Informacijski pooblaščenec opozarja na nujnost ustreznega zavarovanja osebnih podatkov pri tiskanju in razmnoževanju dokumentov
+ -
Informacijski pooblaščenec je v okviru inšpekcijskega nadzora nad izvajanjem Zakona o varstvu osebnih podatkov (ZVOP-1) v zadnjem času večkrat naletel na primere neustreznega zavarovanja osebnih podatkov v procesu tiskanja, fotokopiranja ali drugačnega reproduciranja dokumentacije, ki je take podatke vsebovala.
V zvezi z varovanjem osebnih podatkov pri reprodukciji dokumentacije je treba poudariti, da je podjetje, ki jo izvaja, dolžno ustrezno zavarovati tako originalno dokumentacijo in ustvarjene (foto)kopije te dokumentacije, kakor tudi vse odpadne (foto)kopije, ki pri tem nastanejo in ki vsebujejo osebne podatke.
Informacijski pooblaščenec je namreč v zadnjem času odkril več nepravilnosti prav v zvezi z zavarovanjem osebnih podatkov na takih odpadnih (foto)kopijah, saj fotokopirnice niso poskrbele za njihovo ustrezno uničenje, čeprav bi bile to, v skladu z določbami 24. člena ZVOP-1, dolžne storiti. Tako se srečujemo s primeri, ko se take (foto)kopije odlagajo v vsem dostopne smetnjake kot navadni papirnati odpadki, kar ima za posledico, da se lahko z osebnimi podatki, ki jih vsebujejo, seznanjajo vsi, ki na njih namenoma ali po naključju naletijo v teh smetnjakih. Poleg tega smo naleteli tudi na primere, ko so fotokopirnice take odpadne (foto)kopije z osebnimi podatki posredovali vrtcem in šolam, kot papir, namenjen otrokom za risanje, igro, itd., zaradi česar je prišlo do nezakonitega razkrivanja osebnih podatkov.
Zato Informacijski pooblaščenec opozarja fotokopirnice, tiskarne in druge subjekte, ki se ukvarjajo z reprodukcijo dokumentacije, ki lahko vsebuje tudi osebne podatke, da poskrbijo za ustrezno uničenje tistega dela nastalih odpadnih dokumentov, ki vsebujejo osebne podatke in da tako preprečijo nepooblaščeno seznanjanje s temi podatki ter tudi morebitne zlorabe tako pridobljenih osebnih podatkov, do katerih bi zaradi takega neustreznega zavarovanja lahko prišlo. Podjetja, ki se ukvarjajo z reprodukcijo dokumentov in pri tem ne poskrbijo, da se odpadne (foto)kopije z osebnimi podatki uničijo na način, da takih podatkov ne vsebujejo več, oziroma da jih iz njih ni več mogoče razbrati, namreč, v primeru, da zaradi tega pride do nezakonitega razkrivanja osebnih podatkov ali do njihove zlorabe, niso odgovorna le za prekršek po ZVOP-1 zaradi neustreznega zavarovanja osebnih podatkov, ampak so v primeru, da posameznikom s tem nastane materialna ali/in nematerialna škoda tem posameznikom tudi odškodninsko odgovorna.
Informacijski pooblaščenec RS,
Nataša Pirc Musar,
pooblaščenka