Objava osebnih podatkov v medijih
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 26.03.2008Številka: 0712-266/2008/2
Kategorije: Mediji, fotografije kot OP Spoštovani,
Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 6. 3. 2008 prejel vaše e-sporočilo, v katerem prosite, da vam pojasnimo, če Občina ... (vaš bivši delodajalec) in g. ...kršita določila zakona o varovanju osebnih podatkov, in sicer v primeru, ki ga opisujete v nadaljevanju. Zadnje dni se po vašem mnenju v medijih (,...) in v materialu Občinskega sveta Občine ... (sklic zadnje seje z dne 28.2.2008) vse prevečkrat pojavlja vaše ime in celo vaš bolniški status. Zaradi zapletov v občinskem svetu in medsebojnih obračunavanj sedaj g. ... (občinski svetnik, prej vaš nadrejeni) toži župana in pravnico občine, ker naj bi vam izplačali nekaj, kar naj ne bi bilo upravičeno (podatki v medijih). Menite, da kar tako in povprek ne morejo uporabljati vašega imena in vaših zaupnih osebnih podatkov, zato nas prosite za mnenje oz. komentar.
V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07-ZUstS in 67/07; v nadaljevanju ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:
Objava osebnih podatkov v medijih ali v materialu občinskega sveta sama po sebi ne predstavlja kršitve določb ZVOP-1. Objava osebnih podatkov bi lahko predstavljala kršitev s področja varstva osebnih podatkov, če bi pri tem prišlo do nezakonitega posredovanja osebnih podatkov iz zbirk osebnih podatkov.
Če so v vašem primeru objavljeni osebni podatki del zbirke oziroma so namenjeni vključitvi vanjo, občinski svet pa za takšno ravnanje nima podlage v zakonu oziroma mediji za takšno ravnanje nimajo niti podlage v zakonu niti vaše privolitve, bi lahko šlo za kršitev določb ZVOP-1. V primeru pa, da gre zgolj za zatrjevanje nekih dejstev, ki ne pomenijo osebnega podatka, (izhajajočega) iz zbirke, torej ne gre za kršitev določb ZVOP-1, kar pa ne pomeni, da kot oškodovanec niste deležni morebitnega sodnega varstva.
Če glede na navedeno menite, da občinski svet oziroma mediji kršijo določila ZVOP-1, lahko pri Pooblaščencu vložite prijavo zaradi zlorabe osebnih podatkov. Več o tem, kako vložiti prijavo, lahko preberete na spletni strani Pooblaščenca (http://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/kako-vlozim-prijavo/), kjer je pripravljen tudi vzorec pritožbe.
Pri tem vas Pooblaščenec opozarja, da je v prijavi zaradi zlorabe osebnih podatkov potrebno podrobno pojasniti okoliščine zatrjevane kršitve in priložiti tudi dokaze, ki potrjujejo navedbe prijavitelja, saj inšpekcijski organ le tako lahko ukrepa skladno s svojimi pristojnostmi.
O b r a z l o ž i t e v:
1 Splošno o podlagah za obdelavo osebnih podatkov
Pooblaščenec uvodoma opozarja, da je pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov in ga ureja 38. člen Ustave Republike Slovenije (Uradni list RS, št. 33/1991, 42/1997, 66/2000, 24/2003, 69/2004, 68/2006; v nadaljevanju Ustava RS). Vaš primer pa se najverjetneje nanaša tudi na del širše pravice, katere meje so začrtane v 35. členu Ustave RS. Ta določa, da je zagotovljena nedotakljivost človekove telesne in duševne celovitosti, njegove zasebnosti ter osebnostnih pravic. Varstvo te pravice pa je zagotovljeno po sodni poti.
Pooblaščenec vam v nadaljevanju pojasnjuje nekaj splošnih pojmov, kot jih določa ZVOP-1 in so pomembni za razumevanje pristojnosti Pooblaščenca.
Splošna opredelitev pravnih podlag za obdelavo osebnih podatkov je podana v 8. členu ZVOP-1. Osebni podatki se lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Pravno podlago za obdelavo osebnih podatkov v javnem sektorju, kamor na podlagi 22. točke 6. člena ZVOP-1 spada tudi občina, navaja prvi odstavek 9. člena ZVOP-1, ki določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju, kamor na podlagi 23. točke 6. člena ZVOP-1 spadajo tudi v vašem e-sporočilu navedeni mediji, navaja prvi odstavek 10. člena ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
Po določilu 1. točke 6. člena ZVOP-1 je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. 2. točka istega člena nadalje določa, da mora biti posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko, enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. ZVOP-1 v skladu s 1. členom določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov. Slednje glede na določilo 3. točke 6. člena ZVOP-1 pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke ali so namenjeni vključitvi v zbirko (kot obdelava se šteje zlasti zbiranje, pridobivanje, vpis urejanje shranjevanje, uporaba, sporočanje, širjenje ali drugo dajanje na razpolago, … ). Zbirka pa je glede na določilo 5. točke 6. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.
2 Ali je v obravnavanem primeru podana kršitev določb ZVOP-1?
Objava osebnih podatkov v medijih ali v materialu občinskega sveta sama po sebi ne predstavlja kršitve določb ZVOP-1. Kot izhaja iz določb, navedenih v 1. točki tega mnenja, bi objava osebnih podatkov lahko predstavljala kršitev s področja varstva osebnih podatkov, če bi pri tem prišlo do nezakonitega posredovanja osebnih podatkov iz zbirk osebnih podatkov. Če so v vašem primeru objavljeni osebni podatki del zbirke oziroma so namenjeni vključitvi vanjo, občinski svet pa za takšno ravnanje nima podlage v zakonu oziroma mediji za takšno ravnanje nimajo niti podlage v zakonu niti vaše privolitve, bi lahko šlo za kršitev določb ZVOP-1. V primeru pa, da gre zgolj za zatrjevanje nekih dejstev, ki ne pomenijo osebnega podatka (izhajajočega) iz zbirke, torej ne gre za kršitev določb ZVOP-1, kar pa ne pomeni, da kot oškodovanec niste deležni morebitnega sodnega varstva.
Če glede na navedeno menite, da občinski svet oziroma mediji kršijo določila ZVOP-1, lahko pri Pooblaščencu vložite prijavo zaradi zlorabe osebnih podatkov. Več o tem, kako vložiti prijavo, lahko preberete na spletni strani Pooblaščenca (http://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/kako-vlozim-prijavo/), kjer je pripravljen tudi vzorec pritožbe. Pri tem vas Pooblaščenec opozarja, da je v prijavi zaradi zlorabe osebnih podatkov potrebno podrobno pojasniti okoliščine zatrjevane kršitve in priložiti tudi dokaze, ki potrjujejo navedbe prijavitelja, saj inšpekcijski organ le tako lahko ukrepa skladno s svojimi pristojnostmi.
S spoštovanjem,
Informacijski pooblaščenec:
Nataša Pirc Musar, univ.dipl.prav.,
pooblaščenka