26. člen
(pravica do popravka ali izbrisa osebnih podatkov in do omejitve obdelave)
(1)
Posameznik, na katerega se nanašajo osebni podatki, ima pravico od pristojnega organa zahtevati popravek oziroma dopolnitev svojih netočnih oziroma nepopolnih osebnih podatkov. Pristojni organ brez nepotrebnega odlašanja, najpozneje pa v 15 dneh od prejema zahteve, popravi netočne osebne podatke ali dopolni nepopolne osebne podatke in o tem obvesti posameznika. Rok se lahko s sklepom podaljša za največ 15 dni ob upoštevanju zapletenosti zahteve in števila zahtev. Če netočnih ali nepopolnih osebnih podatkov ni mogoče ali ni dopustno dopolniti ali popraviti, jim lahko pristojni organ priloži dopolnilno izjavo posameznika, na katerega se nanašajo osebni podatki. Če so osebni podatki posameznika, ki zahteva njihov popravek ali dopolnitev, točni in popolni, ali če pristojni organ ne more ravnati po določbi prejšnjega stavka, z odločbo zahtevo zavrne.
(2)
Posameznik, na katerega se nanašajo osebni podatki, ima pravico od pristojnega organa zahtevati, da izbriše njegove osebne podatke, če obdelava krši določbe 5., 6. ali 7. člena tega zakona ali če je treba osebne podatke izbrisati za izpolnitev pravne obveznosti, ki velja za pristojni organ. Pristojni organ brez nepotrebnega odlašanja, najpozneje pa v 15 dneh od prejema zahteve, izbriše te podatke in o tem obvesti posameznika. Rok se lahko s sklepom podaljša za največ 15 dni ob upoštevanju zapletenosti zahteve in števila zahtev.
(3)
Pristojni organ v primerih kršitev določb 5., 6. ali 7. člena tega zakona ali izpolnitve pravne obveznosti iz prejšnjega odstavka z odločbo zavrne zahtevo za izbris in omeji obdelavo, če:
(4)
Pristojni organ v odločbi iz prejšnjega odstavka pod pogoji iz prvega ali tretjega odstavka prejšnjega člena ne navede razlogov za zavrnitev in ravna v skladu s petim odstavkom prejšnjega člena. Kadar pristojni organ omejitev iz 1. točke prejšnjega odstavka pozneje prekliče, o tem nemudoma obvesti posameznika, na katerega se nanašajo osebni podatki.
(5)
Pristojni organ sporoči popravek netočnih ali dopolnitev nepopolnih osebnih podatkov upravljavcu, od katerega je prejel te osebne podatke.
(6)
V primerih popravka, dopolnitve, izbrisa ali omejitve dostopa do osebnih podatkov ali omejitve obdelave pristojni organ obvesti vse uporabnike osebnih podatkov. Uporabniki osebne podatke, ki jih v okviru svojih pristojnosti obdelujejo, nemudoma popravijo, izbrišejo, ustrezno označijo ali omejijo njihovo obdelavo.
(7)
Pristojni organ v odločitev po tem členu, s katero ne ugodi zahtevku v celoti, vključi tudi pouk o pravici do pritožbe pri nadzornem organu.