Določbe te zahteve izhajajo iz spodaj navedenih predpisov in uradnega obrazca.
Povezava na prvotno objavo zakona ne vključuje nujno poznejših sprememb. Pred uporabo preverite trenutno veljavno besedilo in datum uporabe v Pravno-informacijskem sistemu Republike Slovenije. Datum posodobitve te strani ni potrdilo o pravni ustreznosti za vaš primer.
Splošna uredba (EU) 2016/679 o varstvu podatkov, 20. člen
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, če obdelava temelji na privolitvi ali pogodbi in se obdelava izvaja z avtomatiziranimi sredstvi.
Splošna uredba (EU) 2016/679 o varstvu podatkov, tretji odstavek 12. člena
Rok za odločitev upravljavca je en mesec od prejema zahteve. Rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev; o vsakem takem podaljšanju upravljavec obvesti posameznika v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo.
Informacijski pooblaščenec, uradni obrazec »Zahteva za prenosljivost podatkov«
Obrazec predvideva naziv in naslov upravljavca, ime in priimek vlagatelja, naslov prebivališča, druge kontaktne podatke po potrebi, rojstni datum ali druge identifikacijske podatke, na podlagi katerih lahko upravljavec v svojih zbirkah najde zahtevane osebne podatke, izbiro med prejemom lastnih osebnih podatkov in neposrednim prenosom drugemu upravljavcu z navedbo njegovega naziva in naslova, način prejema oziroma prenosa (elektronska pošta ali običajna pošta z navedbo naslova), želeni format (.txt, .csv, .html, .xml ali drugo), podrobnejši opis zahtevanih osebnih podatkov, opombe in priloge, datum in podpis. Dodatno pojasnilo na koncu obrazca navaja, da pravica pride v poštev, če obdelava temelji na privolitvi po točki (a) prvega odstavka 6. člena ali točki (a) drugega odstavka 9. člena ali na pogodbi po točki (b) prvega odstavka 6. člena Splošne uredbe in se izvaja z avtomatiziranimi sredstvi, ter da ne pride v poštev, če upravljavec obdeluje podatke na podlagi zakona, če obdelava ni avtomatizirana, če neposredni prenos ni tehnično izvedljiv, če se podatki obdelujejo za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti ali če bi izvrševanje pravice negativno vplivalo na pravice in svoboščine drugih posameznikov.
Zakon o varstvu osebnih podatkov (ZVOP-2), 11. člen
Posameznik lahko zahteva sodno varstvo svojih pravic ves čas trajanja kršitve, brez predhodnega uveljavljanja pravic po drugih določbah zakona ali uporabe drugih pravnih sredstev, in poleg prenehanja kršitve ter vzpostavitve zakonitega stanja zahteva tudi povrnitev škode. Odloča upravno sodišče, posameznik pa lahko v tožbo vključi odškodninski zahtevek.
Zakon o varstvu osebnih podatkov (ZVOP-2), 12. člen
V postopkih uveljavljanja pravic ali zahtev iz 15. do 22. člena Splošne uredbe pred upravljavcem in pred obdelovalcem se uporabljajo določbe Splošne uredbe in 2. poglavja tega zakona.
Zakon o varstvu osebnih podatkov (ZVOP-2), 13. člen
Upravljavci, ki so državni organi ali samoupravne lokalne skupnosti, odločajo po zakonu, ki ureja splošni upravni postopek, v roku iz Splošne uredbe. Kadar zahtevi ugodijo, ne izdajo posebne odločbe, temveč o tem napravijo uradni zaznamek in posameznika seznanijo z odločitvijo. Kadar zahtevi ni ugodeno, mora biti v odločbi v pravnem pouku navedena pravica do pritožbe pri nadzornem organu v roku 15 dni od vročitve odločbe.
Zakon o varstvu osebnih podatkov (ZVOP-2), 14. člen
Upravljavec, ki ni državni organ ali samoupravna lokalna skupnost, posameznika seznani z odločitvijo in, če je to predmet zahteve, z osebnimi podatki, ki se nanašajo nanj, v roku, določenem s Splošno uredbo. Odločitev mora vsebovati razloge in informacijo o pravici do pritožbe pri nadzornem organu v roku 15 dni od seznanitve z odločitvijo; lahko ima obliko uradnega zaznamka, ki se pošlje na način, ki omogoča seznanitev z odločitvijo in dokazovanje njenega prejema.
Zakon o varstvu osebnih podatkov (ZVOP-2), 17. člen
Informacije, sporočila, odgovori in ukrepanja upravljavca iz 15. do 22. člena Splošne uredbe se zagotavljajo brezplačno. Kadar so zahtevki očitno neutemeljeni ali pretirani, zlasti ker se ponavljajo, lahko upravljavec zaračuna razumne stroške, ki vključujejo samo materialne stroške posredovanja informacij oziroma izvajanja zahtevanega ukrepanja; če ugotovi, da bodo stroški nastali, mora posameznika o tem vnaprej obvestiti.
Zakon o varstvu osebnih podatkov (ZVOP-2), 21. člen
Upravljavec ali obdelovalec od prejema zahteve iz 15. do 22. člena Splošne uredbe ne sme izbrisati, odsvojiti ali spremeniti zahtevanih osebnih podatkov, ki so predmet postopka, dnevnikov obdelav in drugih povezanih informacij, ne glede na potek predpisanih ali interno določenih rokov hrambe, dokler o zadevi ni pravnomočno odločeno, po pravnomočnosti pa skladno s pravnomočno odločitvijo v zadevi.
Zakon o varstvu osebnih podatkov (ZVOP-2), 30. člen
Posameznik, ki meni, da obdelava njegovih osebnih podatkov krši predpise o varstvu osebnih podatkov, lahko pri nadzornem organu vloži prijavo, s katero zahteva nadzor zakonitosti obdelave svojih osebnih podatkov, in v njej predlaga potrebno ukrepanje. V postopku vsaka stranka krije svoje stroške.
Zakon o varstvu osebnih podatkov (ZVOP-2), 31. člen
Nadzorni organ o prijavi odloči z odločbo najpozneje v roku treh mesecev po prejemu prijave; rok lahko zaradi zahtevnosti obravnavanja zadeve s sklepom podaljša za največ en mesec.
Zakon o varstvu osebnih podatkov (ZVOP-2), 4. točka drugega odstavka 71. člena
Posameznik, na katerega se nanašajo osebni podatki, pri obdelavi za namene arhivskega delovanja ne more zahtevati prenosljivosti osebnih podatkov v skladu z 20. členom Splošne uredbe.
Zakon o varstvu osebnih podatkov (ZVOP-2), tretji odstavek 81. člena
Prepovedano je povezovati zbirke biometričnih osebnih podatkov z drugimi zbirkami in omogočati prenosljivost teh podatkov v skladu z 20. členom Splošne uredbe, razen če to določa drug zakon ali v to privoli posameznik, na katerega se biometrični osebni podatki nanašajo.
eUprava, vloga št. 2436 »Zahteva za dopolnitev, popravek, izbris, omejitev obdelave, prenosljivost ter ugovor zoper obdelavo lastnih osebnih podatkov«
Uraden brezplačen obrazec enotnega državnega portala, ki v eni listini zajema tudi zahtevo za prenosljivost; oddaja elektronsko, po pošti ali osebno.