Informacijski pooblaščenec (v nadaljevanju: IP) je po prejel zaprosilo za mnenje v zvezi z računom, ki ste ga ustvarili na spletni strani, in ga skušate že dalj časa izbrisati, vendar se spletna stran ne odziva. Sprašujete, kako naj zbrišete račun.

IP podaja svoje neobvezujoče mnenje:

Posameznik lahko na podlagi Splošne uredbe pri upravljavcu osebnih podatkov uveljavlja pravico do izbrisa oz. do pozabe, npr. iz razloga, ker osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani ali ker posameznik prekliče privolitev, na podlagi katere poteka obdelava, pa zanjo ne obstaja druga pravna podlaga. Opozarjamo, da pravica do izbrisa ni neomejena in je ni mogoče uveljavljati npr. v primeru, če je potrebna za uveljavljanje pravice do svobode izražanja in obveščanja.

Predlagamo vam, da pri upravljavcu spletne strani vložite zahtevo za izbris. Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja in mora informacije oziroma zavrnilni odgovor posredovati praviloma v enem mesecu po prejemu zahteve. Če vam upravljavec v zakonskem roku ne odgovori, ali vam poda zavrnilni odgovor, lahko pri IP vložite pritožbo.

O b r a z l o ž i t e v:

Pojasnjujemo, da ima vsak posameznik pravico do izbrisa oz. do pozabe skladno s Splošno uredbo, ki je opredeljena v 17. členu Splošne uredbe.

Prvi odstavek 17. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:

- osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;

- posameznik, na katerega se osebni podatki nanašajo, prekliče privolitev, na podlagi katere poteka obdelava, in za obdelavo ne obstaja nobena druga pravna podlaga;

- posameznik, na katerega se osebni podatki nanašajo, ugovarja obdelavi skladno z 21. členom (obdelavi, ki poteka zaradi opravljanja nalog v javnem interesu oz. na podlagi zakonitih interesov upravljavca), pa za njihovo obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik, na katerega se osebni podatki nanašajo, obdelavi ugovarja v primeru neposrednega trženja;

- osebni podatki so bili obdelani nezakonito;

- osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca;

- osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe od mladoletne osebe.

Opozarjamo, da pravica do izbrisa ni neomejena, saj Splošna uredba določa, da izbrisa osebnih podatkov ni mogoče uveljavljati, če je obdelava potrebna npr. za uresničevanje pravice do svobode izražanja in obveščanja, za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene ali npr. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Predlagamo vam, da pri upravljavcu spletne strani vložite zahtevo za izbris. Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja in mora v vsakem primeru posredovati informacije oziroma zavrnilni odgovor v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev (tretji odstavek 12. člena Splošne uredbe). Če vam upravljavec v zakonskem roku ne odgovori, ali vam poda zavrnilni odgovor, lahko pri IP vložite pritožbo. Pravico do izbrisa pri upravljavcu torej uveljavlja posameznik sam, medtem ko IP v primeru kršitve deluje kot pritožbeni organ.

Celotno mnenje lahko preberete TUKAJ

Vir: Informacijski pooblaščenec