06100-10-2023 sklep o ustavitvi po ZIN GDPR po odpravi nepravilnosti
Številka: 06100-10/2023/7
Datum: 19. 6. 2023
Informacijski pooblaščenec (v nadaljevanju: IP) po pooblaščeni uradni osebi državnemu nadzorniku za varstvo osebnih podatkov … na podlagi 2. in 8. člena Zakona o informacijskem pooblaščencu (UL RS, št. 113/05 in 51/07 – ZUstS-A), 55. člena Zakon o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), člena 57 in 58 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju: Splošna uredba), ter četrtega odstavka 135. člena Zakona o splošnem upravnem postopku (UL RS, št. 24/06 – UPB2, s spremembami, v nadaljevanju: ZUP) v povezavi z drugim odstavkom 3. člena Zakona o inšpekcijskem nadzoru (UL RS, št. 43/2007 - UPB1 in 40/14, v nadaljevanju: ZIN), v zadevi opravljanja inšpekcijskega nadzora zoper zavezanca … (v nadaljevanju: zavezanec) glede obdelave osebnih podatkov izdaja naslednji
1.
2.
IP je dne 2. 3. 2023 uvedel postopek inšpekcijskega nadzora, da bi preveril ali zavezanec pri objavi osebnih podatkov v Seznamih prejemnikov spodbud
Tekom inšpekcijskega postopka je zavezanec vgradil tehnične rešitve, ki preprečujejo indeksacijo rezultatov (vpeljava robot.txt protokolov), kar je izkazal z zaslonskimi posnetki.
Dne 19. 6. 2023 sem državni nadzornik z vnosom naključnega imena in priimka iz objavljenega seznama v iskalnik Google preveril učinkovitost tehnične rešitve in ugotovil, da rezultat ne vrne povezave do seznama zavezanca, kar izkazuje učinkovitost tehnične rešitve.
IP je zavezanca v postopku opomnil tudi na pomanjkljivosti 7. člena ZURE glede na 6. člen ZVOP-2. Glede tega je zavezanec pojasnil, da je na Ministrstvo za okolje, podnebje in energijo naslovil dopis za uskladitev zakonske rešitve s sistemskim zakonom (ZVOP-2) – zlasti z vidika časovne omejitve objave do izpolnitve namena iz ZURE.
Namen inšpekcijskega postopka je odrediti odpravo pomanjkljivosti in nepravilnosti v zvezi z obdelavo osebnih podatkov ali pa odrediti prepoved nezakonite obdelave osebnih podatkov in s tem vzpostaviti zakonito stanje za vnaprej. V konkretnem primeru je zavezanec sprejel ukrepe za odpravo nepravilnosti, zato je IP presodil, da ni razlogov za nadaljevanje postopka in je na podlagi četrtega odstavka 135. člena ZUP predmetni postopek inšpekcijskega nadzora ustavil.
Po tretjem odstavku 118. člena ZUP se odloči o stroških postopka v sklepu, s katerim se postopek konča. V tem postopku organu posebni stroški niso nastali, kot izhaja iz 2. točke izreka tega sklepa.
Ta sklep je izdan po uradni dolžnosti in je na podlagi 22. člena Zakona o upravnih taksah (Uradni list RS, št. 106/10, s sprem. in dop.) takse prost.
I. POUK O PRAVNEM SREDSTVU:
Zoper ta sklep ni pritožbe, dopustno pa je sprožiti upravni spor. Upravni spor se sproži z vložitvijo tožbe pri Upravnem sodišču, Fajfarjeva 33, 1000 Ljubljana, v roku tridesetih (30) dni od njene vročitve. Tožba se vloži neposredno pisno pri navedenem sodišču ali se mu pošlje po pošti. Šteje se za pravočasno vloženo, če je oddana zadnji dan tožbenega roka priporočeno po pošti. Tožbi je poleg sklepa, ki se izpodbija, v izvirniku, prepisu ali kopiji potrebno priložiti tudi po en prepis ali kopijo tožbe in prilog za toženca, če je kdo prizadet z upravnim aktom pa tudi zanj.
