Določbe te zahteve izhajajo iz spodaj navedenih predpisov in uradnega obrazca.
Povezava na prvotno objavo zakona ne vključuje nujno poznejših sprememb. Pred uporabo preverite trenutno veljavno besedilo in datum uporabe v Pravno-informacijskem sistemu Republike Slovenije. Datum posodobitve te strani ni potrdilo o pravni ustreznosti za vaš primer.
Ustava Republike Slovenije, tretji odstavek 38. člena
Vsakdo ima pravico seznaniti se z zbranimi osebnimi podatki, ki se nanašajo nanj, in pravico do sodnega varstva ob njihovi zlorabi.
Splošna uredba (EU) 2016/679 o varstvu podatkov, 18. člen
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec omeji obdelavo: kadar oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov; je obdelava nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe; upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo svojih pravnih zahtevkov; je posameznik vložil ugovor v zvezi z njihovo obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.
Splošna uredba (EU) 2016/679 o varstvu podatkov, tretji odstavek 12. člena
Rok za odločitev upravljavca je en mesec od prejema zahteve. Rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev; o vsakem takem podaljšanju upravljavec obvesti posameznika v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo.
Zakon o varstvu osebnih podatkov (ZVOP-2), 11. člen
Posameznik lahko zahteva sodno varstvo svojih pravic ves čas trajanja kršitve, brez predhodnega uveljavljanja pravic po drugih določbah zakona ali uporabe drugih pravnih sredstev, in poleg prenehanja kršitve ter vzpostavitve zakonitega stanja zahteva tudi povrnitev škode. Odloča upravno sodišče, posameznik pa lahko v tožbo vključi odškodninski zahtevek.
Zakon o varstvu osebnih podatkov (ZVOP-2), 12. člen
V postopkih uveljavljanja pravic ali zahtev iz 15. do 22. člena Splošne uredbe pred upravljavcem in obdelovalcem se uporabljajo določbe Splošne uredbe in 2. poglavja tega zakona.
Zakon o varstvu osebnih podatkov (ZVOP-2), 13. člen
Upravljavci, ki so državni organi ali samoupravne lokalne skupnosti, odločajo po zakonu, ki ureja splošni upravni postopek, v roku iz Splošne uredbe. Kadar zahtevi ugodijo, ne izdajo posebne odločbe, temveč napravijo uradni zaznamek in posameznika seznanijo z odločitvijo. Kadar zahtevi ni ugodeno, mora biti v odločbi v pravnem pouku navedena pravica do pritožbe pri nadzornem organu v roku 15 dni od vročitve odločbe.
Zakon o varstvu osebnih podatkov (ZVOP-2), 14. člen
Upravljavec, ki ni državni organ ali samoupravna lokalna skupnost, posameznika seznani z odločitvijo v roku, določenem s Splošno uredbo. Odločitev mora vsebovati razloge in informacijo o pravici do pritožbe pri nadzornem organu v roku 15 dni od seznanitve z odločitvijo; lahko ima obliko uradnega zaznamka, ki se pošlje na način, ki omogoča seznanitev z odločitvijo in dokazovanje njenega prejema.
Zakon o varstvu osebnih podatkov (ZVOP-2), 17. člen
Informacije, sporočila, odgovori in ukrepanja upravljavca iz 15. do 22. člena Splošne uredbe se zagotavljajo brezplačno. Kadar so zahtevki očitno neutemeljeni ali pretirani, zlasti ker se ponavljajo, lahko upravljavec zaračuna razumne stroške, ki vključujejo samo materialne stroške; če ugotovi, da bodo stroški nastali, mora posameznika o tem vnaprej obvestiti.
Zakon o varstvu osebnih podatkov (ZVOP-2), 21. člen
Upravljavec ali obdelovalec od prejema zahteve iz 15. do 22. člena Splošne uredbe ne sme izbrisati, odsvojiti ali spremeniti zahtevanih osebnih podatkov, ki so predmet postopka, dnevnikov obdelav in drugih povezanih informacij, ne glede na potek predpisanih ali interno določenih rokov hrambe, dokler o zadevi ni pravnomočno odločeno, po pravnomočnosti pa skladno s pravnomočno odločitvijo.
Zakon o varstvu osebnih podatkov (ZVOP-2), 30. člen
Posameznik, ki meni, da obdelava njegovih osebnih podatkov krši predpise o varstvu osebnih podatkov, lahko pri nadzornem organu vloži prijavo, s katero zahteva nadzor zakonitosti obdelave svojih osebnih podatkov in predlaga potrebno ukrepanje. V postopku vsaka stranka krije svoje stroške.
Zakon o varstvu osebnih podatkov (ZVOP-2), 31. člen
Nadzorni organ o prijavi odloči z odločbo najpozneje v roku treh mesecev po prejemu prijave; rok lahko zaradi zahtevnosti obravnavanja zadeve s sklepom podaljša za največ en mesec.
Zakon o varstvu osebnih podatkov (ZVOP-2), 71. in 72. člen
Posameznik ne more zahtevati omejitve obdelave v skladu z 18. členom Splošne uredbe pri osebnih podatkih v arhivskem gradivu (71. člen). Prav tako te pravice nima pri osebnih podatkih v statističnem gradivu ali v zbirkah statističnih raziskav Statističnega urada Republike Slovenije, če bi dajanje informacij zahtevalo očitno nesorazmeren napor ali če upravljavec dokaže, da posameznika ne more identificirati (72. člen).
Zakon o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD), 3. točka 4. člena
»Omejitev obdelave« je označevanje shranjenih osebnih podatkov zaradi omejevanja njihove obdelave v prihodnosti.
Zakon o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD), 26. člen
Pristojni organ o zahtevi odloči brez nepotrebnega odlašanja, najpozneje pa v 15 dneh od prejema; rok lahko s sklepom podaljša za največ 15 dni. Zahtevo za izbris z odločbo zavrne in obdelavo omeji, če posameznik izpodbija točnost ali posodobljenost osebnih podatkov in tega ni mogoče preveriti ali če je treba osebne podatke še nadalje hraniti za namene dokazovanja. Kadar omejitev pozneje prekliče, o tem nemudoma obvesti posameznika. O popravku, dopolnitvi, izbrisu ali omejitvi obdelave obvesti vse uporabnike osebnih podatkov, v odločitev, s katero zahtevku ne ugodi v celoti, pa vključi pouk o pravici do pritožbe pri nadzornem organu.
eUprava, vloga št. 2436 »Zahteva za dopolnitev, popravek, izbris, omejitev obdelave, prenosljivost ter ugovor zoper obdelavo lastnih osebnih podatkov«
Uraden brezplačen obrazec enotnega državnega portala; oddaja elektronsko, po pošti ali osebno, pristojni organ je Informacijski pooblaščenec. Obrazec predvideva ime in priimek, naslov prebivališča, druge kontaktne podatke po potrebi, rojstni datum ali druge identifikacijske podatke, na podlagi katerih lahko upravljavec v svojih zbirkah najde osebne podatke, označitev zahteve (med njimi omejitev obdelave na podlagi 18. člena Splošne uredbe), označitev utemeljitve (podatki so nepopolni, netočni, neažurni, bili zbrani v nasprotju z zakonom ali kako drugače obdelani v nasprotju z zakonom), opis in utemeljitev zahtevanega postopka, priložena dokazila, datum in podpis.