Permanentno brisanje uporabniškega računa na spletnih forumih + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 18.12.2014 Številka: 0712-1/2014/3887 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je po elektronski pošti prejel vaš dopis, v katerem sprašujete, kako zakonodaja v RS ureja brisanje podatkov uporabniškega računa na forumih. Eni forumi naj bi to omogočali, drugi spet ne (tudi z izgovorom, da orodje za izdelavo foruma to ne omogoča).Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Zakon o varstvu osebnih podatkov (ZVOP-1) na splošno ne daje podlage, da bi posameznik od upravljavca osebnih podatkov smel kadarkoli in brez obrazložitve zahtevati prenehanje obdelave svojih osebnih podatkov.Za presojo te pravice je ključen zlasti dogovor med obema, ki bo pri spletnih forumih praviloma vsebovan v splošnih pogojih (tj. pravilih) njihove uporabe. Pri tem je seveda potrebno upoštevati še pravila ZVOP-1 (
- člen) in Obligacijskega zakonika (
- oz.
- člen) o sorazmernosti. Pooblaščenec tukaj na splošno svetuje, kot že v svojih smernicah za upravljavce spletnih forumov, da naj upravljavci dopustijo vsaj izbris uporabnikovih registracijskih podatkov (vzdevka, e-poštnega naslova, idr.), izbris posameznih objav oz. tem pa, če je to mogoče in smiselno. Naknadno brisanje posameznih objav iz že zaključenih tem lahko namreč vpliva na sporočilno vrednost objav ostalih uporabnikov.Kar se tiče ugovora upravljavca, da njegova programska oprema za vodenje foruma ne omogoča enostavnega načina izbrisa uporabniškega računa, Pooblaščenec meni, da to ne more biti razlog za kršitev obveznosti izbrisa osebnih podatkov po tem, ko preneha rok, namen ali pravna podlaga za njihovo obdelavo.Obrazložitev:Pooblaščenec glede pravice do izbrisa pojasnjuje, da ZVOP-1 na splošno ne daje podlage, da bi uporabnik smel od upravljavca kadarkoli in brez obrazložitve zahtevati prenehanje obdelave oz. tudi brisanje svojih osebnih podatkov. Takšna obveznost velja le v nekaterih posebnih primerih, npr. glede soglasja za prejemanje neposrednega trženja (
- člen ZVOP-1 in ustrezne določbe ZEKom-1 oz. ZEPT). Če bi namreč moral vsak upravljavec osebnih podatkov kadarkoli računati s tako možnostjo, bi to zanj povzročalo nesorazmerne stroške.Za odgovor na vaše vprašanje bo torej ključno predvsem, kaj je bilo dogovorjeno med upravljavcem in uporabnikom. V kontekstu spletnih forumov se dogovor med njima praviloma sklene ob registraciji, ko uporabnik tudi sprejme splošne pogoje (pravila) uporabe foruma. V teh pogojih bi torej moralo biti določeno, katere osebne podatke hrani upravljavec spletnega foruma, za katere namene in koliko časa. Zatorej vam najprej predlagamo, da preverite pravila konkretnega foruma, pri katerem imate težave z zahtevkom za izbris vaših podatkov.Pri tem opozarjamo, da je za spletne forume (in družbena omrežja in vse ostale storitve, ki na splošno temeljijo na gostovanju podatkov, ki jim jih zagotovijo uporabniki) precej običajno, da si v pogojih izgovorijo pravico do trajne, svetovne in v marsičem neomejene pravice do hrambe, objave, predelave ali drugačne uporabe vseh podatkov, ki jim jih posredujejo uporabniki. To še bolj kot za same podatke o uporabnikih drži za njihove objave (angl. forum posts), narejene bodisi z odprtjem nove teme bodisi s komentiranjem na obstoječe teme. Naknadni izbris uporabnikovih preteklih objav bi namreč v znatni meri predrugačil izgled in sporočilno vrednost tem, v katerih je ta uporabnik sodeloval. Zavoljo tega upravljavci forumov tipično omejujejo možnost spremembe ali izbrisa objav na določen čas po njihovi izvorni objavi. Na ta način uporabnik še vedno lahko izvede morebitne potrebne popravke, po preteku določenega časa pa se potem tema zaklene. Takšen režim je običajen predvsem zato, ker forumi svojo storitev zagotavljajo brezplačno, zatorej rabijo stroške pokriti s prikazom oglasov oz. takšno ali drugačno preprodajo podatkov o svojih uporabnikih. Tega pa ne bi mogli brez uporabnikovega relativno neomejenega dovoljenja za hrambo in uporabo njegovih podatkov.Če splošni pogoji določajo takšno trajno pravico upravljavca, in ste takšne pogoje informirano sprejeli, vam ostane zgolj, da to pravico izpodbijate pred upravnim sodiščem (
- člen ZVOP-1) kot nesorazmerno (
- člen ZVOP-1). Kot namreč določa
- člen ZVOP-1, morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Če torej upravljavec ne zna izkazati, da vaše podatke še vedno dejansko rabi, bi bila takšna določba torej nesorazmerna. Sorazmernost pri zbiranju in obdelavi osebnih podatkov upravljavcem spletnih forumov priporoča tudi Pooblaščenec, v svojih smernicah, glej https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice_-_forumi_web.pdf, stran
- Podobno bi veljalo, če bi bili splošni pogoji glede tega nejasni ali sicer nepravični oz. pretirano strogi do vas, ker se v tem primeru lahko tolmačijo v dobro šibkejše stranke (vas kot uporabnika), glej
- in
- člen Obligacijskega zakonika (Uradni list RS, št. 97/07 - UPB, http://bit.ly/1sDSEUC, v nadaljevanju OZ).Če splošni pogoji določajo roke za hrambo (npr. v letih ali do določenega obdobja neaktivnosti uporabniškega računa), se šteje, da ste privolili v tako obdobje in da bo izbris potrebno izvesti šele po prenehanju tega obdobja. V kolikor menite, da ta rok ni sorazmeren, velja kot v prejšnjem odstavku.Če pa pogoji roka hrambe ne določajo, velja po mnenju Pooblaščenca tako kot za vsa trajna pogodbena razmerja. Katerakoli stranka jih lahko vedno prekine z odpovedjo, ki jo mora ustrezno vročiti drugi stranki (
- odstavek
- člena OZ). V tem primeru odpade tudi privolitev kot pravna podlaga za samo obdelavo osebnih podatkov (
- člen ZVOP-1) in jih mora upravljavec takoj anonimizirati oz. izbrisati (
- odstavek
- člena ZVOP-1).Kar se tiče ugovora upravljavca, da njegova programska oprema za vodenje foruma ne omogoča enostavnega načina izbrisa uporabniškega računa, Pooblaščenec meni, da to ne more biti razlog za kršitev pravkar omenjene obveznosti izbrisa osebnih podatkov po tem, ko preneha rok, namen ali pravna podlaga za njihovo obdelavo. Upravljavec bi z nastopom takšne možnosti namreč moral računati.Končno opozarjamo na možnost, da vaše podatke (do neke mere) izbrišete tako, da se prijavite v zadevni spletni forum in jih tam spremenite v čim manj govoreče podatke.S pozdravi,Informacijski pooblaščenec:Mojca Prelesnik, univ.dipl.prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026