Številka: 07100-14/2023/5
Datum: 7. 9. 2023
Informacijski pooblaščenec (v nadaljevanju IP) po nadzorni osebi izdaja na podlagi 2. in 8. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07; v nadaljevanju ZInfP), 55., 57. in 77. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 34. člena v zvezi z 2. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2) v postopku prijave prijavitelja s posebnim položajem: … z dne 6. 6. 2023 v nadzornem postopku zaradi kršitve pravice dostopa do osebnih podatkov s strani upravljavca: MINISTRSTVO ZA NOTRANJE ZADEVE, POLICIJA, Štefanova ulica 2, 1501 Ljubljana, naslednjo
O D L O Č B O:
1. Ugotovi se, da je upravljavec Ministrstvo za notranje zadeve, Policija, Štefanova ulica 2, 1501 Ljubljana, v trenutku vložitve prijave …z dne 6. 6. 2023 kršil 15. člen Splošne uredbe v zvezi s tretjim odstavkom 12. člena Splošne uredbe ter 12., 13. in 15. členom ZVOP-2.
2. Upravljavcu Ministrstvu za notranje zadeve, Policiji, Štefanova ulica 2, 1501 Ljubljana, se ne odredijo ukrepi glede obdelave osebnih podatkov, ki se nanašajo na prijavitelja.
3. Prijavitelju s posebnim položajem … se v celoti dovoli pregled spisa zadeve, ki se vodi pod št. 07100-14/2023.
4. V tem postopku organu posebni stroški niso nastali, vsaka stranka pa krije svoje stroške postopka.
O b r a z l o ž i t e v:
Dosedanji potek postopka in relevantne navedbe
IP je 6. 6. 2023 prejel prijavo prijavitelja s posebnim položajem zoper odgovor upravljavca št. 1100-2/2023/1319 (15021-10) z dne 2. 6. 2023. V tem odgovoru je upravljavec v zvezi s prijaviteljevo zahtevo za dostop do osebnih podatkov, ki se nanašajo nanj, pojasnil, da ima Urad za organizacijo in kadre poleg njegove vloge še podatke, ki so varovani podatki policije skladno z Zakonom o nalogah in pooblastilih policije (Uradni list RS, št. 15/13, 23/15 – popr., 10/17, 46/19 – odl. US, 47/19 in 153/21 – odl. US; v nadaljevanju ZNPPol) in v katere vpogled nepoklicanim osebam ni možen.
Prijavitelj je v prijavi v bistvenem navedel, da ima na podlagi 38. člena Ustave Republike Slovenije (Uradni list RS, št. 33/91-I, s spremembami in dopolnitvami; v nadaljevanju Ustava) ter 15. člena Splošne uredbe pravico dostopa do zahtevanih osebnih podatkov ter da ni razloga, da v postopku zahteve za seznanitev z lastnimi osebnimi podatki do teh podatkov ne bi bil upravičen.
IP je ta nadzorni postopek glede na navedbe prijavitelja vodil po določbah 30. do 34. člena ZVOP-2 (»postopek na podlagi prijave prijavitelja s posebnim položajem«), s čimer se zagotavlja pravica do pritožbe po 77. členu Splošne uredbe. Ugotovil je, da izpodbijan odgovor upravljavca št. 1100-2/2023/1319 (15021-10) z dne 2. 6. 2023 ne vsebuje vseh zahtevanih sestavin po Zakonu o splošnem upravnem postopku (Uradni list RS, št. 24/06 – uradno prečiščeno besedilo, 105/06 – ZUS-1, 126/07, 65/08, 8/10, 82/13, 175/20 – ZIUOPDVE in 3/22 – ZDeb; v nadaljevanju ZUP), ZVOP-2 in/ali Zakonu o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20; v nadaljevanju ZVOPOKD), zaradi česar je štel, da s tem odgovorom o prijaviteljevi zahtevi za dostop do osebnih podatkov z dne 22. 5. 2023 ni bilo ustrezno odločeno ter je podan molk organa. Zato je upravljavca s pozivom št. 07100-14/2023/2 z dne 7. 6. 2023 pozval, da o prijaviteljevi zahtevi za dostop do osebnih podatkov odloči v skladu z določbami ZUP, ZVOP-2 in/ali ZVOPOKD ter nato IP v vednost posreduje kopijo odločbe.
IP je 17. 7. 2023 od upravljavca prejel kopijo odločbe št. 071-1803/2023/3 z dne 12. 7. 2023, s katero je odločil o prijaviteljevi zahtevi za seznanitev z lastnimi osebnimi podatki z dne 22. 5. 2023 po ZVOP-2 in ZVOPOKD. Glede na to je IP prijavitelja še isti dan pozval, da v 10 dneh od prejema poziva sporoči, ali je prejel odločbo upravljavca ter zaradi odprave molka prijavo umika ali pri njej vztraja in zakaj. Ta poziv št. 07100-14/2023/4 je bil prijavitelju vročen 31. 7. 2023. Do dneva izdaje te odločbe IP ni prejel niti odziva na navedeni poziv niti drugačne prijave zoper odločbo.
Splošno o pravici dostopa posameznika, na katerega se nanašajo osebni podatki
Pravica posameznika do seznanitve z lastnimi osebnimi podatki je temeljna človekova pravica, določena v tretjem odstavku 38. člena Ustave, ki predpisuje, da se ima vsakdo pravico seznaniti z zbranimi osebnimi podatki, ki se nanašajo nanj. Ta pravica, poimenovana kot pravica dostopa posameznika, na katerega se nanašajo osebni podatki, je konkretizirana v 15. členu Splošne uredbe, ki določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in do njihove kopije ter nekatere informacije v zvezi z obdelavo in pravicami, ki jih nato našteva Splošna uredba. Postopkovna pravila so urejena v 11. in 12. členu te uredbe, nekatere postopkovne določbe pa vsebuje tudi ZVOP-2 v členih od 12 do 21. Predpisan rok za odgovor upravljavca je en mesec po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev, upravljavec pa je dolžan obvestiti posameznika, na katerega se nanašajo osebni podatki, o vsakem takem podaljšanju v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo (tretji odstavek 12. člena Splošne uredbe). Pri uresničevanju pravice do seznanitve z lastnimi osebnimi podatki, ki jih obdelujejo policija, državna tožilstva, Uprava Republike Slovenije za probacijo, Uprava Republike Slovenije za izvrševanje kazenskih sankcij in drugi državni organi Republike Slovenije, ki so zakonsko določeni kot pristojni za področja preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, v zvezi z izvrševanjem teh pristojnosti, se pravila Splošne uredbe in ZVOP-2 sicer ne uporabljajo, temveč se uporabljajo določbe ZVOPOKD.
Obliko odločitve o zahtevi za dostop in njene sestavine za državne organe, med katere spada upravljavec, določa ZVOP-2 v 13. in 15. členu oziroma za osebne podatke v zvezi z izvrševanjem pristojnosti policije ZVOPOKD v 24. in 25. členu, odvisno za katere vrste osebnih podatkov gre. Skladno s temi določbami je dolžan upravljavec o posameznikovi zahtevi za dostop odločiti z odločbo, ki vsebuje vse predpisane sestavine, v primeru podanih omejitev pa upoštevati tudi, da odločba ne obsega konkretnih razlogov za zavrnitev ali omejitev dostopa, če bi to ogrozilo izvrševanje namena zavrnitve ali omejitve dostopa, ter konkretne razloge navesti ločeno v prilogi k odločbi, da lahko IP kot nadzorni organ odločitev v primeru prijave preizkusi.
Presoja prijaviteljevih navedb
Prijavitelj je utemeljeno izpostavil, da ima po Ustavi in Splošni uredbi pravico dostopa do osebnih podatkov. Kot je IP že navedel v obrazložitvi te odločbe, izpodbijan odgovor upravljavca št. 1100-2/2023/1319 (15021-10) z dne 2. 6. 2023 ni izpolnjeval zakonskih standardov glede odločitve o zahtevi za dostop do osebnih podatkov. Zato je IP upravljavcu naložil, da o prijaviteljevi zahtevi odloči skladno z relevantnimi določbami ZUP, ZVOP-2 in/ali ZVOPOKD. To je upravljavec tudi storil in molk odpravil z izdajo odločbe št. 071-1803/2023/3 z dne 12. 7. 2023, s katero je prijavitelju posredoval izpis osebnih podatkov varnostnega preverjanja, ki je potekalo v okviru javnega razpisa za pomožnega policista. Dodatne kršitve pravice dostopa do osebnih podatkov prijavitelj po tem ni uveljavljal.
Glede na navedeno IP ugotavlja, da upravljavec v trenutku vložitve prijave, tj. 6. 6. 2023 ni ustrezno odločil o prijaviteljevi zahtevi za dostop z dne 22. 5. 2023, zaradi česar je kršil 15. člen Splošne uredbe v zvezi s tretjim odstavkom 12. člena Splošne uredbe ter 12., 13. in 15. členom ZVOP-2.
Ker pa je upravljavec po pozivu IP to kršitev naknadno odpravil z izdajo odločbe št. 071-1803/2023/3 z dne 12. 7. 2023 in posredovanjem zahtevanih osebnih podatkov, prijavitelj pa v zvezi z odločbo ni uveljavljal drugih kršitev, IP upravljavcu posebnih ukrepov v zvezi z obdelavo osebnih podatkov prijavitelja ni odredil.
Dovoljen obseg pregleda spisa
V 3. točki prvega odstavka 34. člena ZVOP-2 je določeno, da odločba v postopku nadzora po določbah tega oddelka poleg sestavin, ki jih določa zakon, ki ureja splošni upravni postopek, vsebuje tudi dovoljen obseg pregleda spisa zadeve za prijavitelja s posebnim položajem. IP je glede tega odločil, da se prijavitelju v celoti dovoli pregled spisa zadeve, ki se vodi pod št. 07100-14/2023.
Stroški
Po prvem odstavku 118. člena ZUP organ v odločbi odloči o stroških postopka, kdo trpi stroške postopka, koliko znašajo ter komu in v katerem roku jih je treba plačati. Organu posebni stroški v tem nadzornem postopku niso nastali. Prijavitelj in upravljavec sama nosita svoje stroške.
Ta odločba je v skladu z določbami Zakona o upravnih taksah (Uradni list RS, št. 106/10 – uradno prečiščeno besedilo, s spremembami in dopolnitvami) oproščena plačila upravne takse.
Pouk o pravnem sredstvu:
Zoper to odločbo ni dovoljena pritožba, pač pa je dopustno sprožiti upravni spor. Upravni spor se sproži z vložitvijo tožbe pri Upravnem sodišču, Fajfarjeva 33, 1000 Ljubljana. Tožbo je treba vložiti v tridesetih dneh od vročitve te odločbe, pisno neposredno pri navedenem sodišču ali priporočeno po pošti ali ustno na zapisnik. Če je tožba poslana priporočeno po pošti, se šteje, da je prispela pravočasno, če je bila oddana na pošto zadnji dan roka za vložitev tožbe. Tožbi je treba poleg izvirnika, prepisa ali kopije te odločbe priložiti tudi po en prepis ali kopijo tožbe in prilog za toženca, če je kdo prizadet z odločbo, pa tudi zanj.
…,
državna nadzornica za varstvo osebnih podatkov
Vročiti:
- … (osebno po ZUP),
- MINISTRSTVO ZA NOTRANJE ZADEVE, POLICIJA, Štefanova ulica 2, 1501 Ljubljana (osebno po ZUP).
