Ukrepanje zoper ravnanje upravnika + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 20.09.2022 Številka: 07121-1/2022/995 Kategorije: --> Kategorije: Inšpekcijski postopki, Elektronska pošta Pri Informacijskem pooblaščencu (IP) smo dne
- 2022 prejeli vaše zaprosilo za pojasnilo, »kako preprečiti upravniku objekta, da preko vaše e-pošte posreduje obvestila lastniku nepremičnine (soproga), ki ni pooblaščen za vpogled v vašo e-pošto in tudi nikomur tega ni dovolil, vključno z vami; gre za dokumentacijo glede vzdrževanja objekta in poslovanja; upravnika ste že obvestili, vendar ni bilo odziva«. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. IP se lahko dokončno in konkretno opredeli do konkretne problematike le v morebitnem inšpekcijskem postopku. Ker dejansko stanje v vašem primeru ni jasno, vam lahko svetujemo zgolj, da lahko pri IP vložite inšpekcijsko prijavo, če menite, da je upravnik storil kršitev varstva osebnih podatkov. Kršitev varstva osebnih podatkov zlasti pomeni, če upravnik vaše osebne podatke ali osebne podatke druge osebe obdeluje (npr. zbira, uporablja, razkriva, posreduje) brez, da bi za to imel pravno podlago v nekem zakonu ali privolitvi posameznika. Kršitev pomeni tudi ravnanje v nasprotju z zahtevo po zagotavljanju varnosti osebnih podatkov ter ravnanje v nasprotju s posebnimi obveznostmi upravljavcev, kar pa v vašem primeru verjetno ni relevantno. Odvisno od okoliščin primera, lahko pri upravniku uveljavljate tudi katero od posebnih pravic, ki se uveljavljajo na zahtevo – npr. pravica so seznanitve z lastnimi osebnimi podatki, pravica do popravka osebnih podatkov, pravica do izbrisa osebnih podatkov, pravica do ugovora in pravica do omejitve obdelave osebnih podatkov. O b r a z l o ž i t e v: Inšpekcijska prijava se lahko vloži tudi na obrazcu »PRIJAVA ZIN«, ki je dostopen na naslednji povezavi https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. V predstavljenem primeru ni razvidno, katere in čigave osebne podatke naj bi domnevno nezakonito obdeloval upravnik, kaj pomeni »prek vaše e-pošte«, za kakšen namen naj bi upravnik osebne podatke obdeloval, v kakšni vlogi nastopate vi in v kakšnem razmerju ste s prejemnikom e-sporočil in upravnikom. Zato žal ne moremo oceniti, ali gre za nezakonito obdelavo osebnih podatkov ter vam predlagati konkretnih ukrepov. Običajna pot pri nezakoniti obdelavi osebnih podatkov je, da lahko posameznik vloži inšpekcijsko prijavo pri IP, zlasti če storilec tudi po opozorilu ne preneha s kršitvijo osebnih podatkov. Za kršitev varstva osebnih podatkov gre tako v primeru nezadostnih tehničnih in organizacijskih ukrepih za varnost osebnih podatkov, kot tudi v primeru obdelave osebnih podatkov brez pravne podlage. Pravne podlage so lahko določene v nekem zakonu ali višjem predpisu, lahko pa je za obdelavo osebnih podatkov podana privolitev posameznika. Če se osebni podatki obdelujejo brez ene ali druge podlage, gre za kršitev, ki jo je možno ugotavljati ter v zvezi z njo ukrepati le v inšpekcijskem postopku ter morebitnem prekrškovnem postopku. Splošne določbe o pravnih podlagah so v
- členu Splošne uredbe o varstvu podatkov. Nekatere specialne podlage vsebuje tudi Stanovanjski zakon (SZ-1). Posebne pravice lahko uveljavljate, če se osebni podatki nanašajo na vas, in sicer tako, da vložite ustrezno pisno zahtevo pri upravljavcu osebnih podatkov (npr. pri upravniku). Toda upoštevati je treba, da ima vsaka od teh pravic določene pogoje in tudi možne omejitve za njeno uveljavljanje. Te pravice so urejene v
- členu (seznanitev),
- členu (popravek),
- členu (izbris),
- členu (omejitev) in
- členu (ugovor) Splošne uredbe o varstvu podatkov, ki je dostopna na tej povezavi: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/. Pri uveljavljanju teh pravic si lahko pomagate z nekaterimi obrazci na naslednji povezavi: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. V primeru molka (če vam upravljavec ne odgovori v enem mesecu) ali zavrnitve zahteve, lahko pri IP vložite pritožbo, ki se rešuje v pritožbenem postopku. Prijazen pozdrav, Pripravil: mag. Urban Brulc, univ. dipl. prav. samostojni svetovalec IP Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026