Izbris osebnih podatkov iz spletnega članka

Pri Informacijskem pooblaščencu (IP) smo 14.3.2025 prejeli vaše zaprosilo za mnenje glede izbrisa vaših osebnih podatkov iz članka na spletni strani.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

1. Pravico do izbrisa, ki jo posameznik uveljavlja pri upravljavcu, ureja 17. člen Splošne uredbe o varstvu podatkov, in sicer določa, da ima vsak posameznik pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, če so za to izpolnjeni pogoji. Zahtevo za pozabo oz. izbris mora vložiti neposredno pri upravljavcu, za katerega meni, da obdeluje njegove osebne podatke.

2. Upravljavec mora odločiti o zahtevi posameznika brez nepotrebnega odlašanja oziroma najkasneje v roku enega meseca, in sicer tako da podatke izbriše in posameznika o tem obvesti ali da posreduje zavrnilno obvestilo. V primeru, da upravljavec na zahtevo ne odgovori v roku ali če zavrne zahtevo, lahko posameznik vloži pritožbo pri nadzornem organu za varstvo osebnih podatkov.

O b r a z l o ž i t e v:

IP uvodoma pojasnjuje, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka nima zakonskih pooblastil za presojo zakonitosti konkretnih obdelav osebnih podatkov in morebitnih kršitev pravic posameznikov, na katere se podatki nanašajo. V nadaljevanju vam zato podajamo zgolj splošna pojasnila in pravna izhodišča v zvezi z vašimi vprašanji.

Pravica do pozabe oziroma pravica do izbrisa je urejena v 17. členu Splošne uredbe o varstvu podatkov, ki določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:

• osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;
• posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na podlagi katere poteka obdelava v skladu s točko (a) člena 6(1) ali točko (a) člena 9(2), in kadar za obdelavo ne obstaja nobena druga pravna podlaga;
• posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja v skladu s členom 21(1), za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja v skladu s členom 21(2);
• osebni podatki so bili obdelani nezakonito;
• osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca;
• osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8(1).

Ob tem izpostavljamo, da pravica do pozabe oziroma izbrisa ni neomejena. Splošna uredba v tretjem odstavku 17. člena določa, da se posameznik, na katerega se nanašajo osebni podatki, ne more sklicevati na pravico do izbrisa, če je obdelava potrebna:

• za uresničevanje pravice do svobode izražanja in obveščanja;
• za izpolnjevanje pravne obveznosti obdelave na podlagi prava Unije ali prava države članice, ki velja za upravljavca, ali za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena upravljavcu;
• iz razlogov javnega interesa na področju javnega zdravja v skladu s točkama (h) in (i) člena 9(2) ter členom 9(3);
• za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene v skladu s členom 9(1), kolikor bi pravica iz odstavka 1 lahko onemogočila ali resno ovirala uresničevanje namenov te obdelave, ali
• za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Glede izbrisa rezultatov iskanja iskalnika IP dodatno izpostavlja, da je treba ločevati med vsebino, ki se nahaja na določeni spletni strani, in rezultati iskanja, ki pokažejo pot do te strani. Če določen iskalnik kot rezultat iskanja imena in priimka uporabnika vrne povezave do spletne strani, ki bi lahko škodila ugledu uporabnika ali razkrila posebne vrste osebnih podatkov, mora uporabnik za izbris zaprositi upravljavca spletne strani, na kateri se nahajajo sporni podatki. Hkrati lahko posameznik naslovi tudi zahtevo za izbris iz rezultatov iskanja na iskalnik, npr. na Google, pri čemer pojasnjujemo, da lahko Google izbriše zgolj zadetke iskanja vašega imena, ne more pa izbrisati dejanskih vsebin na spletni strani.

Pri upravljavcu spletne strani in pri iskalniku, ki ste ju navedli v zaprosilu za mnenje, lahko vložite zahtevo za izbris osebnih podatkov, ki se nanašajo na vas. Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja in mora v vsakem primeru posredovati informacije oziroma zavrnilni odgovor v enem mesecu po prejemu zahteve. Če vam upravljavec v zakonskem roku ne odgovori, ali poda zavrnilni odgovor, lahko vložite pritožbo.

Vendar pa v primeru pravice do izbrisa, kadar gre za konflikt s svobodo izražanja, Informacijski pooblaščenec ni pristojen pritožbeni organ, temveč v tem primeru v skladu s tretjim odstavkom 73. člena in prvim odstavkom 19. člena ZVOP-2 varstvo pravic posameznika zagotavljajo sodišča.

Več informacij o pravici do izbrisa in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-izbrisati-svoje-podatke/. Nekaj informacij o odstranitvi iz Google zadetkov lahko preberete na: https://tiodlocas.si/top-nasveti/kako-se-odstranite-iz-google-zadetkov/.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka