Vpogled v OP na forumu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.06.2010 Številka: 0712-2/2010/1034 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani, prejeli smo vašo elektronsko pošto z dne
- 2010, v kateri nas prosite za mnenje glede vpogleda v vaše osebne podatke na forumu. Na spletnem portalu …, lastnika … d.o.o., so vas blokirali, ker ste kršili njihova pravila o oglaševanju na forumu. Na forumu ne želite več sodelovati, vendar pa želite dostopati do svojih zasebnih sporočil. Zanima vas, ali ste upravičeni do vpogleda v svoja zasebna sporočila na forumu. Pooblaščenec pojasnjuje, da je z vidika varstva pravic posameznika glede zasebnosti pristojen le za vidik varstva osebnih podatkov v okviru zbirk osebnih podatkov in ne tudi za vse druge vidike pravice do zasebnosti ali zbirke, ki vsebujejo podatke, ki niso osebni podatki. Vsi osebni podatki sami po sebi namreč ne uživajo varstva po ZVOP-1, temveč so tega varstva deležni šele, če so del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, kot to določa peta točka
- člena ZVOP-
- ZVOP-1 namreč v
- členu določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov. Slednje glede na določilo tretje točke
- člena ZVOP-1 pomeni kakršno koli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke ali so namenjeni vključitvi v zbirko. Zbirka pa je glede na določilo šeste točke
- člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. V konkretnem primeru, ki ga navajate, predstavlja zbirka profilov posameznikov zbirko osebnih podatkov, če so posamezniki ob registraciji morali vpisati svoje osebne podatke. Po pregledu konkretnega foruma na spletni strani …, Pooblaščenec ugotavlja, da mora posameznik ob včlanitvi (registraciji) vpisati le uporabniško ime, ki ga bo uporabljal, in svoj naslov elektronske pošte. V kolikor je posameznik iz naslova elektronske pošte določljiv (npr. da naslov vsebuje njegov ime in priimek), gre v delu zbirke elektronskih naslovov posameznikov nedvomno za zbirko osebnih podatkov. Bistveno za presojo, ali gre torej za kršitve določb ZVOP-1 v konkretnem primeru, je torej vprašanje, kakšen naslov elektronske pošte ste uporabili pri včlanitvi oz. registraciji. V kolikor ste namreč uporabili elektronski naslov tipa npr. 123@yahoo.com in pri tem niste dodali nobenih drugih osebnih podatkov, Pooblaščenec meni, da ne gre za vaš osebni podatek in torej ni mogoče uporabiti spodaj navedenih določb ZVOP-
- Vendar pa se vaše vprašanje nanaša na samo vsebino elektronskih sporočil, ki ste jih prejemali v predalčnik vašega profila oz. ste jih pošiljali drugim. Pooblaščenec je v podobnem primeru že izdal mnenje št. 0712-1130/2007/2, ki ga je analogno mogoče uporabiti tudi v konkretnem primeru. Z registracijo na forumu je namreč med vami in administratorjem foruma nastalo obligacijsko pravno razmerje. To pa med drugim pomeni, da ste sprejeli pogoje poslovanja, kot so navedeni na spletni strani ob registraciji. Z registracijo ste torej podali osebno privolitev glede obdelave svojih osebnih podatkov pri upravljavcu osebnih podatkov, kar pomeni, da ima upravljavec pravno podlago za obdelavo vaših osebnih podatkov v prvem odstavku
- člena ZVOP-
- V skladu s pogoji uporabe konkretnega foruma imajo uporabniki pravico do vpogleda, dopolnitve, popravka in izbrisa svojih osebnih podatkov na način, ki ga omogočajo te spletne strani. Glede roka hrambe osebnih podatkov pogoji uporabe določajo, da se ti hranijo dokler so relevantni oziroma dokler jih ne izbriše uporabnik sam. ZVOP-1 v prvem odstavku
- člena določa, da se osebni podatki lahko shranjujejo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Po izpolnitvi namena obdelave se osebni podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če niso na podlagi zakona, ki ureja arhivsko gradivo in arhive, opredeljeni kot arhivsko gradivo, oziroma če zakon za posamezne vrste osebnih podatkov ne določa drugače. Ob upoštevanju navedenega Pooblaščenec meni, da mora upravljavec foruma ob blokiranju določenega profila in torej prekinitvi pogodbenega razmerja prenehati obdelovati vse uporabnikove osebne podatke. Pod takšno dikcijo zakona nedvomno sodi tudi ohranjanje vašega profila, saj je tudi zgolj hramba in vzdrževanje osebnih podatkov iz profila na strežniku ponudnika nedvomno obdelava osebnih podatkov. Seveda pa ponovno to velja le v primeru, da vaš profila vsebuje vaše osebne podatke. V kolikor pa vaš profil še ni izbrisan (in vsebuje vaše osebne podatke), je treba upoštevati tudi določbe
- člena ZVOP-1, po katerem mora upravljavec osebnih podatkov posamezniku na njegovo zahtevo:
- omogočiti vpogled v katalog zbirke osebnih podatkov;
- potrditi, ali se podatki v zvezi z njim obdelujejo ali ne, in mu omogočiti vpogled v osebne podatke, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj, ter njihovo prepisovanje ali kopiranje;
- posredovati izpis osebnih podatkov, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj;
- posredovati seznam uporabnikov, katerim so bili posredovani osebni podatki, kdaj, na kakšni podlagi in za kakšen namen;
- dati informacijo o virih, na katerih temeljijo zapisi, ki jih o posamezniku vsebuje zbirka osebnih podatkov, in o metodi obdelave;
- dati informacije o namenu obdelave in vrsti osebnih podatkov, ki se obdelujejo, ter vsa potrebna pojasnila v zvezi s tem;
- pojasniti tehnične oziroma logično-tehnične postopke odločanja, če izvaja avtomatizirano odločanje z obdelavo osebnih podatkov posameznika. Če torej upravljavec foruma še vedno hrani vaš profil, lahko od njega zahtevate, da ga nemudoma ukine, v skladu z zgoraj navedenim
- členom ZVOP-1 pa vam mora omogočiti tudi vpogled vanj (Pooblaščenec pri tem opozarja, da sama vsebina sporočil v vašem predalčniku načeloma ni osebni podatek, pač pa so to t. i. prometni podatki, kot npr. kdo vam je sporočilo poslal ipd.). Če vam upravljavec foruma ne omogoči vpogleda ali če vašega poštnega predala ne bo želel ukiniti, to lahko v obliki prijave sporočite Informacijskemu pooblaščencu na povezavi: http://www.ip-rs.si/kazalo-kontakt-iskalnik/kontakt/. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026