Izbris fotografije in imena s spleta
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 29.03.2021Številka: 07121-1/2021/610
Kategorije: Svetovni splet, Pravica do pozabe
Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti prejel vaš dopis, v katerem pojasnjujete, da ste določeno podjetje pozvali, naj izbriše vaše fotografije in ime s spleta, vendar vam niso odgovorili. Zanima vas, ali lahko uveljavljate pravico do izbrisa in kako.
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Ob tem IP poudarja, da izven postopka inšpekcijskega nadzora konkretnih obdelav osebnih podatkov ne more presojati.
Splošna uredba o varstvu podatkov vam glede tega v členu 17 daje pravico do izbrisa osebnih podatkov, in sicer jo lahko uveljavljate v naslednjih primerih:
- vaših osebnih podatkov upravljavec več ne potrebuje za namene zbiranja ali obdelave;
- svojo privolitev za obdelavo osebnih podatkov ste preklicali (ob tem se prepričajte, da je pravna podlaga za obdelavo vaših podatkov vaša privolitev in ne, npr. izvajanje pogodbe);
- ugovarjali ste obdelavi in upravljavec nima pravice zavrniti vašega ugovora. V tem primeru lahko vložite zahtevo za UGOVOR in hkrati IZBRIS;
- če upravljavec zbira, hrani ali drugače obdeluje vaše podatke nezakonito (brez pravne podlage);
- če bi moral upravljavec vaše podatke izbrisati zaradi svojih pravnih obveznosti, ki mu jih nalaga pravo države članice, ki velja zanj ali pravo EU;
- če je upravljavec zbral podatke v zvezi s ponudbo storitev informacijske družbe od mladoletne osebe.
Izbrisa pa ni mogoče doseči v primerih, ki jih predvideva člen 17(3), in sicer:
- če še vedno obstaja pravna podlaga za obdelavo, niste podali preklica privolitve, obdelavo upravljavcu nalaga zakon itd. (skratka, če niso izpolnjeni razlogi iz 17(1) Uredbe) ali
- če upravljavec vaše podatke še potrebuje za uresničevanje pravice do svobode izražanja in obveščanja, izvajanje svoje javne naloge ali naloge v javnem interesu, za uveljavljanje, izvajanje ali obrambo pravnimi zahtevki itd. (torej, če obstajajo razlogi, ki jih določa člen 17 (3) Uredbe).
Več o tej pravici si lahko preberete na portalu Informacijskega pooblaščenca »Ti odločaš«: https://tiodlocas.si/zelim-izbrisati-svoje-podatke/, za uveljavljanje pravice do izbrisa pa si lahko pomagate tudi z neobveznim obrazcem »Zahteva za izbris osebnih podatkov«, ki je dostopna prek povezave https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Če upravljavec osebnih podatkov na vašo zahtevo ne odgovori v enem mesecu ali vašo zahtevo zavrne s pisnim odgovorom ali odločbo, se lahko pritožite k Informacijskemu pooblaščencu. V pomoč vam je lahko obrazec »Pritožba zaradi kršitve pravice do izbrisa osebnih podatkov«, ki je prav tako dostopen prek povezave https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Pri čemer svetujemo, da ob pritožbi priložite tudi zahtevo za izbris, ki ste jo naslovili na upravljavca.
V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.
Mojca Prelesnik, univ.dipl.prav.,
informacijska pooblaščenka
Pripravila:
Neja Domnik, mag. prav.,
asistentka svetovalca pri IP