Informacijski pooblaščenec je zaključil postopek inšpekcijskega nadzora, ki ga je uvedel zoper Center za socialno delo (CSD) Velenje. V postopku so bile ugotovljene nekatere nepravilnosti pri
+ -Informacijski pooblaščenec (v nadaljevanju IP) je zoper CSD Velenje uvedel postopek inšpekcijskega nadzora, v katerem je preverjal ustreznost zavarovanja osebnih podatkov, tudi pri angažiranju zunanjih sodelavcev. Ugotovljeno je bilo, da zaposleni ter pogodbeni sodelavci CSD Velenje niso bili ustrezno seznanjeni z obstojem in vsebino internih aktov, ki urejajo postopke in ukrepe za zavarovanje osebnih podatkov pri CSD Velenje. CSD Velenje je prostovoljno in takoj odpravil vse ugotovljene nepravilnosti in vse osebe, ki so pri opravljanju svojega dela dolžne spoštovati pravila o zavarovanju osebnih podatkov, s temi pravili ustrezno seznanil.Podrobneje je IP preverjal tudi način zavarovanja osebnih podatkov strank in udeležencev postopka, v javnosti znanega kot primer »Koroških dečkov«, v času pred sklenitvijo pisne pogodbe z zunanjo strokovnjakinjo (v nadaljevanju izvajalka) z dne 11. 4. 2016. CSD Velenje je izkazal sledljivost obdelav osebnih podatkov, ni pa v aktih določil oseb, ki lahko zaradi narave svojega dela obdelujejo določene osebne podatke. CSD Velenje je z izvajalko sklenil pisno pogodbo za nudenje strokovne pomoči rejniški družini šele 11. 4. 2016, vendar je bila ta z nekaterimi podatki iz spisa seznanjena že pred podpisom pogodbe. CSD Velenje bi moral še pred seznanitvijo izvajalke s podatki iz spisa, v svojem internem aktu (pooblastilo, pogodba, sklep) to določiti kot osebo, ki lahko zaradi narave dela obdeluje osebne podatke, ki so del upravnih spisov CSD Velenje. Takega akta pa CSD Velenje kot naročnik ni imel vse do podpisa pogodbe z dne 11. 4. 2016. To pomeni, da CSD Velenje vse do podpisa pogodbe ni izpolnjeval zahteve iz 2. odstavka 25. člena ZVOP-1. Ker pa je bila ta nepravilnost s podpisom pogodbe odpravljena, IP ukrepov za vzpostavitev zakonitega stanja seveda ni odrejal. IP pa je obe nepravilnosti obravnaval tudi v okviru pooblastil, ki jih ima kot prekrškovni organ, pri čemer je upoštevajoč vse okoliščine ocenil, da gre za lažje kršitve določb ZVOP-1. Opustitev seznanitve zaposlenih in pogodbenih partnerjev s pravili in postopki za zavarovanje osebnih podatkov ni imela škodljivih posledic oziroma te niso bile ugotovljene, poleg tega so bile v pogodbah vključene določbe, ki zavezujejo k varovanju osebnih podatkov, nekateri (ne pa vsi) uslužbenci pa so celo podpisali izjavo o varovanju osebnih podatkov, s katero so med drugim tudi potrdili seznanjenost z določili internih aktov, ki urejajo zavarovanje osebnih podatkov. Kot olajševalno okoliščino je IP upošteval tudi pripravljenost CSD Velenje, da vse pomanjkljivosti takoj po prejemu poziva v inšpekcijskem postopku nemudoma odpravi.Kot olajševalne okoliščine, ki jih je pri obravnavi prekrška, ki ga je predstavljala opustitev določitve izvajalke kot pooblaščene osebe za obdelavo osebnih podatkov v aktih CSD Velenje, je IP upošteval dejstvo, da je bilo nezakonito stanje podano relativno kratko obdobje (od 4. 4. 2016 do 11. 4. 2016), da se izvajalka v tem obdobju ni seznanila z listinsko dokumentacijo, pač pa so ji bili podatki ter informacije posredovani le ustno in še to v obsegu, ki je bil nujno potreben in sorazmeren za opravljanje njenih storitev v dani situaciji, ne da bi bili pri tem udeleženci postopkov poimensko opredeljeni, da zaradi tu očitanega prekrška ni prišlo do škodljivih posledic, relevanten akt (pogodba) pa je bil podpisan še pred uvedbo postopka. Upoštevati je potrebno tudi, da je bila kršitev posledica časovne stiske, v kateri so se znašli uslužbenci CSD Velenje, ki so zaradi medijskega pritiska ter občutljivosti zadeve morali ukrepati hitro, z angažiranjem osebe, ki bi pomagala preprečiti nastanek še večje škode, kot je z medijskim izpostavljanjem primera že nastala mladoletnima otrokoma.Mojca Prelesnik, univ. dipl. prav.Informacijska pooblaščenka