Številka: 0603-35/2022/34
Datum: 15. 11. 2022
Informacijski pooblaščenec (v nadaljevanju prekrškovni organ) po pooblaščeni uradni osebi … po uradni dolžnosti izdaja na podlagi drugega odstavka 51. člena in 46. člena Zakona o prekrških (Uradni list RS, št. 29/11-UPB8, s spr., v nadaljevanju ZP-1) ter 2. in 8. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07), v postopku o prekršku zoper odgovorno osebo pravne osebe … (v nadaljevanju … d.o.o.); b.) … (v nadaljevanju …d.o.o.) in c.) … (v nadaljevanju … d.o.o), …, zaradi 55 prekrškov po drugem odstavku 91. člena v povezavi s 1. točko prvega odstavka 91. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1 in 177/20, v nadaljevanju ZVOP-1), naslednjo
ODLOČBO O PREKRŠKU
Kršitelj: …, EMŠO: …, … državljan, v času storitve prekrškov zaposlen pri pravnih osebah: a.) … d.o.o., b.) … d.o.o. in c.) … d.o.o., pri vseh na delovnem mestu …, je
odgovoren za 55 (petinpetdeset) prekrškov
po drugem odstavku 91. člena ZVOP-1 v povezavi s 1. točko prvega odstavka 91. člena ZVOP-1,
ki jih je storil s tem, da je:
a.) kot odgovorna oseba …. d.o.o., dne 8. 1. 2021, v Ljubljani, z mobilnim telefonom naredil posnetek zaslona kamere videonadzora varovanega območja … d.o.o., … (v nadaljevanju …), na katerem sta, poleg kršitelja, dva vidna in določljiva posameznika ter ta posnetek istega dne ob 23:24 uri preko mobilnega telefona (številka …) z uporabo aplikacije Viber poslal na mobilni telefon … (številka …) ter z uporabo aplikacije Messenger dne 7. 3. 2021 poslal še na mobilni telefon …, ne da bi za takšno obdelavo osebnih podatkov posnetih oseb (izdelavo posnetka zaslona kamere videonadzora in nadaljnjo posredovanje posnetka tretjim osebam) imel podlago v zakonu, saj jih ni obdeloval za namen izvajanja nalog … na varovanem območju … ali za druge zakonite namene v okviru opravljanja svojih del in nalog … v podjetju …, za obdelavo osebnih podatkov pa tudi ni imel osebnih privolitev posnetih posameznikovih, s čimer je kršil 8. člen ZVOP-1.
… je navedeni prekršek je storili pri opravljanju dejavnosti pravne osebe ... (v času storitve prekrška je bil pooblaščen opravljati dela in naloge … varovanega območja …) ter z njenimi sredstvi (z uporabo službenega računalnika in dostopnih pravic do zbirke video nadzornega sistema), ki so mu bile dodeljene za namen opravljanja njegovih delovnih nalog v …, zaradi česar na podlagi prvega odstavka 15. člena in prvega odstavka 15.a člena ZP-1 za prekršek odgovarja kot odgovorna oseba pravne osebe.
b.) Kot odgovorna oseba pravne osebe ... v obdobju od 17. 04. 2019 do 23. 04. 2019, v Ljubljani, z uporabo mobilnega telefona preko aplikacije Viber v skupino »SECURITY« s sedmimi člani – posamezniki, kot »superadmin«, posredoval osebne podatke naslednjih posameznikov (v oklepaju je naveden datum storitve prekrška ter vrste dokumentov in osebnih podatkov, ki jih je obdeloval):
1. … (dne 17. 04. 2019, Vrste osebni podatkov: fotografija osebne izkaznice),
2. … (dne 18. 04. 2019; Vrste osebnih podatkov: fotografija potnega lista in fotografija posameznika),
3. … (dne 19. 04. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
4. … (dne 23. 04. 2019, Vrste osebnih podatkov: fotografija potnega lista in fotografija posameznika),
ne da bi za takšno obdelavo osebnih podatkov navedenih posameznikov (izdelava fotografij njihovih osebnih izkaznic, potnih listov in fotografij posameznika ter nadaljnjo posredovanje in razkrivanje teh fotografij tretjim osebam) imel podlago v zakonu, saj jih ni obdeloval za namen izvajanja nalog … na varovanem območju …, ali za druge zakonite namene v okviru opravljanja njegovih del in nalog … v podjetju … d.o.o.), za obdelavo osebnih podatkov pa tudi ni imel osebnih privolitev posameznikov, na katere so se osebni podatki nanašali, s čimer je 4 krat (z obdelavo osebnih podatkov vsakega posameznika po enkrat) kršil 8. člen ZVOP-1.
… je zgoraj navedene 4 prekrške je storil pri opravljanju dejavnosti pravne osebe … d.o.o., (v času storitve prekrška je bil pooblaščen opravljati dela in naloge … varovanega območja …) ter z njenimi sredstvi (z opravljanjem del v prostorih varovanega območja ... d.d.), zaradi česar na podlagi prvega odstavka 15. člena in prvega odstavka 15.a člena ZP-1 za prekrške odgovarja kot odgovorna oseba pravne osebe.
c.) Kot odgovorna oseba pravne osebe … d.o.o. v obdobju od 04. 10. 2019 do 26. 06. 2020, v Ljubljani, z uporaba mobilnega telefona preko aplikacije Viber v skupino »SECURITY« s sedmimi člani – posamezniki, kot »superadmin«, posredoval osebne podatke naslednjih posameznikov (v oklepaju je naveden datum storitve prekrška ter vrste dokumentov in osebnih podatkov, ki ste jih obdelovali):
1. … (dne 04. 10. 2019, Vrste osebnih podatkov: fotografija izkaznice prosilca za mednarodno zaščito, posnetek kamere videonadzora in fotografija posameznika),
2. … (dne 07. 10. 2019, Vrste osebnih podatkov: fotografija izkaznice prosilca za mednarodno zaščito),
3. … (dne 07. 10. 2019, Vrste osebnih podatkov: fotografija izkaznice prosilca za mednarodno zaščito),
4. … (dne 11. 10. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
5. … (dne 14. 10. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
6. … (dne 14. 10. 2019, Vrste osebnih podatkov: fotografija dovoljenja za prebivanje družinskega člana slovenskega državljana in fotografija posameznika),
7. … (dne 24. 10. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in posnetek kamere videonadzora),
8. … (dne 11. 11. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
9. … (dne 11. 11. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
10. … (dne 14. 11. 2019, Vrsta osebnih podatkov: fotografija izkaznice prosilca za mednarodno zaščito),
11. … (dne 20. 11. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
12. … (dne 21. 11. 2019, Vrste osebnih podatkov: fotografija potnega lista in fotografija posameznika),
13. … (dne 22. 11. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
14. … (dne 22. 11. 2019, Vrste osebnih podatkov: fotografija potnega lista in fotografija posameznika),
15. … (dne 27. 11. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
16. … (dne 27.11.2019, Vrste osebnih podatkov: fotografija dijaške izkaznice in fotografija posameznika),
17. … (dne 28. 11. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
18. … (dne 28. 11. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in posnetek kamere videonadzora),
19. … (dne 27. 11. 2019, Vrste osebnih podatkov: fotografija posameznika)
20. … (dne 28. 11. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
21. … (dne 30. 11. 2019, Vrste osebnih podatkov: fotografija vozniškega dovoljenja),
22. … (dne 2. 12. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
23. … (dne 3. 12. 2019, Vrste osebnih podatkov: fotografija izkaznice prosilca za mednarodno zaščito in fotografija posameznika),
24. … (dne 5. 12. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
25. … (dne 5. 12. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
26. … (dne 6. 12. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
27. … (dne 10. 12. 2019, Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
28. … (dne 11. 12. 2019, Vrste osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
29. … (dne 12. 12. 2019, Vrsta osebnih podatkov: fotografija potnega lista in fotografija posameznika),
30. … (dne 12. 12. 2019, Vrsta osebnih podatkov: fotografija potnega lista in fotografija posameznika),
31. … (dne 13. 12. 2019, Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
32. … (dne 13. 12. 2019, Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
33. … (dne 17. 12. 2019, Vrsta osebnih podatkov: fotografija potnega lista in fotografija posameznika),
34. … (dne 5.12.2019, Vrsta osebnih podatkov: fotografija potnega lista in fotografija posameznika),
35. … (dne 28. 12. 2019, Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
36. … (dne 23. 01. 2020, Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
37. … (dne 12. 02. 2020, Vrsta osebnih podatkov: fotografija izkaznice prosilca za mednarodno zaščito in fotografija posameznika),
38. … (dne 13. 02. 2020, Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
39. … (dne 13. 02. 2020, Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
40. … (dne 13. 02. 2020, Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
41. … (dne 14. 02. 2020, Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
42. … (dne 25. 02. 2020, Vrsta osebnih podatkov: fotografija mednarodne dijaške izkaznice in fotografija posameznika),
43. … (dne 25. 02. 2020; Vrsta osebnih podatkov: fotografija osebne izkaznice),
44. … (dne 25. 02. 2020; Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
45. … (dne 18. 02. 2020, Vrsta osebnih podatkov: fotografija osebne izkaznice),
46. … (dne 11. 03. 2020, Vrsta osebnih podatkov: fotografija osebne izkaznice in posnetek kamere videonadzora),
47. … (dne 10. 03. 2020, Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
48. … (dne 26. 06. 2020, Vrsta osebnih podatkov: fotografija osebne izkaznice in fotografija posameznika),
49. … (dne 06. 03. 2020, Vrsta osebnih podatkov: fotografija osebne izkaznice),
50. … (dne 06. 03. 2020, Vrsta osebnih podatkov: fotografija osebne izkaznice),
ne da bi za takšno obdelavo osebnih podatkov navedenih posnetih oseb (izdelava fotografij njihovih osebnih izkaznic, potnih listov, izkaznic prosilcev za mednarodno zaščito, dijaških in mednarodnih dijaških izkaznic, vozniškega dovoljenja, posnetkov zaslona kamere videonadzora ter nadaljnjo posredovanje in razkrivanje teh fotografij in posnetkov tretjim osebam) imel podlago v zakonu, saj jih ni obdeloval za namen izvajanja nalog … na varovanem območju … d.o.o., …in … d.o.o., … ) ali za druge zakonite namene v okviru opravljanja svojih del in nalog … v podjetju … d.o.o., za obdelavo osebnih podatkov pa tudi ni imel osebnih privolitev posameznikovih, na katere so se osebni podatki nanašali, s čimer je 50 krat (z obdelavo osebnih podatkov vsakega posameznika po enkrat) kršil 8. člen ZVOP-1.
… je zgoraj navedenih 50 prekrškov storil pri opravljanju dejavnosti pravne osebe … d.o.o., (v času storitve prekrška je bil pooblaščen opravljati dela in naloge … varovanega območja … d.o.o., … in … d.o.o., …) ter z njenimi sredstvi (z uporabo službenega računalnika in dostopnih pravic do zbirke video nadzornega sistema, ki so mu bile dodeljene za namen opravljanja njegovih delovnih nalog v … d.o.o. ter z opravljanjem del v prostorih varovanega območja … d.o.o.), zaradi česar na podlagi prvega odstavka 15. člena in prvega odstavka 15.a člena ZP-1 za prekršek odgovarja kot odgovorna oseba pravne osebe.
Kršitelju se zato na podlagi drugega odstavka 91. člena ZVOP-1 v povezavi s 1. točko prvega odstavka 91. člena ZVOP-1 in ob uporabi tretjega odstavka 52. člena ZP-1 in 1. odst. 27. člena ZP-1, za vsakega od zgoraj opredeljenih 55 prekrškov
d o l o č i:
GLOBA v znesku 830 EUR.
Nato se kršitelju … v skladu z drugim odstavkom 27. člena ZP-1 in ob upoštevanju prvega, drugega in tretjega odstavka 26. člena ZP-1 ter 4. alineje drugega odstavka 17. člena ZP-1, za vse zgoraj opredeljene istovrstne prekrške v steku namesto enotne sankcije (globe), ki v seštevku presega maksimalno dopusten znesek globe 20. 000 EUR,
i z r e č e
enotna sankcija:
GLOBA v znesku 1.000 EUR.
Kršitelj … mora plačati globo na transakcijski račun št. 01100-8450051825 (po priloženem UPN).
Kršitelj … mora na podlagi prvega odstavka 143. člena v zvezi s prvim odstavkom 144. člena in drugim odstavkom 58. člena ZP-1 plačati sodno takso v znesku 100 EUR. Sodno takso, ki je kršitelju za izrečeno globo odmerjena po tarifni številki 8111 Zakona o sodnih taksah (Uradni list RS, št. 37/2008, s spr.), mora kršitelj plačati na transakcijski račun št. 01100-8450162502 (po priloženem UPN).
Kršitelj mora plačati celotni znesek izrečene globe in sodno takso v 15 dneh po pravnomočnosti odločbe o prekršku. Po preteku roka za plačilo lahko kršitelj pri organu, pristojnem za prisilno izterjavo (FURS), zaprosi za plačilo globe in stroškov postopka v obrokih. Če kršitelj v določenem roku globe in stroškov postopka ne bo plačal, se bodo neplačana globa in stroški postopka izterjali prisilno. Če globe ne bo mogoče izterjati niti prisilno, se bo globa, ki je bila izrečena kršitelju, lahko v skladu z zakonom izvršila z nadomestnim zaporom. Če kršitelj zaradi svojega premoženjskega stanja oziroma zmožnosti za plačilo, ki bi bil upravičen do redne brezplačne pravne pomoči po materialnem kriteriju iz zakona, ki ureja brezplačno pravno pomoč, ne more plačati globe in stroškov postopka v višini najmanj 300 EUR, lahko najpozneje do poteka roka za plačilo vloži pri organu, ki je izdal odločbo, predlog, da se plačilo globe in stroškov postopka nadomesti z delom v splošno korist.
PRAVNI POUK: Zoper odločbo o prekršku je dovoljena zahteva za sodno varstvo. Zahtevo je treba pisno napovedati v roku osmih dni od prejema te odločbe pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, sicer se šteje, da se je upravičenec do zahteve (kršitelj, zakoniti zastopnik oziroma zagovornik) odpovedal pravici do zahteve za sodno varstvo. Napoved zahteve se pošlje po pošti ali izroči neposredno v dveh izvodih in velja za pravočasno, če je oddana zadnji dan roka za vložitev napovedi zahteve priporočeno po pošti ali neposredno pri organu, ki je izdal odločbo. Napovedana vložitev zahteve za sodno varstvo se lahko umakne do poteka roka za vložitev napovedi te zahteve.
Če upravičenec do zahteve za sodno varstvo v zakonskem roku vložitve te zahteve ne napove ali napoved umakne, se šteje, da se je odpovedal pravici do zahteve za sodno varstvo.
Če nihče od upravičencev do zahteve za sodno varstvo te zahteve ne napove, prekrškovni organ ne izdela odločbe o prekršku z obrazložitvijo, ampak se šteje, da je z dnem vročitve odločbe brez obrazložitve vročena končna odločba, ki z iztekom roka za napoved zahteve za sodno varstvo postane pravnomočna.
Kadar vsaj eden od upravičencev do zahteve za sodno varstvo napove vložitev te zahteve, se pisna odločba o prekršku z obrazložitvijo izdela in odpošlje najpozneje v 30 dneh po prejeti napovedi vložitve zahteve za sodno varstvo. Odločba z obrazložitvijo se v tem primeru vroči vsem upravičencem do zahteve za sodno varstvo.
Kršitelj, ki ne napove zahteve za sodno varstvo zoper odločbo o prekršku, plača polovični znesek globe (500 EUR) v roku osmih dni po izteku roka za napoved zahteve za sodno varstvo, sicer mora plačati celoten znesek globe v roku, ki je določen v izreku te odločbe. V istem roku, ki je določen v izreku odločbe, mora plačati celoten znesek izrečene globe tudi kršitelj, ki napove zahtevo za sodno varstvo zoper odločbo, nato pa zahteve zoper odločbo z obrazložitvijo ne vloži.
Če kršitelj plača polovično globo pred iztekom roka za napoved zahteve za sodno varstvo, zahteva za sodno varstvo zoper odločbo ni dovoljena, razen v primeru, če je moral kršitelj plačati globo pred iztekom roka za napoved zahteve v skladu z določbami ZP-1.
Pod pogoji in v skladu s predpisi, ki urejajo finančno poslovanje prekrškovnega organa, lahko kršitelj plača globo in stroške postopka tudi z negotovinskim plačilnim sredstvom.
Pooblaščena uradna oseba:
…,
državna nadzornica
za varstvo osebnih podatkov
Prilogi:
· UPN - izpolnjen univerzalni plačilni nalog za plačilo globe, brez napisanega zneska;
· UPN - izpolnjen univerzalni plačilni nalog za plačilo sodne takse, z zneskom 100 EUR.
Vročiti:
- …, z vročilnico.
