0610-333-2021 sklep o ustavitvi po ZIN-GDPR po odpravi nepravilnosti

0610-333-2021 sklep o ustavitvi po ZIN-GDPR po odpravi nepravilnosti
30. 09. 2023 objavil/a Info Hiša

 

Številka:           0610-333/2021/13

Datum:             12. 01. 2023

Informacijski pooblaščenec (v nadaljevanju: IP) po pooblaščeni uradni osebi državnemu nadzorniku za varstvo osebnih podatkov …, na podlagi 2. in 8. člena Zakona o informacijskem pooblaščencu (UL RS, št. 113/05 in 51/07 – ZUstS-A), 50. člena Zakona o varstvu osebnih podatkov (UL RS, št. 94/07 – uradno prečiščeno besedilo in 177/20; v nadaljevanju: ZVOP-1), člena 57 in 58 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju: Splošna uredba), ter četrtega odstavka 135. člena Zakona o splošnem upravnem postopku (UL RS, št. 24/06 – UPB2, s spremembami, v nadaljevanju: ZUP), v povezavi z drugim odstavkom 3. člena in prvim odstavkom 28. člena Zakona o inšpekcijskem nadzoru (UL RS, št. 43/2007 - UPB1 in 40/14, v nadaljevanju: ZIN), v zadevi opravljanja inšpekcijskega nadzora zoper zavezanca Eko sklad, j.s., Bleiweisova cesta 30, 1000 Ljubljana (v nadaljevanju: zavezanec) glede obdelave osebnih podatkov izdaja naslednji

IP je po uradni dolžnosti zoper zavezanca uvedel postopek inšpekcijskega nadzora, v zvezi s spoštovanjem pregledne obdelave osebnih podatkov v skladu z določbami 13 in14 Splošne uredbe pri zavezancu, zlasti tudi glede obveščanja o objavi osebnih podatkov upravičencev v skladu z drugim odstavkom 7. člena Zakona o učinkoviti rabi energije (Uradni list RS, št. 158/20; v nad. ZURE), ki predstavlja pravno podlago za objavo imena, priimka, naslova vrste in velikosti financiranega projekta vseh prejemnikov finančnih spodbud.

IP je v inšpekcijskem postopku ugotovil, da nekatera pojasnila na vlogah, ki jih vložijo vlagatelji za namen pridobitev pravic na področju delovanja zavezanca, niso skladne z obveznostjo obveščanja v skladu s členoma 13 in 14 Splošne uredbe. Zaradi narave vlog, ki se lahko spremenijo šele ob objavi vsakokratnega razpisa, ki je objavljen v Uradnem listu RS, vlog za nazaj zavezanec ni mogel spreminjati. Zavezanec je sprejel ustrezne ukrepe in zagotovil informacije skladne s pravili varstva osebnih podatkov v kasnejših vlogah, ki so bile nato objavljene v novih razpisih.

IP je po pregledu spletne strani zavezanca ugotovil, da je prenovljena Politika zasebnosti skladna s Splošno uredbo in je objavljena na spletni strani zavezanca (dokument podpisan dne 6. 1. 2023) – priloga uradnega zaznamka o pregledu spletne strani 0610-333/2022/12 z dne 10.1.2022.

V času od uvedbe inšpekcijskega postopka je zavezanec torej sprejel ukrepe za zagotovitev skladnosti na področju obveščanja posameznikov in sicer tako, da je:

-       Postopno prenovil informacije za posameznike v obrazcih vlog za subvencije, kredite in druge pravice iz delovnega področja zavezanca in

-       prenovil »Politiko zasebnosti«, v kateri celovito obvešča uporabnike njihovih storitev glede obdelav osebnih podatkov, ki jih izvaja.

Namen inšpekcijskega postopka je odrediti odpravo pomanjkljivosti in nepravilnosti v zvezi z obdelavo osebnih podatkov ali pa odrediti prepoved nezakonite obdelave osebnih podatkov in s tem vzpostaviti zakonito stanje za vnaprej. V konkretnem primeru je zavezanec sprejel ukrepe za odpravo nepravilnosti, zato je IP presodil, da ni razlogov za nadaljevanje postopka in je na podlagi četrtega odstavka 135. člena ZUP predmetni postopek inšpekcijskega nadzora ustavil.

Po tretjem odstavku 118. člena ZUP se odloči o stroških postopka v sklepu, s katerim se postopek konča. V tem postopku organu posebni stroški niso nastali, kot izhaja iz 2. točke izreka tega sklepa.

Ta sklep je izdan po uradni dolžnosti in je na podlagi 22. člena Zakona o upravnih taksah (Uradni list RS, št. 106/10 – uradno prečiščeno besedilo, 14/15 – ZUUJFO, 84/15 – ZZelP-J, 32/1630/18 – ZKZaš in 189/20 – ZFRO) takse prost.

I.     POUK O PRAVNEM SREDSTVU:

Zoper ta sklep ni pritožbe, dopustno pa je sprožiti upravni spor. Upravni spor se sproži z vložitvijo tožbe pri Upravnem sodišču, Fajfarjeva 33, 1000 Ljubljana, v roku tridesetih (30) dni od njene vročitve. Tožba se vloži neposredno pisno pri navedenem sodišču ali se mu pošlje po pošti. Šteje se za pravočasno vloženo, če je oddana zadnji dan tožbenega roka priporočeno po pošti. Tožbi je poleg sklepa, ki se izpodbija, v izvirniku, prepisu ali kopiji potrebno priložiti tudi po en prepis ali kopijo tožbe in prilog za toženca, če je kdo prizadet z upravnim aktom pa tudi zanj.