斯洛文尼亚宪法法院支持信息专员请求,裁定《反洗钱与反恐融资法》三项条款违宪:一律延迟8年告知本人个人数据、不作个案评估
2026-09-30
资讯
斯洛文尼亚信息专员(Informacijski pooblaščenec,IP)2026年9月30日通报,宪法法院已依其提出的**违宪审查请求**,**一致**认定《反洗钱与反恐融资法》(ZPPDFT-2)三项条款违宪(**判决第 U-I-331/22 号,2026年9月3日**)。
被认定违宪的条文:ZPPDFT-2 **第51条第5款**、**第134条第2款**、**第145条第5款第1项**。
违宪内容:上述条款使个人在**八年**内被延迟知悉**自身的个人数据**以及**关于他人对其个人数据之查询的信息**。该延迟**自动适用**——不进行**具体个案评估**,即使在实施延迟的理由**已经消失**之后,仍不予告知。
宪法法院认为,这构成了对**"知悉自身个人数据"这一宪法权利**(同时对应 GDPR 第15条查阅权)允许受限范围的不当解释,并**为立法者确立了今后界定此类限制时必须遵循的标准**。
意义:本案是斯洛文尼亚就"反洗钱/反恐融资等金融情报场景下,数据主体访问权可被限制的边界"作出的**宪法级裁判**,其结论(自动、长期、不作个案评估的访问权冻结违宪)与欧盟法院在类似案件中的立场一脉相承,对在斯洛文尼亚及更广泛欧盟范围内运营、需依 AML 义务处理客户数据的金融机构具有直接指引意义。
该判决亦延续了信息专员通过**违宪审查请求(zahteva za oceno ustavnosti)**这一主动工具推进个人数据保护立法的路径(信息专员官网另设"信息专员对法规的违宪/违法审查请求"专栏)。
来源:斯洛文尼亚信息专员(Informacijski pooblaščenec,IP)
相关资讯
波兰UODO专家在第十五届立法研讨会阐述「隐私测试」:大规模自动化处理与新技术方案不得绕过法律依据,监管机关应输出可复用的立法良好实践
2026-10-12
匈牙利NAIH就公共机构雇员个人数据被「列表化」公开表态:法定公开不改变个人数据属性,歧视性、政治目的的列表违反GDPR几乎全部原则
2026-10-12
意大利Garante对电信运营商Wind Tre罚款1,670万欧元:未经同意电话营销并擅自开通合约,销售网络管控失效叠加问责、隐私设计与处理安全缺陷
2026-10-12
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12