aŠtevilka: 06110-550/2022/6
Datum: 21. 7. 2023
Informacijski pooblaščenec (v nadaljevanju: IP) po državnemu nadzorniku za varstvo osebnih podatkov … na podlagi 2. in 8. člena Zakona o informacijskem pooblaščencu (UL RS, št. 113/05 in 51/07 – ZUstS-A), 119. in 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), člena 57 in 58 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju: Splošna uredba), ter četrtega odstavka 135. člena Zakona o splošnem upravnem postopku (UL RS, št. 24/06 – UPB2, s spremembami, v nadaljevanju: ZUP) v povezavi z drugim odstavkom 3. člena Zakona o inšpekcijskem nadzoru (UL RS, št. 43/2007 - UPB1 in 40/14, v nadaljevanju: ZIN), v zadevi opravljanja inšpekcijskega nadzora zoper zavezanca … (v nadaljevanju: zavezanec) glede obdelave osebnih podatkov izdaja naslednji
S K L E P
1. Postopek inšpekcijskega nadzora, ki ga IP vodi zoper zavezanca …, pod št. 06110-550/2022, se ustavi.
2. Organu posebni stroški postopka niso nastali, zavezanec trpi svoje stroške postopka.
Obrazložitev
1. Ta inšpekcijski postopek se je začel pred začetkom uporabe ZVOP-2 in se v skladu s prvim odstavkom 119. člena ZVOP-2 nadaljuje po tem zakonu.
2. IP je uvedel postopek inšpekcijskega nadzora, da bi preveril ali objave na Facebook strani zavezanca (…; v nadaljevanju: FB stran), izpolnjujejo pogoje skladnosti iz Splošne uredbe – zlasti, ali je ustrezno zagotovljeno načelo omejitve hrambe.
3. IP je dne 9. 12. 2022 opravil ogled FB strani (uradni zaznamek o ogledu spletne strani št. 06110-550/2022/2), v katerem je ugotovil, da FB stran vsebuje objave pogrešanih otrok, z naslednjimi podatki: ime in priimek, spol, kraj bivanja, letnica rojstva, opis in fotografija. Pri objavah, kjer so bili otroci najdeni, je bil dodan zapis »PREKLIC ISKANJA!!!«. Iz objav je bil razviden tudi datum objave, najstarejša objava je bila iz 5. 8. 2018. Od tedaj je bilo skupaj objavljenih podatki 28 otrok. Pri nekaterih objavah iz 2018 in 2019 ni bilo fotografije, le pojasnilo, da je bil določen otrok (ime in priimek) najden.
4. IP je ugotovil, da za objave oseb, ki so bile pogrešane, pa so bile kasneje najdene, ne obstaja več potreba po objavi. V skladu s členom 5(1)(e) Splošne uredbe se smejo osebni podatki hraniti v obliki, ki dopušča identifikacijo posameznikov, na katere se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za namene, za katere se osebni podatki obdelujejo. Glede na to, da je bil po tem, ko je bila oseba najdena, namen objave izpolnjen, je obstajal sum kršitve Splošne uredbe o varstvu podatkov, za objavo dalj, kot je to potrebno glede na namen. Zato je IP z ugotovitvami seznanil zavezanca z dopisom št. 06110-550/2022/3 z dne 20.12.2023 in ga pozval k izbrisu osebnih podatkov iz FB strani.
5. Zavezanec je sledil ugotovitvam IP in podatke izbrisal, kar je sporočil v odgovoru dne 8.1.2023. IP je v zadevnem času pregledal FB stran in potrdil resničnost navedb zavezanca. S tem je zavezanec kršitev odpravil.
6. IP je dne 21. 7. 2023 ponovno pregledal FB stran (Uradni zaznamek o ogledu spletne strani št. 06110-550/2022/5) in ugotovil, da objave pogrešanih in najdenih otrok ustrezajo tako načelu minimalnega obsega podatkov, kot tudi načelu najkrajšega časa shranjevanja. IP po pregledu spletne strani dne 21. 7. 2023 ni odkril kršitev.
7. Namen inšpekcijskega postopka je odrediti odpravo pomanjkljivosti in nepravilnosti v zvezi z obdelavo osebnih podatkov ali pa odrediti prepoved nezakonite obdelave osebnih podatkov in s tem vzpostaviti zakonito stanje za naprej. V obravnavani zadevi je zavezanec sprejel ukrepe za odpravo nepravilnosti, zato je IP presodil, da ni razlogov za nadaljevanje postopka in je na podlagi četrtega odstavka 135. člena ZUP postopek ustavil, kot izhaja iz 1. točke izreka tega sklepa.
8. Po tretjem odstavku 118. člena ZUP se odloči o stroških postopka v sklepu, s katerim se postopek konča. V tem postopku organu posebni stroški niso nastali, kot izhaja iz 2. točke izreka tega sklepa.
9. Ta sklep je izdan po uradni dolžnosti in je na podlagi 22. člena Zakona o upravnih taksah (Uradni list RS, št. 106/10, s sprem. in dop.) takse prost.
I. POUK O PRAVNEM SREDSTVU:
Zoper ta sklep ni pritožbe, dopustno pa je sprožiti upravni spor. Upravni spor se sproži z vložitvijo tožbe pri Upravnem sodišču, Fajfarjeva 33, 1000 Ljubljana, v roku tridesetih (30) dni od njene vročitve. Tožba se vloži neposredno pisno pri navedenem sodišču ali se mu pošlje po pošti. Šteje se za pravočasno vloženo, če je oddana zadnji dan tožbenega roka priporočeno po pošti. Tožbi je poleg sklepa, ki se izpodbija, v izvirniku, prepisu ali kopiji potrebno priložiti tudi po en prepis ali kopijo tožbe in prilog za toženca, če je kdo prizadet z upravnim aktom pa tudi zanj.
…
državni nadzornik za varstvo osebnih podatkov
