Posredovanje podatkov o uporabniku spletne strani tuji policiji + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.05.2015 Številka: 0712-1/2015/1369 Kategorije:Moderne tehnologije, Policijski postopki, Sodni postopki --> Kategorije: Policijski postopki, Sodni postopki, Moderne tehnologije Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem navajate, da ste ponudnik spletne trgovine in da le-to ponujate tudi na ozemlju sosednje Madžarske. V zvezi z enim od nakupov od tam ste nedavno prejeli pisni dopis madžarske policije (prilagate), v kateri slednja navaja, da obravnava prijavo določenega posameznika, ki naj bi na svoj naslov prejel pošiljko iz vaše spletne trgovine, in ki jo je, pomotoma, tudi prevzela in plačala (po povzetju, v protivrednosti dobrih 40€) njegova mati. Pri tem ta posameznik izrecno navaja, da on te pošiljke sam ni naročil, in da gre očitno za zlonamerno naročilo s strani neznane tretje osebe, ki je za prejemnika oz. plačnika navedla njega. Zavoljo preiskave tega očitka vas madžarska policija prosi, da ji na podlagi določb 71. čl, njihovega Zakona o kazenskem postopku (zakon XIX. iz leta 1998) posredujete podatke o navedenem nakupu, vključno z IP naslovu, s katerega naj bi bil izveden.Ob pregledu zadeve ste potrdili, da je nakup dejansko izvedla oseba z madžarskim IP naslovom. Zanima vas, ali lahko njene podatke posredujete madžarski policiji, na podlagi njenega zaprosila.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke 1. odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Policija druge države članice EU mora po mnenju IP za pridobitev podatkov o uporabniku slovenske spletne strani postopati po postopkih za mednarodno pravno pomoč v kazenskih zadevah. Konkretno, v danem primeru mora najprej pri pristojnem domačem organu pridobiti t.i. evropski dokazni nalog, ter nato preko pristojnega slovenskega organa (preiskovalni sodnik) zaprositi za njegovo izvršitev. Izvršitev se opravi v skladu z določbami slovenske zakonodaje. V delu, ki se nanaša na posredovanje prometnih podatkov (IP naslova uporabnika), bi to po mnenju IP moralo vključiti odredbo preiskovalnega sodnika.Obrazložitev:IP uvodoma opozarja, da je za pojasnila v zvezi z vprašanji t.i. mednarodne pravne pomoči pristojno Ministrstvo za pravosodje (gp.mp@gov.si). Za podrobnejša pojasnila vas zatorej naprošamo, da se obrnete na njih, v navedenem odgovoru pa vam podajamo zgolj stališče IP glede pogojev za posredovanje podatkov o uporabnikih slovenskih spletnih strani domači (in potem tudi tuji) policiji.Upoštevaje navedeno, najprej pojasnjujemo, da se je IP glede pogojev za posredovanje podatkov o uporabnikih spletnih strani na zahtevo policije, zavoljo preiskovanja kaznivih dejanj, že opredelil v svojem mnenju št. 0712-1/2014/711 z dne 20.2.2014, http://bit.ly/1mhkHBJ, še podrobneje pa v svojem Poročilu št. 0612-180/2012/8 z dne 2.12.2013 o uporabi policijskih pooblastil za posredovanje osebnih podatkov uporabnikov spletnih strani z vsebino, ki jo posredujejo prejemniki storitve, glej https://www.ip-rs.si/fileadmin/user_upload/Pdf/porocila/Porocilo_-_uporaba_pooblastil_za_posredovanje_podatkov_o_uporabnikih_interenta_nov2013.doc.pdf. Kot tam pojasnjujemo, mora slovenski upravljavec spletne strani (naj je ta na voljo osebam na območju RS ali
- ne)na zahtevo slovenske policije, če se ta veljavno sklicuje na 115. člen Zakona o nalogah in pooblastilih policije (Uradni list RS, št. 15/13 in 23/15 – popr.) v zvezi z 1. odst. 148. člena Zakona o kazenskem postopku (Uradni list RS, št. 32/12 – UPB, 47/13 in 87/14), posredovati osebne podatke o svojih uporabnikih, razen tistih podatkov, ki sodijo v domet t.i. komunikacijske zasebnosti in za pridobitev katerih je potrebno predhodno pridobiti odredbo preiskovalnega sodnika. Med slednje podatke sodijo zlasti podatki o IP naslovih, s katerih so se uporabniki registrirali oz. izvedli posamezna dejanja (glej tega glej še posebej mnenje IP š. 0712-1/2014/1651 z dne 17.4.2014, http://bit.ly/QAon6U). Tovrstni režim izhaja iz določb 4. odst. 8. člena krovnega zakona za ponudnike spletnih storitev, se pravi, Zakona o elektronskem poslovanju na trgu (Uradni list RS, št. 96/09 – uradno prečiščeno besedilo in 19/15, v nadaljevanju ZEPT).Vendar v danem primeru to mnenje ni neposredno uporabljivo, ker prosilec ni domača (slovenska) policija, ampak tuja (madžarska) policija.V takšnih primerih je potrebno poleg pravil domačih zakonov (kot zgoraj) upoštevati še pravila o mednarodni pravni pomoči v kazenskih zadevah, ki določajo pogoje, pod katerimi lahko tuji pravosodni organi zahtevajo sodelovanje domačih pravosodnih organov pri izvedbi posameznih procesnih dejanj, potrebnih za izvedbo kazenskega postopka. Pri tem je ključni pogoj prav ta, da je pridobitev dokazov na ozemlju RS na zahtevo tuje države dopustna šele ob pomoči pristojnih organov RS, in ob spoštovanju predpisov Republike Slovenije, zlasti našega Zakona o kazenskem postopku. Tuja policija, razen v nujnih[1] in nekaterih drugih primerih[2], torej ni upravičena posredovanja podatkov zahtevati samostojno in neposredno, oz. zgolj s sklicevanjem na predpise lastne države (kot to izhaja iz priloženega zaprosila).Kar zadeva medsebojno pravno pomoč pravosodnih organov Republike Slovenije drugim državam članicam EU, se uporablja Zakon o sodelovanju v kazenskih zadevah z državami članicami Evropske unije, Uradni list RS, št. 48/2013,, glej https://www.uradni-list.si/1/content?id=113479, v nadaljevanju ZSKZDČEU-1, specifično njegove določbe o t.i. evropskem dokaznem nalogu (58. in sledeči členi).Konkretno, madžarska policija mora najprej pri pristojnem domačem organu, kot ga določa njihov domači zakon o takšni pomoči, zaprositi za izdajo takšnega evropskega dokaznega naloga. Tako izdani nalog se potem posreduje (71. in sledeči členi ZSKZDČEU-1) pristojnemu slovenskemu organu, ki bo v dani zadevi najverjetneje za vaše podjetje krajevno pristojni preiskovalni sodnik (64. člen ZSKZDČEU-1). Pristojni organ preizkusi zadevo, se pravi, preveri, ali je skladna s pogoji ZSKZDČEU-1 oz. zadevne domače zakonodaj, zlasti ZKP (kot zgoraj) in potem, če nalogu ugodi, odloči glede njene izvršitve. V dani zadevi bi, po mnenju IP, če bi bila madžarska policija v skladu z navedenim pridobila evropski dokazni nalog in bi tega domači preiskovalni sodnik odobril, od navedenega sodnika prejeli zahtevo za posredovanje zaprošenih podatkov, na podlagi 143. člena ZKP, oz., kolikor zadeva IP naslove, na podlagi smiselne rabe 143. in 149.b člena ZKP. Šele po prejemu takšne zahteve lahko potem podatke o svojem uporabniku pošljete domačemu preiskovalnemu sodniku, da jih potem on pošlje naprej, oz., če bi tako odredil preiskovalni sodnik, poslali neposredno madžarski policiji.Zatorej IP predlaga, da zahtevek madžarske policije zavrnete in jih napotite na pristojne kanale mednarodne pravne pomoči. Glede dodatnih pojasnil v zvezi s tem pa se, kot že rečeno, lahko obrnete na Ministrstvo za pravosodje, gp.mp@gov.si, ki je tudi sicer pristojni organ za tovrstna vprašanja. S pozdravi,Informacijski pooblaščenec:Mojca Prelesnik, univ.dipl.prav.,pooblaščenka [1] V kolikor je takšno posredovanje nujno potrebno za varovanje življenja ali telesa posameznika, npr. v primeru najave samomora s strani tuje osebe, grožnje kakšni tuji osebi, idr. Glej 12. člen ZVOP-1. [2] Tipično v primerih zasledovanja osumljenca čez državno mejo, če je to zasledovanje neprekinjeno in če se državo, na katere ozemlje je prebegnil, o tem brez odlašanja obvesti. O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026