Družinska drevesa na spletu - IPRS

Družinska drevesa na spletu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.03.2008 Številka: 0712-215/2008/2 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše elektronsko sporočilo, v katerem nas sprašujete o dopustnosti objave družinskih dreves, ki so objavljena na tujih spletnih portalih, npr. Itsourtree.com in Geni.com. Kot navajate, ima nemški portal Itsourtree.com 10 milijonov profilov v družinskih drevesih in posamezniku omogoča, da vidi vse profile, ki so znotraj lastnega družinskega drevesa. Kot še navajate, lahko profil svojega sorodnika (ime in priimek ter povezavo) vpiše tudi vsak sam, viden pa je nato članom posameznikovega družinskega drevesa, tudi če oseba, ki jo je posameznik vpisal, za to sploh ne ve in ni bila povabljena na portal. Zanima vas, ali je takšna objava nezakonita oziroma ali je dovoljena objava imen, če so le-ta vidna le posameznikovi družini? Navajate, da je podobno tudi s portalom Geni.com, ki sicer ni evropski, ima pa tudi evropske profile. V zvezi s primerom, ki ga opisujete, je z vidika varstva osebnih podatkov, za katerega je pristojen Pooblaščenec, pomembno: Ali je Pooblaščenec pristojen za morebitne kršitve v zvezi z navedeno morebitno obdelavo osebnih podatkov? Uvodoma opozarjamo, da je Pooblaščenec z vidika varstva pravic posameznika glede zasebnosti pristojen le za vidik varstva osebnih podatkov v okviru zbirk osebnih podatkov in ne tudi za vse druge vidike pravice do zasebnosti ali zbirke, ki vsebujejo podatke, ki niso osebni podatki. V nadaljevanju vam zato na podlagi vašega dopisa ter na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo; ZVOP-1) ter
5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Pooblaščenec ugotavlja, da sta v obeh navedenih primerih imetnika in registranta navedenih spletnih strani izven Republike Slovenije, zato Pooblaščenec ni pristojen za ukrepanje v zvezi z morebitnimi kršitvami varstva osebnih podatkov preko teh portalov. V kolikor menite, da so na teh spletnih straneh določeni vaši osebni podatki objavljeni nezakonito, lahko sami zahtevate izbris ali popravek objavljenih lastnih osebnih podatkov na obeh spletnih straneh neposredno od lastnikov strežnika, ki sta navedena na obeh spletnih straneh. V skladu z
6. členom ZInfP in
7. členom ZVOP-1, je sicer Pooblaščenec, kot podrobneje pojasnjujemo spodaj, med drugim pristojen za inšpekcijski nadzor nad izvajanjem ZVOP-1 in drugih predpisov, ki urejajo varstvo ali obdelavo osebnih podatkov predvsem v Republiki Sloveniji. O b r a z l o ž i t e v:
8. Obdelava osebnih podatkov na spletnih straneh in pristojnosti Pooblaščenca V skladu z
9. členom Ustave Republike Slovenije (Ur. l. RS, št. 33/91, 42/97, 60/00 in 69/04) je zagotovljeno varstvo osebnih podatkov ter prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Ista določba v nadaljevanju določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon, da ima vsakdo pravico seznaniti se z zbranimi osebnimi podatki, ki se nanašajo nanj ter pravico do sodnega varstva ob njihovi zlorabi. Ustavna določba je konkretizirana z ZVOP-1, ki določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov (
10. člen ZVOP-1). Osnovne informacije o dopustnosti objave družinskih dreves in s tem povezanim varstvom osebnih podatkov v Republiki Sloveniji si lahko preberete v že objavljanih mnenjih Pooblaščenca: številka 0712-20/2008/2, z dne
12. 2008, ki je na voljo na spletni strani: http://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-varstvo-osebnih-podatkov/ ter številka 0712-80/2006/117, z dne
14. 2006, ki je na voljo na spletni strani: http://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-varstvo-osebnih-podatkov/ V zvezi z vašim vprašanjem pa je bistveno predvsem, ali potencialni upravljavci osebnih podatkov v zvezi z navedenimi spletnimi portali sodijo v okvir pristojnosti ZVOP-1 in s tem Pooblaščenca. Upravljavec osebnih podatkov je v skladu s
15. tč. prvega odstavka
16. člena ZVOP-1 fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. V zvezi z zbirkami, ki nastajajo na strežnikih oziroma v zvezi z delovanjem spletnih strani, so lahko upravljavci bodisi pravne oziroma fizične osebe, ki so imetniki posamezne spletne strani oziroma pravne oziroma fizične osebe, ki so registrirale posamezno spletno stran. V skladu s
17. členom ZVOP-1 ta zakon velja za obdelavo osebnih podatkov, če je upravljavec osebnih podatkov ustanovljen, ima sedež ali je registriran v Republiki Sloveniji ali če je podružnica upravljavca osebnih podatkov registrirana v Republiki Sloveniji. Ta zakon velja tudi, če upravljavec osebnih podatkov ni ustanovljen, nima sedeža oziroma ni registriran v državi članici Evropske unije oziroma ni del Evropskega gospodarskega prostora in za obdelavo osebnih podatkov uporablja avtomatsko ali drugo opremo, ki se nahaja v Republiki Sloveniji, razen če se ta oprema uporablja samo za prenos osebnih podatkov preko ozemlja Republike Slovenije. Ta zakon velja tudi za diplomatsko-konzularna in druga uradna predstavništva Republike Slovenije v tujini. Pooblaščenec si je ogledal navedena spletna portala, iz katerih izhaja, da so imetniki obeh spletnih strani podjetja iz Nemčije oziroma ZDA ter da sta spletni strani registrirani v Nemčiji (Itsourtree.com) oziroma v ZDA (Geni.com). Zato so za morebitne kršitve nacionalnega varstva osebnih podatkov v zvezi s temi spletnimi stranmi pristojni nadzorni organi v obeh državah. Obstoječi standardi glede varstva osebnih podatkov v okviru EU so določeni z Direktivo Evropskega parlamenta in Sveta 95/46/ES z dne
18. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: Direktiva 95/46/ES) ter Konvencijo Sveta Evrope o varstvu posameznikov glede avtomatske obdelave osebnih podatkov (v nadaljevanju: Konvencija 108). Informativno navajamo splošni okvir dopustnosti obdelave osebnih podatkov, kot ga določa Direktiva 95/46/ES. Posamezne države (torej tudi Nemčija) pa s svojo nacionalno zakonodajo te standarde prenašajo v prakso. Direktiva tako določa, da države članice določijo, da se lahko osebni podatki obdelujejo samo, če: (a) je posameznik, na katerega se osebni podatki nanašajo, nedvoumno dal svojo privolitev; ali (b) je obdelava potrebna za izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, ali pa za izvajanje ukrepov na zahtevo posameznika, na katerega se osebni podatki nanašajo, pred sklenitvijo pogodbe; ali (c) je obdelava potrebna za skladnost z zakonsko obveznostjo, ki velja za upravljavca; ali (d) je obdelava potrebna za varstvo življenjskih interesov posameznikov, na katere se osebni podatki nanašajo; ali (e) je obdelava potrebna za izvajanje naloge, ki se opravlja v javnem interesu ali pri izvrševanju javne oblasti, dodeljene upravljavcu ali tretji stranki, ki so ji posredovani podatki; ali (f) je obdelava potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja stranka ali stranke, ki so jim osebni podatki posredovani, razen kadar nad takimi interesi prevladajo temeljne pravice in svoboščine posameznika, na katerega se osebni podatki nanašajo, ki se varujejo na podlagi člena 1