Informacijski pooblaščenec Republika Slovenija
SLO | ENG

Iskalnik po odločbah in mnenjih GDPR

+ -
Datum: 10.06.2019
Naslov: Objava podatkov na Facebook
Številka: 0712-1/2019/1431
Vsebina: Svetovni splet
Pravni akt: Mnenje

Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše elektronsko sporočilo, v katerem prosite za mnenje, ali gre za kršitev obdelave osebnih podatkov v primeru, ko oseba ni pridobila dovoljenja druge osebe za posredovanje podatkov o TRR, domačem naslovu in elektronski pošti. Prilagate zaslonske posnetke telefona iz katerih je razvidno, da gre za objavo podatkov na spletni strani Facebook.

 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov; v nadaljevanju Splošna uredba), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07; v nadaljevanju ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in naslednji; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Ob tem IP poudarja, da izven postopka inšpekcijskega nadzora konkretnih obdelav osebnih podatkov ne more presojati.

 

Vsi osebni podatki sami po sebi ne uživajo zaščite v skladu s Splošno uredbo in ZVOP-1, temveč so te zaščite deležni le v primeru, če gre za obdelavo osebnih podatkov v celoti ali delno z avtomatiziranimi sredstvi in za drugačno obdelavo kakor z avtomatiziranimi sredstvi za osebne podatke, ki so del zbirke ali so namenjeni oblikovanju dela zbirke.

 

Za zakonito obdelavo osebnih podatkov v smislu določil člena 2 Splošne uredbe je potrebno imeti ustrezno pravno podlago.

 

OBRAZLOŽITEV

 

IP uvodoma pojasnjuje, da je pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov in ki ga ureja 38. člen Ustave Republike Slovenije (Ur. l. RS, št. 33/91-I in naslednji; v nadaljevanju Ustava RS). Objava podatkov na spletni strani Facebook pa ne predstavlja nujno kršitve predpisov s področja varstva osebnih podatkov. V primeru objave podatkov posameznika gre lahko za poseg v pravic zasebnosti in osebnostnih pravic iz 35. člena Ustave RS, ki sodi v pristojnost sodišč.

 

Kljub temu, da je IP načeloma pristojen za nadzor nad izvajanjem zakona in drugih predpisov, ki urejajo varstvo osebnih podatkov, vsi osebni podatki sami po sebi ne uživajo zaščite v skladu s Splošno uredbo in ZVOP-1, temveč so te zaščite deležni le v primeru, če gre za obdelavo osebnih podatkov v celoti ali delno z avtomatiziranimi sredstvi in za drugačno obdelavo kakor z avtomatiziranimi sredstvi za osebne podatke, ki so del zbirke ali so namenjeni oblikovanju dela zbirke, kot to določa prvi odstavek člena 2 Splošne uredbe. »Osebni podatek« pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom, »zbirka« pa pomeni vsak strukturiran niz osebnih podatkov, ki so dostopni v skladu s posebnimi merili, niz pa je lahko centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi (prva in šesta točka člena 4 Splošne uredbe o varstvu osebnih podatkov).

 

V primeru, da bi objava v konkretnem primeru pomenila obdelavo osebnih podatkov v smislu določil člena 2 Splošne uredbe, je za zakonito obdelavo osebnih podatkov potrebno imeti ustrezno pravno podlago. Splošna uredba pravne podlage določa v prvem odstavku člena 6, ki določa, da je obdelava zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:

  1. posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;
  2. obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;
  3. obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;
  4. obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;
  5. obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;
  6. obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

 

V kolikor menite, da gre v konkretnem primeru za kršitev predpisov s področja varstva osebnih podatkov, lahko pri IP vložite prijavo. Prijavo se lahko pošlje po elektronski pošti na naslov gp.ip(at)ip-rs.si oziroma po navadni pošti. Priporočamo, da se prijavo pošlje na obrazcu »Prijava kršitve varstva osebnih podatkov (Obrazec ZIN PRIJAVA)«, ki je dostopen na spletni strani IP: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov.

 

Kot je bilo že uvodoma pojasnjeno, je IP pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov, ki ga ureja 38. člen Ustave RS. Čeprav konkretni primer ne bi predstavljal kršitve predpisov s področja varstva osebnih podatkov, to ne bi pomenilo, da posameznik nima pravice do morebitnega drugega pravnega varstva. Nasprotno, pravni red daje posamezniku vrsto zahtevkov, ki so namenjeni varstvo pravic zasebnosti in osebnostnih pravic. Še enkrat je treba poudariti, da IP v zvezi z zahtevki posameznikov, ki temeljijo na 35. členu Ustave RS, nima stvarne pristojnosti, pač pa so v teh primerih stvarno pristojna sodišča.

 

IP na koncu dodaja, da daje Facebook samim uporabnikom svoje spletne strani možnost prijave neprimerne vsebine ali neželene pošte na svoji spletni strani. Več podatkov o možnosti prijave oziroma načinu prijave takšnih vsebin je dosegljivo na spletni strani https://www.facebook.com/help/www/181495968648557?ref=u2u.

 

Lep pozdrav,

 

 

Pripravil:

Žiga Veber

državni nadzornik za varstvo osebnih podatkov

 

 

Mojca Prelesnik

informacijska pooblaščenka