🔐 Kako od podjetja zahtevam vpogled v svoje osebne podatke po GDPR?

Hiter odgovor

Da, po 15. členu Splošne uredbe o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov (ZVOP-2) imaš pravico od vsakega upravljavca izvedeti, ali obdeluje tvoje osebne podatke, ter dobiti vpogled in kopijo teh podatkov. Zahtevo lahko podaš pisno ali ustno, brez utemeljevanja razlogov. Upravljavec mora odgovoriti brez nepotrebnega odlašanja, najpozneje v enem mesecu; rok se sme podaljšati za največ dva meseca, če je zahtevkov veliko ali so zapleteni, o čemer te mora obvestiti. Prva kopija podatkov je brezplačna, za nadaljnje kopije ali očitno neutemeljene in pretirane zahteve pa sme zaračunati razumno pristojbino. Razširjen mit, da lahko podjetje vpogled preprosto zavrne ali zanj vedno zaračuna, ne drži – zavrnitev mora biti obrazložena in dopušča pritožbo. Nadzorni organ je Informacijski pooblaščenec (IP-RS), pri katerem lahko vložiš pritožbo, če upravljavec ne odgovori ali zahtevo neupravičeno zavrne. ZVOP-2 se v Sloveniji uporablja od 26. januarja 2023.

📋 Pravila

Pravica do seznanitve in kopije izhaja iz 15. člena GDPR in ZVOP-2 (velja od 26. januarja 2023).
Zahtevo lahko podaš ustno ali pisno, brez navajanja razlogov; upravljavec sme preveriti tvojo istovetnost.
Rok za odgovor je en mesec, izjemoma podaljšanje za do dva meseca ob obvestilu o razlogih.
Prva kopija je brezplačna; razumna pristojbina le za dodatne kopije ali očitno pretirane, ponavljajoče se zahteve.
Ob zavrnitvi ali molku upravljavca lahko vložiš pritožbo pri Informacijskem pooblaščencu (IP-RS).

🔓 Izjeme

Pri državnih organih in občinah ZVOP-2 zahteva formalno odločbo; pritožba na IP-RS v 15 dneh od vročitve.
Pravica do kopije ne sme posegati v pravice drugih; podatke tretjih oseb sme upravljavec prekriti.
Očitno neutemeljene ali pretirane (ponavljajoče se) zahteve sme upravljavec zavrniti ali zanje zaračunati stroške.

⚠️ Kazni in posledice

Kršitev pravice do dostopa je kršitev varstva osebnih podatkov, za katero GDPR predpisuje visoke upravne globe – do 20 milijonov EUR ali 4 % letnega svetovnega prometa podjetja, kar je višje. Nadzor izvaja Informacijski pooblaščenec, ki lahko opravi inšpekcijo, izda odločbo z ukrepi in kaznuje kršitelja; za subjekte, za katere upravne globe GDPR ne veljajo (na primer javni sektor), ZVOP-2 določa lastne prekrškovne globe. Posameznik, ki mu je zaradi kršitve nastala premoženjska ali nepremoženjska škoda, lahko od upravljavca zahteva odškodnino po sodni poti. Poleg denarnih posledic kršitev pomeni izgubo zaupanja in ugleda, upravljavec pa mora pogosto na svoje stroške vzpostaviti ustrezne postopke. Ignoriranje zahteve ali molk se štejeta za zavrnitev, kar posamezniku odpre pot do pritožbe in nadzornega ukrepanja.

📎 Uradni viri

Nazadnje preverjeno: 2026-07-12

❓ Pogosta vprašanja

Kako podam zahtevo za dostop?

Zahtevo lahko podaš ustno ali pisno neposredno upravljavcu, ki obdeluje tvoje podatke, in ti ni treba navajati razlogov. Upravljavec sme pred izpolnitvijo preveriti tvojo istovetnost, da podatkov ne izroči napačni osebi.

V kakšnem roku moram dobiti odgovor?

Upravljavec mora odgovoriti brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Rok lahko podaljša za največ dva meseca, če je zahteva zapletena ali je zahtevkov veliko, a te mora o podaljšanju in razlogih obvestiti.

Ali moram za kopijo plačati?

Prva kopija tvojih osebnih podatkov je brezplačna, za vsako nadaljnjo kopijo pa sme upravljavec zaračunati razumno pristojbino glede na stroške. Plačilo sme zahtevati tudi pri očitno neutemeljenih ali pretiranih, ponavljajočih se zahtevah.

Kaj, če podjetje ne odgovori?

Če upravljavec v roku ne odgovori ali zahtevo neupravičeno zavrne, lahko vložiš pritožbo pri Informacijskem pooblaščencu. Ta lahko opravi inšpekcijski nadzor, upravljavcu naloži izpolnitev in izreče globo za kršitev varstva podatkov.

Ali lahko dostopam do podatkov državnega organa?

Da, tudi pri državnih organih in občinah imaš pravico do seznanitve, ti pa morajo o zahtevi odločiti s formalno odločbo. Zoper njihovo odločitev lahko v 15 dneh od vročitve vložiš pritožbo pri Informacijskem pooblaščencu.

🔎 Pogosto iskano

Kaj ljudje iščejo, ko pridejo sem:

“dostop do osebnih podatkov gdpr”
“zahteva za vpogled v podatke”
“pravica do kopije podatkov”
“gdpr rok en mesec”
“informacijski pooblascenec pritozba”
“zvop-2 pravice posameznika”