Številka: 0603-4/2023/5
Datum: 28. 2. 2023
Informacijski pooblaščenec (v nadaljevanju: prekrškovni organ) izdaja po pooblaščeni uradni osebi …, državni nadzornici za varstvo osebnih podatkov, po uradni dolžnosti na podlagi drugega odstavka 51. člena in 46. člena Zakona o prekrških (Uradni list RS, št. 29/2011-UPB8, s spr., v nadaljevanju: ZP-1), 119. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2) ter 2. in 8. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/2005 in 51/2007 – ZUstS-A), v postopku o prekršku zoper kršiteljico, odgovorno osebo organa samoupravne lokalne skupnosti - …, (v nadaljevanju: …), …, zaradi prekrška po tretjem odstavku 93. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07–UPB1 in 177/20; v nadaljevanju ZVOP-1), v povezavi s prvim odstavkom 93. člena ZVOP-1, naslednjo
ODLOČBO O PREKRŠKU
Kršiteljica: …, EMŠO: …, … državljanka, v času storitve prekrška zaposlena kot …, na oddelku …, na delovnem mestu …, je
odgovorna za prekršek
po tretjem odstavku 93. člena ZVOP-1 v povezavi s prvim odstavkom 93. člena ZVOP-1,
ki ga je storila s tem, da kot odgovorna oseba …, v …, dne 9. 1. 2023, pri pošiljanju e–sporočila o odpovedi pogodbe o najemu parkirnega mesta z nazivom obvestilo o spremembi najemnine in račun za januar 2023, z e-naslova … na e-naslov …, ni zagotovila zavarovanja osebnih podatkov 130.000 prebivalcev …, s tem, ko je pri pošiljanju navedenega e-sporočila z uporabo funkcije “kopiraj in prilepi”, k sporočilu prilepila tudi datoteko v dveh izvodih, v kateri je bil pripravljen izvoz iz CRP za 130.000 prebivalcev … z naslednjimi osebnimi podatki: ime, priimek, naslov, začasni naslov in emšo, ter pri tem ni preprečila nepooblaščenega dostopa do osebnih podatkov pri njihovem prenosu po telekomunikacijskih sredstvih in omrežjih, kar je imelo za posledico, da se je prejemnik e-sporočila, podjetje ..., nepooblaščeno seznanilo z osebnimi podatki 130.000 posameznikov (ime, priimek, naslov, začasni naslov in emšo), s čimer je kršila določbo 3. točke prvega odstavka 24. člena in prvi odstavek 25. člena ZVOP-1.
Kršiteljica je navedeni prekršek storila pri izvrševanju pooblastil organa samoupravne lokalne skupnosti - … (v času storitve prekrška je bila pooblaščeni opravljati dela in naloge …, na oddelku …, na delovnem mestu …) in z njenimi sredstvi (z uporabo službenega računalnika, ki ji je bil dodeljen za namen opravljanja njenih delovnih nalog v …), zaradi česar na podlagi prvega odstavka 15. člena in prvega odstavka 15.a člena ZP-1 za prekršek odgovarja kot odgovorna oseba organa samoupravne lokalne skupnosti.
Kršiteljici se zato na podlagi tretjega odstavka 93. člena v povezavi s prvim odstavkom 93. člena ZVOP-1 ter ob uporabi drugega odstavka 26. člena in prvega odstavka 21. člena ZP-1, za prekršek
i z r e č e
OPOMIN.
Kršiteljica mora na podlagi prvega odstavka 143. člena v zvezi s prvim odstavkom 144. člena in drugim odstavkom 58. člena ZP-1 v 15 dneh po pravnomočnosti odločbe o prekršku plačati sodno takso. Če kršiteljica sodne takse ne bo plačala v določenem roku, se bo izterjala prisilno. Sodno takso, ki je kršiteljici za izrečeni opomin odmerjena po tarifni številki 8112 Zakona o sodnih taksah (Uradni list RS, št. 37/2008, s spremembami in dopolnitvami) mora kršiteljica plačati na transakcijski račun št. 01100-8450162502 (po priloženem UPN - univerzalnem plačilnem nalogu), in sicer v znesku 30 EUR.
PRAVNI POUK: Zoper odločbo o prekršku je dovoljena zahteva za sodno varstvo. Zahtevo je treba pisno napovedati v roku osmih (8) dni od prejema te odločbe pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, sicer se šteje, da se je upravičenec do zahteve (kršitelj, zakoniti zastopnik oziroma zagovornik) odpovedal pravici do zahteve za sodno varstvo. Napoved zahteve se pošlje po pošti ali izroči neposredno v dveh izvodih in velja za pravočasno, če je oddana zadnji dan roka za vložitev napovedi zahteve priporočeno po pošti ali neposredno pri organu, ki je izdal odločbo. Napovedana vložitev zahteve za sodno varstvo se lahko umakne do poteka roka za vložitev napovedi te zahteve.
Če upravičenec do zahteve za sodno varstvo v zakonskem roku vložitve te zahteve ne napove ali napoved umakne, se šteje, da se je odpovedal pravici do zahteve za sodno varstvo.
Če nihče od upravičencev do zahteve za sodno varstvo te zahteve ne napove, prekrškovni organ ne izdela odločbe o prekršku z obrazložitvijo, ampak se šteje, da je z dnem vročitve odločbe brez obrazložitve vročena končna odločba, ki z iztekom roka za napoved zahteve za sodno varstvo postane pravnomočna.
Kadar vsaj eden od upravičencev do zahteve za sodno varstvo napove vložitev te zahteve, se pisna odločba o prekršku z obrazložitvijo izdela in odpošlje najpozneje v tridesetih (30) dneh po prejeti napovedi vložitve zahteve za sodno varstvo. Odločba z obrazložitvijo se v tem primeru vroči vsem upravičencem do zahteve za sodno varstvo.
Pod pogoji in v skladu s predpisi, ki urejajo finančno poslovanje prekrškovnega organa, lahko kršitelj plača stroške postopka tudi z negotovinskim plačilnim sredstvom.
…
državna nadzornica za varstvo osebnih podatkov
Priloge:
- UPN – izpolnjen univerzalni plačilni nalog za plačilo sodne takse, z napisanim zneskom 30 EUR,
Vročiti:
- …, z vročilnico po ZUP.
