po 2. oddelku poglavja o nadzoru vsaka stranka krije svoje stroške postopka (drugi odstavek 30. člena ZVOP-2), kar pomeni, da vlagatelju ni treba plačati nasprotni strani, svoje stroške — na primer odvetnika — pa nosi sam.

V kolikšnem času mora Informacijski pooblaščenec odločiti?

O prijavi prijavitelja s posebnim položajem mora odločiti z odločbo najpozneje v treh mesecih po prejemu prijave, rok pa lahko zaradi zahtevnosti zadeve s sklepom podaljša za največ en mesec (drugi odstavek 31. člena ZVOP-2). Za inšpekcijski postopek tak rok ni določen; inšpektor mora vlagatelja na njegovo zahtevo obvestiti o ukrepih najkasneje po opravljenem nadzoru in sprejetem zadnjem ukrepu oziroma ustavitvi postopka (24. člen ZIN).

Ali lahko prijavim anonimno?

Anonimno je mogoče vložiti samo inšpekcijsko prijavo — inšpektor mora obravnavati tudi anonimne prijave in varuje tajnost vira prijave (24. in 16. člen ZIN). Prijave prijavitelja s posebnim položajem ni mogoče vložiti anonimno, ker ima vlagatelj položaj stranke in se prijava pošlje v izjasnitev zavezancu (30. člen ZVOP-2, Obrazec VOP prijava).

Ali se moram najprej obrniti na upravljavca?

Da, kadar prijavljate kršitev svojih pravic iz členov 15 do 22 Splošne uredbe — torej pravice do seznanitve, popravka, izbrisa, omejitve obdelave, prenosljivosti ali ugovora. Te pravice je treba najprej uveljavljati pri upravljavcu, šele nato je pri nadzornem organu mogoča pritožba (Obrazec VOP prijava, opozorilo k 4. razdelku). Za druge kršitve, na primer nezakonito zbiranje ali objavo podatkov, predhodno uveljavljanje pri upravljavcu ni pogoj.

Kakšen je rok za pritožbo, če mi je upravljavec zahtevo zavrnil?

Petnajst dni. Pri upravljavcih, ki so državni organi ali samoupravne lokalne skupnosti, teče rok od vročitve odločbe (drugi odstavek 13. člena ZVOP-2); pri drugih upravljavcih od seznanitve z odločitvijo (drugi odstavek 14. člena ZVOP-2). V obeh primerih mora biti na ta rok opozorjeno v pravnem pouku oziroma v informaciji o pravici do pritožbe.

Ali mora biti vloga overjena ali elektronsko podpisana?

Notarske overitve ni. Pri prijavi prijavitelja s posebnim položajem je podpis obvezen: vloga, poslana v fizični obliki, mora biti lastnoročno podpisana, vloga, poslana v elektronski obliki, pa podpisana z varnim elektronskim podpisom s kvalificiranim potrdilom (Obrazec VOP prijava, 6. razdelek). Pri inšpekcijski prijavi podpis ni obvezen.

Kaj lahko Informacijski pooblaščenec odredi, če ugotovi kršitev?

Odredi lahko odpravo nepravilnosti v roku, ki ga sam določi, omejitve obdelave, kot so anonimiziranje, blokiranje ali arhiviranje, prepoved prenosa podatkov v tretjo državo, brisanje ali uničenje osebnih podatkov ter druge ukrepe; izvaja lahko preventivne ukrepe in opozorila, ob sumu kaznivega dejanja ali prekrška pa poda kazensko ovadbo oziroma vodi prekrškovni postopek (29. člen ZVOP-2).

Sorodni dokumenti

Vsebina nazadnje posodobljena 24. september 2026. Več dokumentov v rubriki Dopisi in pooblastila.