Odločba ZIN: Objava OP na spletni strani
Številka: 06110-201/2022/19
Datum: 29. 8. 2023
Informacijski pooblaščenec (v nadaljevanju: IP) po pooblaščeni uradni osebi državnemu nadzorniku za varstvo osebnih podatkov … na podlagi četrtega odstavka 135. člena Zakona o splošnem upravnem postopku (UL RS, št. 24/06 – UPB2, s spremembami, v nadaljevanju: ZUP), v zadevi opravljanja inšpekcijskega nadzora zoper zavezanca … (v nadaljevanju zavezanec), ki ga zastopa Odvetniška pisarna … (v nadaljevanju pooblaščenec), glede obdelave osebnih podatkov izdaja naslednji
1.
2.
IP je dne 6. 5. 2022 uvedel postopek inšpekcijskega nadzora glede zakonitosti
Med postopkom je zavezanec sprejel ustrezne ukrepe za zagotovitev skladnosti objave osebnih podatkov na svoji spletni strani tako, da je ustrezno dopolnil pojasnila glede obdelave osebnih podatkov (https://stareslike.cerknica.org/about/varstvo-osebnih-podatkov/), jasno izpostavil pravico do ugovora in pojasnil, kako jo lahko posamezniki uveljavljajo. S tem je bila odpravljena kršitev v zvezi z zagotavljanjem ustreznega obveščanja posameznikov.
Zavezanec je tekom postopka tudi ukrepal na zahtevo posameznika ter odstranil njegovo fotografijo in ime in priimek, kot je ta zahteval, ter ga o tem obvestil po elektronski pošti dne 14. 1. 2023.
Dne 10. 7. 2023 je Evropska komisija (EK) sprejela sklep o ustreznosti varstva osebnih podatkov na podlagi okvira za varstvo zasebnosti podatkov med EU in ZDA. Iz sklepa izhaja, da ZDA zagotavljajo ustrezno raven varstva (primerljivo z EU) za tiste osebne podatke, ki se iz EU prenašajo v ameriška podjetja v skladu z novim okvirom za varstvo zasebnosti podatkov med EU in ZDA. Spletna stran https://stareslike.cerknica.org/ gostuje pri podjetju Automattic Inc. (WordPress), ki je vpisan na seznam podjetij, za katere velja sklep o ustreznosti za prenose osebnih podatkov v ZDA ( https://www.dataprivacyframework.gov/s/participant-search). V skladu s členom 45 Splošne uredbe
Namen inšpekcijskega postopka je odrediti odpravo pomanjkljivosti in nepravilnosti v zvezi z obdelavo osebnih podatkov ali pa odrediti prepoved nezakonite obdelave osebnih podatkov in s tem vzpostaviti zakonito stanje za naprej. V konkretnem primeru je zavezanec sprejel ukrepe za odpravo nepravilnosti, zato je IP presodil, da ni razlogov za nadaljevanje postopka in je na podlagi četrtega odstavka 135. člena ZUP predmetni postopek inšpekcijskega nadzora ustavil.
Po tretjem odstavku 118. člena ZUP se odloči o stroških postopka v sklepu, s katerim se postopek konča. V tem postopku organu posebni stroški niso nastali, kot izhaja iz 2. točke izreka tega sklepa.
Ta sklep je izdan po uradni dolžnosti in je na podlagi 22. člena Zakona o upravnih taksah (Uradni list RS, št. 106/10, s sprem. in dop.) takse prost.
I.
Zoper ta sklep ni pritožbe, dopustno pa je sprožiti upravni spor. Upravni spor se sproži z vložitvijo tožbe pri Upravnem sodišču, Fajfarjeva 33, 1000 Ljubljana, v roku tridesetih (30) dni od njene vročitve. Tožba se vloži neposredno pisno pri navedenem sodišču ali se mu pošlje po pošti. Šteje se za pravočasno vloženo, če je oddana zadnji dan tožbenega roka priporočeno po pošti. Tožbi je poleg sklepa, ki se izpodbija, v izvirniku, prepisu ali kopiji potrebno priložiti tudi po en prepis ali kopijo tožbe in prilog za toženca, če je kdo prizadet z upravnim aktom pa tudi zanj.
