Hekerski napad

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec RS (v nadaljevanju IP) prejel vaš dodatni dopis v zvezi s hekerskim napadom, ki se vam je zgodil. Navajate, da ste trenutno v postopku mediacije pred Združenjem bank Slovenije. Sumite, da so napadalci z zlorabo vaših osebnih podatkov vdrli v vaš email račun pri Googlu in račun pri Bitpanda.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašimi vprašanjem.

IP pojasnjuje, da konkretnejših napotkov v opisanem primeru žal ne moremo podati, kot smo jih že podali v našem mnenju št. 07121-1/2021/829. Zgolj kot možnost še dodajamo, da lahko v zvezi s pravili uporabe računov elektronske pošte (in ravnanja v primeru zlorabe) prejmete koristne napotke tudi na SI.Cert oziroma pri Zvezi potrošnikov Slovenije (ZPS).

Dodajamo, da imate kot posameznik pravico zahtevati tudi izbris vaših osebnih podatkov, za katere ni več zakonske pravne podlage. Več o pravici do izbrisa lahko najdete na povezavi: https://tiodlocas.si/zelim-izbrisati-svoje-podatke/. 

Če upravljavec zahtevo posameznika po poglavju III Splošne uredbe (ki vključuje tudi pravico do izbrisa) delno ali v celoti zavrne ali nanjo ne odgovori v enomesečnem roku, lahko prizadeti posameznik na IP naslovi pritožbo (https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/).

Pravice iz omenjenega poglavja III Splošne uredbe so pravice, ki jih pri upravljavcu lahko uveljavlja posameznik sam, medtem ko je IP nadzorni organ, ki v primeru kršitve deluje kot pritožbeni organ.

Lep pozdrav,

Pripravil:

Anže Novak, univ. dipl. prav.

Svetovalec pooblaščenca za preventivo

Mojca Prelesnik, univ. dipl. prav.

informacijska pooblaščenka