25. člen
(omejitve pravice do dostopa do osebnih podatkov)
(1)
Pravica posameznika do dostopa do lastnih osebnih podatkov se lahko ob upoštevanju njegovih človekovih pravic in temeljnih svoboščin ter zakonitih interesov z zakonom delno ali popolnoma omeji glede posameznih obdelav ali posameznih kategorij obdelav, če in dokler je to nujno in sorazmerno:
1.
da se onemogoči oviranje ali vplivanje na uradne postopke, katerih nameni so določeni v prvem odstavku 1. člena tega zakona;
2.
da se onemogoči oviranje ali vplivanje na druge uradne postopke, povezane s prejšnjo točko;
3.
zaradi zagotavljanja javne varnosti;
4.
zaradi zagotavljanja varnosti države ali obrambe države;
5.
zaradi varstva ali uresničevanja človekovih pravic in temeljnih svoboščin tretjih oseb.
(2)
Pristojni organ brez nepotrebnega odlašanja, najpozneje pa v 15 dneh od prejema zahteve, odloči o zavrnitvi ali omejitvi dostopa in razlogih za to. Ta rok lahko organ po potrebi s sklepom podaljša za največ 15 dni ob upoštevanju zapletenosti zahteve oziroma števila zahtev. Odločba vsebuje tudi pouk o pravici do pritožbe pri nadzornem organu.
(3)
Pristojni organ v odločbi iz prejšnjega odstavka ne navede dejanskega stanja in pravnih razlogov (v nadaljnjem besedilu: konkretni razlogi) za zavrnitev ali omejitev dostopa, če bi to ogrozilo izvrševanje namena zavrnitve ali omejitve dostopa iz prvega odstavka tega člena. Odločba ne sme obsegati navedb, s katerimi bi se potrdila ali zanikala obdelava osebnih podatkov ali morebitne omejitve dostopa do njih.
(4)
Kadar gre za vprašanje, ali se v zvezi s posameznikom izvajajo ali ne izvajajo prikriti preiskovalni ukrepi iz zakona, ki ureja kazenski postopek, ali ukrepi prikrite in namenske kontrole iz zakona, ki ureja naloge in pooblastila policije, odločba pristojnega organa ne obsega konkretnih razlogov za zavrnitev ali omejitev dostopa, če bi to ogrozilo izvrševanje namena zavrnitve ali omejitve dostopa iz prvega odstavka tega člena. Odločba ne sme obsegati navedb, s katerimi bi se potrdila ali zanikala obdelava osebnih podatkov ali morebitne omejitve dostopa do njih.
(5)
Konkretne razloge iz prvega stavka tretjega odstavka tega člena in prvega stavka prejšnjega odstavka pristojni organ navede ločeno v prilogi k odločbi. Priloga, opremljena s številko zadeve, datumom in podpisom pristojne uradne osebe, se ne vroča posamezniku in je dostopna pooblaščeni osebi za varstvo osebnih podatkov pristojnega organa in nadzornemu organu na podlagi zahteve zaradi opravljanja nalog v konkretni zadevi.