Nezakonit vpogled v osebne podatke

Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti prejel vaš dopis, v katerem pojasnjujete, da sumite, da je nekdo v okviru državnega organa nezakonito vpogledal v vaše podatke in podatke vaše družine. Zanima vas, kako bi lahko preverili, ali je to res in kdaj je bil vpogled opravljen.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

IP uvodoma splošno pojasnjuje, da Splošna uredba o varstvu podatkov pravico do dostopa oziroma do seznanitve z lastnimi osebnimi podatki ureja v členu 15, ki v prvem odstavku določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in naslednje informacije:

a)    namene obdelave;
b)    vrste zadevnih osebnih podatkov;
c)    uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacija;
d)    kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;
e)    obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;
f)    pravico do vložitve pritožbe pri nadzornem organu;
g)    kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;
h)    obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4) Splošne uredbe (EU) o varstvu podatkov, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Zahteva se vloži pri upravljavcu, za katerega posameznik meni, da obdeluje njegove osebne podatke. IP svetuje, da v zahtevi jasno opredelite, katere informacije želite od upravljavca pridobiti, npr. informacije glede uporabnikov, ki so jim bili razkriti vaši osebni podatki. IP tudi poudarja, da gre za pravico, ki jo posameznik lahko uveljavlja le v svojem imenu, zakoniti zastopnik pa to lahko stori tudi za svoje mladoletne otroke. Rok za odločitev upravljavca je en mesec od prejema zahteve. Zoper molk upravljavca ali zoper njegov zavrnilni odgovor je mogoča pritožba, za reševanje katere je pristojen IP. Pritožbo zaradi zavrnitve je treba vložiti v 15 dneh od prejema odgovora. V pomoč vam je lahko obrazec pritožbe (P-SLOP), ki je dostopen na spletni strani IP.

IP pa nadalje opozarja, da se zaposleni znotraj konkretnega državnega organa ne štejejo za uporabnike. To pomeni, da v kolikor so v vaše podatke vpogledale zaposlene osebe, vam upravljavec ne more podati poimenskega seznama teh oseb. Ne glede na to pa lahko, če utemeljeno menite, da gre za nezakonite vpoglede, podate prijavo pri IP zaradi nezakonite obdelave osebnih podatkov, na podlagi katere lahko IP prične s postopkom inšpekcijskega nadzora.

IP vas napotuje na svojo spletno stran, namenjeno posameznikom in uveljavljanju njihovih pravic: https://tiodlocas.si/.

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

Mojca Prelesnik, univ.dipl.prav.,         

informacijska pooblaščenka               

Pripravila:                                                                                                                              

Neja Domnik, mag. prav.,

asistentka svetovalca pri IP