Številka: 0603-53/2022/5
Datum: 20. 6. 2022
Informacijski pooblaščenec (v nadaljevanju: prekrškovni organ) po pooblaščeni uradni osebi ::: po uradni dolžnosti izdaja na podlagi 8. točke prvega odstavka 136. člena v povezavi z drugim odstavkom 58. člena Zakona o prekrških (Uradni list RS, št. 29/11-UPB8, 21/13, 111/13, 74/14 – odl. US, 92/14 – odl. US, 32/16, 15/17 – odl. US, 73/19 – odl. US, 175/20 – ZIUOPDVE in 5/21 – odl. US; v nadaljevanju: ZP-1), drugega odstavka 51. člena in 46. člena ZP-1 ter 2. in 8. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A), v postopku o prekršku zoper kršiteljici pravno osebo …, ki jo zastopa odvetnik …, in odgovorno osebo pravne osebe …, zaradi prekrškov po drugem odstavku 91. člena v povezavi s 1. in 3. točko prvega odstavka 91. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1 in 177/20; v nadaljevanju: ZVOP-1), naslednjo
ODLOČBO O PREKRŠKU
1. Postopek o prekršku zoper odgovorno pravno osebo …, matična številka … , se ustavi.
2. Kršiteljica: …, EMŠO …, slovenska državljanka, v času storitve prekrškov zaposlena v … na delovnem …, je odgovorna
I. za enaindevetdeset (91) prekrškov po 1. točki prvega odstavka 91. člena ZVOP-1,
ki jih je storila s tem, da je kot odgovorna oseba pravne osebe …, pri kateri je bila v času storitve prekrška pooblaščena opravljati dela in naloge na delovnem mestu…, dne 11. 4. 2022 ob 9:51, v …, s službenega elektronskega naslova … na elektronski naslov nadrejene sodelavke…, ki je podatke potrebovala za obračun zdravstvenih storitev za zavarovalnico, poslala sporočilo, v katerem jo je obvestila, da je posameznim zdravnikom poslala navodila glede tega, kaj je potrebno pri posameznem pacientu popraviti zaradi pravilnega obračuna zdravstvenih storitev, in sporočilu pripela dokument »Odpustnice marec 2022.doc«, ki vsebuje osebne podatke 91 pacientov, in sicer njihova imena in priimke, letnico rojstva, diagnozo, podatke o morebitni prebolelosti Covid-19, ležalno dobo ter druge podatke v povezavi z obravnavo pacienta, ob tem pa je to sporočilo skupaj s priponko poslala v vednost (kot Kp) tudi na elektronski naslov …, ne da bi za takšno obdelavo (razkritje s posredovanjem, razširjanje) osebnih podatkov pacientov uporabniku predala elektronske pošte z naslovom …imela podlago v zakonu, saj noben zakon uporabnika predala elektronske pošte z naslovom … ne pooblašča za obdelavo osebnih podatkov pacientov, poleg tega za navedeno obdelavo osebnih podatkov (razkritje s posredovanjem na naslov …, razširjanje) tudi ni imela osebnih privolitev pacientov, katerih osebne podatke je posredovala, s čimer je enaindevetdesetkrat (z obdelavo osebnih podatkov vsakega posameznika po enkrat) kršila 8. člen ZVOP-1;
II. za prekršek po 3. točki prvega odstavka 91. člena ZVOP-1,
ki ga je storila s tem, da je kot odgovorna oseba pravne osebe …, pri kateri je bila v času storitve prekrška pooblaščena opravljati dela in naloge na delovnem mestu …, dne 11. 4. 2022 ob 9:51, v …, s službenega elektronskega naslova … na elektronski naslov nadrejene sodelavke …, ki je podatke potrebovala za obračun zdravstvenih storitev za zavarovalnico, poslala sporočilo, v katerem jo je obvestila, da je posameznim zdravnikom poslala navodila glede tega, kaj je potrebno pri posameznem pacientu popraviti zaradi pravilnega obračuna zdravstvenih storitev, in sporočilu pripela dokument »Odpustnice marec 2022.doc«, ki vsebuje osebne podatke 91 pacientov, in sicer njihova imena in priimke, letnico rojstva, diagnozo, podatke o morebitni prebolelosti Covid-19, ležalno dobo ter druge podatke v povezavi z obravnavo pacienta, ob tem pa je to sporočilo skupaj s priponko poslala v vednost (kot Kp) tudi na elektronski naslov …, pri čemer pa pri posredovanju priponke z osebnimi podatki pacientov na naslov … ni poskrbela za ustrezno zavarovanje teh podatkov, saj ni zagotovila njihove nečitljivosti oziroma neprepoznavnosti med prenosom preko telekomunikacijskih omrežij z uporabo kriptografskih metod in elektronskega podpisa ali na drug ustrezen način, kot je določeno v internem aktu … z dne 7. 2. 2019 (šifriranje PDF dokumentov z uporabo rešitve »7-Zip«, pri čemer se uporabi geslo dolžine vsaj 10 znakov, sestavljeno iz številk in velikih in malih črk, ki se naslovniku elektronskega sporočila sporoči po telefonu), s čimer je kršila drugi odstavek 14. člena ZVOP-1.
Kršiteljica … je opisane prekrške storila pri opravljanju dejavnosti pravne osebe … in z njenimi sredstvi, zaradi česar na podlagi prvega odstavka 15. člena in prvega odstavka 15.a člena ZP-1 za prekrške odgovarja kot odgovorna oseba pravne osebe.
Kršiteljici … se zato na podlagi drugega odstavka 91. člena v povezavi s 1. točko prvega odstavka 91. člena ZVOP-1 in ob uporabi tretjega odstavka 52. člena ter prvega in drugega odstavka 27. člena ZP-1
določi:
· za vsakega od 91 prekrškov pod točko 2. I. tega izreka: GLOBA v znesku 830 EUR,
· za prekršek pod točko 2. II. tega izreka: OPOMIN.
Nato se kršiteljici… v skladu s prvim in drugim odstavkom 27. člena ZP-1 in ob upoštevanju prvega, drugega in tretjega odstavka 26. člena ZP-1 ter 4. alineje drugega odstavka 17. člena ZP-1 za vse navedene istovrstne prekrške v steku namesto enotne sankcije (globe), ki v seštevku preseže maksimalen znesek globe 20.000 EUR,
i z r e č e
enotna sankcija:
GLOBA v znesku 1.000 EUR in OPOMIN.
Kršiteljica … mora plačati globo na transakcijski račun št. 01100-8450051825 (po priloženem UPN).
Kršiteljica … mora na podlagi prvega odstavka 143. člena v povezavi s prvim odstavkom 144. člena in drugim odstavkom 58. člena ZP-1 plačati sodno takso v znesku 130 EUR. Sodno takso, ki je kršiteljici za izrečeno globo in opomin odmerjena po tarifnih številkah 8111 in 8112 Zakona o sodnih taksah (Uradni list RS, št. 37/08, 97/10, 63/13, 58/14 – odl. US, 19/15 – odl. US, 30/16, 10/17 – ZPP-E, 11/18 – ZIZ-L, 35/18 – odl. US in 204/21), mora kršiteljica plačati na transakcijski račun št. 01100-8450162502 (po priloženem UPN).
Kršiteljica … mora plačati celotni znesek izrečene globe in sodno takso v 15 dneh po pravnomočnosti odločbe o prekršku. Po preteku roka za plačilo lahko kršiteljica pri organu, pristojnem za prisilno izterjavo (FURS), zaprosi za plačilo globe in stroškov postopka v obrokih. Če kršiteljica v določenem roku globe in stroškov postopka ne bo plačala, se bodo neplačana globa in stroški postopka izterjali prisilno. Če globe ne bo mogoče izterjati niti prisilno, se bo globa, ki je bila izrečena kršiteljici, lahko v skladu z zakonom izvršila z nadomestnim zaporom. Če kršiteljica zaradi svojega premoženjskega stanja oziroma zmožnosti za plačilo, ki bi bila upravičena do redne brezplačne pravne pomoči po materialnem kriteriju iz zakona, ki ureja brezplačno pravno pomoč, ne more plačati globe in stroškov postopka v višini najmanj 300 EUR, lahko najpozneje do poteka roka za plačilo pri organu, ki je izdal odločbo, vloži predlog, da se plačilo globe in stroškov postopka nadomesti z delom v splošno korist.
PRAVNI POUK: Zoper odločbo o prekršku je dovoljena zahteva za sodno varstvo. Zahtevo je treba pisno napovedati v roku osmih dni od prejema te odločbe pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, sicer se šteje, da se je upravičenec do zahteve (kršiteljica, zakoniti zastopnik oziroma zagovornik) odpovedal pravici do zahteve za sodno varstvo. Napoved zahteve se pošlje po pošti ali izroči neposredno v dveh izvodih in velja za pravočasno, če je oddana zadnji dan roka za vložitev napovedi zahteve priporočeno po pošti ali neposredno pri organu, ki je izdal odločbo. Napovedana vložitev zahteve za sodno varstvo se lahko umakne do poteka roka za vložitev napovedi te zahteve.
Če upravičenec do zahteve za sodno varstvo v zakonskem roku vložitve te zahteve ne napove ali napoved umakne, se šteje, da se je odpovedal pravici do zahteve za sodno varstvo.
Če nihče od upravičencev do zahteve za sodno varstvo te zahteve ne napove, prekrškovni organ ne izdela odločbe o prekršku z obrazložitvijo, ampak se šteje, da je z dnem vročitve odločbe brez obrazložitve vročena končna odločba, ki z iztekom roka za napoved zahteve za sodno varstvo postane pravnomočna.
Kadar vsaj eden od upravičencev do zahteve za sodno varstvo napove vložitev te zahteve, se pisna odločba o prekršku z obrazložitvijo izdela in odpošlje najpozneje v 30 dneh po prejeti napovedi vložitve zahteve za sodno varstvo. Odločba z obrazložitvijo se v tem primeru vroči vsem upravičencem do zahteve za sodno varstvo.
Kršitelj, ki ne napove zahteve za sodno varstvo zoper odločbo o prekršku, plača polovični znesek globe (500 EUR) v roku osmih dni po izteku roka za napoved zahteve za sodno varstvo, sicer mora plačati celoten znesek globe v roku, ki je določen v izreku te odločbe. V istem roku, ki je določen v izreku odločbe, mora plačati celoten znesek izrečene globe tudi kršitelj, ki napove zahtevo za sodno varstvo zoper odločbo, nato pa zahteve zoper odločbo z obrazložitvijo ne vloži.
Če kršitelj plača polovično globo pred iztekom roka za napoved zahteve za sodno varstvo, zahteva za sodno varstvo zoper odločbo ni dovoljena, razen v primeru, če je moral kršitelj plačati globo pred iztekom roka za napoved zahteve v skladu z določbami ZP-1.
Pod pogoji in v skladu s predpisi, ki urejajo finančno poslovanje prekrškovnega organa, lahko kršitelj plača globo in stroške postopka tudi z negotovinskim plačilnim sredstvom.
