Neželena elektronska pošta + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.05.2019 Številka: 0712-1/2019/1103 Kategorije:Pravica do pozabe, Pravne podlage --> Kategorije: Pravica do pozabe, Pravne podlage Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vašo prošnjo za mnenje. Kot pojasnjujete, ste naredili odjavo z Microsoftovega računa in prejeli potrditev odjave, toda kljub temu dobivate od Microsofta obvestila, da je težava z vašim računom in ga morate popraviti. Sprašujete, kako je to možno, če so vam pisno potrdili izbris računa. Pisali ste jim, da naj ne pošiljajo obvestil v zvezi z računom, vendar še vedno dnevno dobivate nova obvestila. Zanima vas, kaj lahko storite, da odjava velja in ne bodo več pošiljali obvestil. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Uredba),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. IP uvodoma izpostavlja, da v sklopu neobvezujočega mnenja vsekakor ne more presojati konkretnih dejanj obdelav, temveč lahko to stori šele v okviru inšpekcijskega postopka, zato v nadaljevanju podaja splošna pojasnila. Prav tako IP ni pristojen presojati ustreznosti drugih vidikov delovanja podjetij z vidika same obravnave strank oz. naročnikov, ki niso povezani z varstvom osebnih podatkov. IP glede na vaše vprašanje izhaja iz predpostavke, da je bila pravna podlaga za obdelavo osebnih podatkov privolitev, ki je bila nato preklicana. Po preklicu privolitve se posameznikovi podatki smejo (v nekaterih primerih morajo) obdelovati, če za to obstaja druga podlaga iz člena 6 Uredbe, ki določa, da je obdelava zakonita, če je izpolnjen eden od pogojev (obstoj ene od možnih pravnih podlag poleg privolitve, ki je v konkretnem primeru preklicana), in sicer če je: obdelava potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; če je obdelava potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; če je obdelava potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; če je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; če je obdelava potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Nadaljnja obdelava osebnih podatkov (v smislu hrambe in uporabe podatkov, ki so bili pridobljeni na podlagi privolitve pred njenim preklicem), je torej zakonita po preklicu privolitve, če obstaja katera izmed zgoraj naštetih podlag. O ustreznih pravnih podlagah in rokih hrambe osebnih podatkov bi vas moral upravljavec izčrpno obvestiti na način kot določa člen 13 Uredbe, in sicer vas mora ustrezno obvestiti o, npr. identiteti in kontaktnih podatkih upravljavca, kontaktnih podatkih pooblaščene osebe za varstvo podatkov (kadar obstaja), namenih za katere se osebni podatki obdelujejo in pravno podlago za njihovo obdelavo in v kolikor ta temelji na točki (f) člena 6
(1)navedbo zakonitih interesov, uporabnike osebnih podatkov, informacije glede prenosov osebnih podatkov ter dodatne informacije, kot je obdobje hrambe podatkov, pravice posameznika, ali je zagotovitev osebnih podatkov pogodbena obveznost posameznika in kakšne so morebitne posledice. Upravljavec mora sprejeti ustrezne ukrepe, da naštete informacije posamezniku zagotovi v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter jasnem in preprostem jeziku, brezplačno, praviloma pisno ali z drugimi sredstvi, vključno z elektronskimi sredstvi, kjer je to ustrezno. Skladno s členom 17 Uredbe pa ima posameznik, na katerega se nanašajo osebni podatki, pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov: osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani; posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na podlagi katere poteka obdelava v skladu s točko (a) člena 6
(1)ali točko (a) člena 9
(2), in kadar za obdelavo ne obstaja nobena druga pravna podlaga; posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja v skladu s členom 21
(1), za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja v skladu s členom 21
(2); osebni podatki so bili obdelani nezakonito; osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca; osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8
(1). IP izpostavlja, da Uredba daje posameznikom pravico do izbrisa osebnih podatkov, vendar ta pravica ni avtonomna niti absolutna, temveč je potrebno vedno presojati, če so izpolnjeni pogoji, ki so opredeljeni v členu 17 Uredbe. IP svetuje, da pri upravljavcu, ki obdeluje vaše osebne podatke, za katere bi želeli, da se izbrišejo, najprej izkoristite pravico do seznanitve oz. pravico dostopa, ki vam jo daje člen 15 Uredbe in ugotovite, na kateri pravni podlagi se podatki obdelujejo, pri čemer si lahko pomagate z obrazcem, ki je objavljen na spletni strani IP: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Na podlagi podatkov, ki jih boste prejeli s strani upravljavca boste tako ugotovili namene, za katere se osebni podatki obdelujejo in pravno podlago za njihovo obdelavo oz. ali pri upravljavcu osebnih podatkov lahko zahtevate izbris osebnih podatkov ali ne. V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Jasmina Mešić, svetovalka pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026