Radovedneži je od zdaj ne bodo odnesli zgolj z opominom!
+ -
1. marec 2010
Sporočilo za javnost
Radovedneži je od zdaj ne bodo odnesli zgolj z opominom!
Nadzor Informacijskega pooblaščenca nad vpogledovanjem uslužbencev v podatke znanih posameznikov na osebnih računih in v registrih upravno-notranjih zadev
Informacijski pooblaščenec je po uradni dolžnosti v minulih letih opravil vrsto inšpekcijskih nadzorov, v okviru katerih je preverjal zakonitost obdelave osebnih podatkov pri upravljavcih, ki v Sloveniji upravljajo največje zbirke osebnih podatkov. Med tovrstnimi inšpekcijskimi nadzori je preverjal tudi, ali pri osebah oz. uslužbencih, ki upravljajo zbirke osebnih podatkov, prihaja do nepooblaščenih vpogledov v podatke drugih posameznikov. V ta namen je sestavil vzorec, v katerega je bilo vključenih določeno število politično in medijsko močno izpostavljenih osebnosti in pri upravljavcih zbirk podatkov preverjal, ali je prihajalo do vpogledov, ki niso bili povezani z opravljanjem konkretnih delovnih nalog.
Po nadzoru, ki ga je v letu 2008 izvajal na Davčni upravi Republike Slovenije, je Informacijski pooblaščenec v letu 2009 izvedel sistematičen nadzor nad zavarovanjem osebnih podatkov tudi v bančnem sektorju in pri uporabnikih registrov upravno-notranjih zadev.
Pooblaščenec je sicer zadovoljen, ker je bilo teh vpogledov relativno malo, bistveno manj, kot smo jih pred dvema letoma odkrili na DURS, ko smo kaznovali 153 posameznikov. V bančnem sektorju smo namreč odkrili »le« 8 kršitev od 150 preverjanih vpogledov in 30, od 150 preverjanih, pri vpogledih v zbirke upravno notranjih zadev (kamor sodi med drugim tudi Centralni register prebivalstva).
V okviru nadzora v bančnem sektorju je Informacijski pooblaščenec preverjal zakonitost obdelave osebnih podatkov pri medbančni izmenjavi podatkov o bonitetah komitentov (dostopanju v SISBON) ter zakonitost dostopov v podatke na osebnih računih komitentov. Ugotovljeno je bilo, da pri medbančni izmenjavi podatkov o bonitetah ni prihajalo do nezakonitih dostopov do podatkov, pri preverjanju dostopov v podatke na osebnih računih posameznikov, ki ga je izvedel pri šestih največjih slovenskih bankah, pa je ugotovil, da je pri dveh bankah prišlo do nezakonitih vpogledov v podatke., Največ nepooblaščenih dostopov v podatke so uslužbenci bank izvedli na osebnem računu notranje ministrice in predsednice stranke LDS Katarine Kresal(4 nezakoniti vpogledi), na drugem mestu po številu nepooblaščenih dostopov do podatkov se je znašel osebni račun nekdanjega predsednika države Milana Kučana (2), tovrstnim posegom v zasebnost pa se niso izognili niti predsednik stranke SDS Ivan (Janez) Janša, predsednik Zaresa Gregor Golobič in poslanec Anton Rop (vsakega je nezakonito »preverjal« 1 bančni uslužbenec). Kršitelji so najpogosteje kot razlog za svoje ravnanje navedli – radovednost.
Z nadzorom pri uporabnikih osebnih podatkov, ki imajo pravice dostopa in uporabe informacijskega sistema e-CRP, je Informacijski pooblaščenec preverjal zakonitost obdelave osebnih podatkov iz zbirk osebnih podatkov-registrov upravno-notranjih zadev. Ugotovljeno je bilo, da je bilo v prvi polovici leta 2008 opravljenih več deset nezakonitih vpogledov v osebne podatke posameznikov-naključno izbranih javnih oseb. Največ nepooblaščenih vpogledov v podatke je bilo opravljenih s strani zaposlenih na upravnih enotah, v podjetjih, ki opravljajo tehnične preglede in registracijo vozil, v pisarnah Geodetske uprave Republike Slovenije in Agencije Republike Slovenije za javnopravne evidence in storitve. Zaposleni pri navedenih uporabnikih registrov upravno-notranjih zadev so zaradi svoje radovednosti največkrat vpogledali v podatke Helene Blagne Zaman, Dimitrija Rupla, Antona Ropa, Ivana (Janeza) Janše in Ivana Simiča. Kršiteljem je bila v skladu z Zakonom o prekrških izrečena sankcija - in sicer opomin.
Če je Informacijski pooblaščenec uslužbencem bank, zaposlenim pri uporabnikih registrov upravno-notranjih zadev in drugim posameznikom, ki so nezakonito dostopali v baze osebnih podatkov, doslej v skladu z Zakonom o prekrških izrekal opomine, kršitelji na izrek te najmilejše možne sankcije odslej ne morejo več računati. Glede na precejšnje število odkritih kršitev v letih 2008 in 2009 ter upoštevaje intenzivnost opozarjanja in osveščanja tako posameznikov kot upravljavcev na pomen varstva osebnih podatkov in spoštovanje zakonitosti pri obdelavi osebnih podatkov, bodo tovrstne kršitve od zdaj naprej obravnavane bolj strogo. Pri tem Pooblaščenec še opozarja, da bo popolnoma vseeno, ali bo kršitelj nezakonito vpogledoval v podatke znane osebnosti ali recimo svojega soseda.
Nataša Pirc Musar
Informacijska pooblaščenka