Ugotovitve inšpekcijskega nadzora v DZ in MNZ v zvezi z zavarovanjem osebnih podatkov podpisnikov pobud za referendume
+ -
Zaradi pomanjkanja sledljivosti obdelave osebnih podatkov tako na strani DZ kot tudi na strani MNZ v postopku ni bilo mogoče ugotoviti, pri katerem od njiju je prišlo do napake za izginotje 36 fotokopiranih listov z osebnimi podatki podpisnikov pobude volivcem.
Informacijski pooblaščenec je opravil inšpekcijski nadzor z vidika varstva osebnih podatkov v zvezi s preverjanjem verodostojnosti podpisov in podpisnikov pobude volivcem za vložitev zahteve za referenduma o Zakonu o ukrepih Republike Slovenije za krepitev stabilnosti bank (ZUKSB), ki jo je vložil Sindikat kemične, nekovinske in gumarske industrije Slovenije (SKNG), ter o Zakonu o Slovenskem državnem holdingu (ZSDH), ki jo je vložil Sindikat delavcev dejavnosti energetike Slovenije (SDE). Kot je bilo objavljeno, je bilo po opravljenem preverjanju podpisnikov pobude za referendum o ZUKSB pogrešanih 36 kopiranih listov iz seznama podpisnikov.
V postopku inšpekcijskega nadzora je bil tako v Državnem zboru (DZ) kot na Ministrstvu za notranje zadeve (MNZ) natančno preverjen celoten potek postopanja s pobudama in seznamoma podpisov, v katerem sta oba organa dolžna varovati osebne podatke volivcev s seznama kot zaupne. V zvezi s pobudo SDE za referendum o ZSDH in nejasnostjo glede 104 nevrnjenih fotokopiranih listov iz seznama v DZ po preverjanju podpisnikov na MNZ, je slednje že 9. 11. 2012 javno pojasnilo, da v DZ ni vrnilo 104 nepregledanih fotokopij listov iz seznama podpisov, ker je po ugotovitvi, da je zadoščeno zakonskemu pogoju, ki določa 2.500 veljavnih podpisov, prenehalo s preverjanjem podpisnikov. To je bilo tudi v inšpekcijskem nadzoru nesporno razjasnjeno, kar pomeni, da pri preverjanju verodostojnosti podpisnikov pobude SDE za referendum o ZSDH dejansko ni nastal nikakršen manko v pregledanem seznamu podpisnikov pobude.
S pregledom postopanja s pobudo SKNG in seznamom podpisnikov pobude volivcem za vložitev zahteve za referendum o ZUKSB v DZ, pa je bilo ugotovljeno, da DZ in MNZ pri obdelavi osebnih podatkov podpisnikov pobude nista zagotovila ustreznih postopkov in ukrepov za zavarovanje teh osebnih podatkov. Seznam podpisnikov pobude namreč niti ob prejemu v DZ niti ob fotokopiranju seznama niti ob posredovanju fotokopiranega seznama iz DZ v preverjanje na MNZ ni bil ustrezno preverjen, tako da ni bilo mogoče ugotoviti števila fotokopiranih listov seznama pobudnikov, posredovanem v prvo preverjanje na MNZ. Prav tako na MNZ ob prevzemu prejetega fotokopiranega seznama iz DZ število listov ni bilo prešteto oziroma drugače preverjeno in dokumentirano, tega pa MNZ nato ni zagotovilo niti ob razdelitvi prejetega kopiranega seznama podpisnikov v preverjanje 28 uslužbencem niti ob vrnitvi pregledanega seznama podpisnikov v DZ. Manko 36 listov v fotokopiranem seznamu, ki je bil posredovan med DZ in MNZ, v primerjavi s shranjenim originalnim seznamom v DZ, je bil ugotovljen šele naknadno, po intervenciji pobudnika SKNG v Državnem zboru. V inšpekcijskem nadzoru ne v DZ ne na MNZ ni bilo mogoče ugotoviti vzroka za navedeni manko ter tudi ni bilo mogoče ugotoviti, da bi bil manjkajoči del fotokopiranega seznama z osebnimi podatki pobudnikov referenduma o ZUKSB posledica namerne odtujitve. V obeh organih je bilo tako ugotovljeno le ne dovolj skrbno ravnanje z dokumentacijo z osebnimi podatki zaupne narave ter sistemske pomanjkljivosti, ki niso zagotavljale t.i. sledljivosti pri posredovanju teh osebnih podatkov.
Med DZ in MNZ je doslej potekalo posredovanje osebnih podatkov ob preverjanju podpisnikov pobud volivcem za referendume na način, ki je temeljil na medsebojnem zaupanju. Le-to se je tokrat, žal, izkazalo kot nezadostno in pomanjkljivo z vidika zavarovanja osebnih podatkov na način, ki bi omogočal zagotavljanje t.i. sledljivosti pri njihovi obdelavi in posredovanju. Oba zavezanca v inšpekcijskem postopku, DZ in MNZ, sta po odkritih pomanjkljivostih že ob naknadnem preverjanju verodostojnosti podpisov in podpisnikov te pobude za referendum o ZUKSB samoiniciativno zagotovila ustrezne postopke in ukrepe za zavarovanje osebnih podatkov na seznamu podpisnikov, ki sta jih sprejela tudi na sistemski ravni za zavarovanje tovrstnih osebnih podatkov, tako da odreditev inšpekcijskih ukrepov s strani Pooblaščenca ni bila potrebna.
Nataša Pirc Musar,
informacijska pooblaščenka