Številka: 06111‑54/2023/6
Datum: 7. 9. 2023
Informacijski pooblaščenec (v nadaljevanju: IP) po državni nadzornici za varstvo osebnih podatkov na podlagi 2. in 8. člena Zakona o Informacijskem pooblaščencu (v nadaljevanju: ZInfP), 2. točke prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (v nadaljevanju: ZVOP‑2), 55. člena in (f) točke prvega odstavka 57. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov; v nadaljevanju: Splošna uredba) v postopku, ki ga vodi na podlagi zahteve: … (v nadaljevanju: prijavitelj), z dne 11. 7. 2023 (v nadaljevanju: prijava) za nadzor zakonitosti obdelave njegovih osebnih podatkov, ki jo izvaja: … (v nadaljevanju: nadzorovani upravljavec), izdaja naslednji
SKLEP
1. Vloga prijavitelja: … z dne 20. 6. 2023 se v delu, ki se nanaša na pošiljanje elektronskega sporočila na prijaviteljev elektronski naslov … dne 25. 4. 2023, zavrže.
2. Vloga prijavitelja: … z dne 11. 7. 2023 se v delu, ki se nanaša na pošiljanje elektronskega sporočila na prijaviteljev elektronski naslov … dne 25. 4. 2023, zavrže.
3. V tem postopku organu posebni stroški niso nastali, vsaka stranka pa krije svoje stroške postopka.
in naslednjo
ODLOČBO
1. Ugotovi se, da nadzorovani upravljavec: …, v trenutku vložitve prijave prijavitelja: … z dne 11. 7. 2023:
a. pri obdelavi prijaviteljevega elektronskega naslova … v okviru zastopanja prijaviteljeve bivše žene, ni kršil določbe 6. člena Splošne uredbe;
b. z neodgovorom na prijaviteljevo zahtevo za pojasnilo pravne podlage za obdelavo elektronskega naslova … z dne 29. 4. 2023, ni kršil določbe 15. člena Splošne uredbe.
2. Nadzorovanemu upravljavcu: …, se ne odredijo ukrepi glede obdelave elektronskega naslova …, ki se nanaša na prijavitelja: ….
3. Prijavitelju: … se ne določijo omejitve glede pregledovanja spisa zadeve, ki se vodi pod št. 06111-54/2023.
4. V tem postopku organu posebni stroški niso nastali, vsaka stranka pa krije svoje stroške postopka.
Obrazložitev
I. Dosedanji potek postopka in relevantne navedbe
1. IP je postopek nadzora zoper nadzorovanega upravljavca uvedel na podlagi prijaviteljeve zahteve za nadzor zakonitosti obdelave osebnih podatkov z dne 20. 6. 2023 in njene dopolnitve z dne 11. 7. 2023 (v nadaljevanju skupaj: prijava). Iz prijave izhaja, da je nadzorovani upravljavec, ki v sodnih postopkih zastopa bivšo ženo prijavitelja, dne 25. 4. 2023 na elektronski naslov prijavitelja … (v nadaljevanju: e‑naslov prijavitelja) poslal pisni opomin glede plačila spornega zneska preživnine za prijaviteljeve mladoletne otroke (v nadaljevanju: sporno e‑sporočilo). Na sporno e‑sporočilo je prijavitelj dne 29. 4. 2023 odgovoril s pozivom, naj mu nadzorovani upravljavec v roku treh dni pojasni pravno podlago za uporabo njegovega e‑naslova, saj mu prijavitelj svojega e‑naslova ni prostovoljno posredoval, niti dovolil njegove uporabe, nadzorovani upravljavec pa je bil seznanjen, da prijavitelja v vseh sodnih postopkih zastopa … (v nadaljevanju: prijaviteljeva pooblaščenka). Po prijaviteljevem opozorilu nadzorovani upravljavec vse dopise vroča prijaviteljevi pooblaščenki, kateri je nadzorovani upravljavec pojasnil, da je vir prijaviteljevega e‑naslova v eni od dokaznih listin. Iz prijave nadalje izhaja, da nadzorovani upravljavec za obdelavo prijaviteljevega e‑naslova v okviru pošiljanja spornega e‑sporočila ni imel pravne podlage, da njegov e‑naslov še vedno obdeluje brez pravne podlage ter da ni zagotovila, da v bodoče nadzorovani upravljavec ne bi ponovno vročal pravnih pisanj na njegov e-naslov.
2. Prijavitelju in nadzorovanemu upravljavcu so bile v dopisu št. 06111-54/2023/4 z dne 21. 7. 2023 v skladu z drugim odstavkom 32. člena in drugim odstavkom 33. člena ZVOP‑2 predstavljene ugotovitve, bistvene za odločitev v predmetni zadevi, obenem pa sta bila pozvana, da se v roku 10 dni od vročitve dopisa o njih izjavita. Prijavitelj se do predstavljenih ugotovitev v postopku ni opredelil, nadzorovani upravljavec pa je v vlogi z dne 8. 8. 2023 navedel, da je bil pred pošiljanjem spornega e-sporočila seznanjen le pooblastilom prijaviteljeve pooblaščenke za zastopanje v konkretnem nepravdnem postopku ter da se opomin ni nanašal le na plačevanje preživnine, temveč na spoštovanje sodne poravnave, in sicer zlasti v delu, ki se nanaša na izvajanje stikov z mladoletnimi otroki v času prvomajskih počitnic, ki naj bi jih prijavitelj neupravičeno zavračal. Priglasil je tudi stroške.
3. IP je relevantna dejstva v tej zadevi ugotovil na podlagi spornega e-sporočila, e-sporočila prijavitelja nadzorovanemu upravljavcu z dne 29. 4. 2023 in e‑sporočila prijaviteljeve pooblaščenke nadzorovanemu upravljavcu z dne 18. 6. 2023.
II. Pristojnost IP
4. IP sme v skladu z načelom zakonitosti ravnati samo v okviru svojih pooblastil, za katera ima neposredno podlago v zakonu, in sicer v 2. členu ZInfP na podlagi katerega je med drugim pristojen za inšpekcijski nadzor nad izvajanjem zakona in drugih predpisov, ki urejajo varstvo ali obdelavo osebnih podatkov oziroma iznos osebnih podatkov iz Republike Slovenije, ter opravljanje drugih nalog, ki jih določajo ti predpisi. V okviru postopka nadzora zakonitosti obdelave osebnih podatkov posameznika po 30. členu ZVOP‑2, ki je namenjen preverjanju zakonitosti obdelave osebnih podatkov z namenom, da se ugotovljene nepravilnosti odpravijo in da se vzpostavi zakonito stanje, IP ne more ugotavljati kršitev v preteklosti, ki v trenutku vložitve prijave ne obstajajo več. V skladu s 1. točko prvega odstavka 34. člena ZVOP‑2 lahko IP v postopku po 30. členu ZVOP-2 v odločbi ugotavlja le obstoj ali neobstoj kršitev predpisov s področja varstva osebnih podatkov v trenutku vložitve prijave.
5. IP na podlagi navedb prijavitelja ugotavlja, da se njegova prijava med drugim nanaša na enkratno dejanje, dokončano v preteklosti, in sicer na pošiljanje spornega e‑sporočila na prijaviteljev e-naslov dne 25. 4. 2023. Prijavitelj v dopolnitvi prijave sicer navaja, da gre pri pošiljanju elektronskega sporočila za trajajočo kršitev, ker se sporno elektronsko sporočilo še vedno nahaja v njegovem nabiralniku elektronske pošte. V zvezi z navedenim IP pojasnjuje, da morebiten nadaljnji obstoj posledice ravnanja, ki bi bilo v predpisih opredeljeno kot prekršek, ne spremeni narave izpolnitvenega ravnanja prekrška v trajajočega. Prav tako pri hrambi spornega e‑sporočila v prijaviteljevem elektronskem poštnem nabiralniku ne gre za obdelavo prijaviteljevih osebnih podatkov, ki bi jo izvajal nadzorovani upravljavec, temveč za obdelavo, ki jo izvaja prijavitelj sam, ki nenazadnje sporno e‑sporočilo lahko izbriše. Glede na navedeno in upoštevajoč pojasnjeno v 4. točki obrazložitve IP (niti drug organ) o obstoju morebitnih preteklih kršitev predpisov s področja varstva osebnih podatkov, ki v trenutku vložitve prijave ne obstajajo več, ne more odločati z upravno odločbo v upravnem postopku. Upoštevajoč navedeno je IP prijaviteljevi vlogi z dne 20. 6. 2023 in z dne 11. 7. 2023 v tem delu zavrgel (1. in druga točka na podlagi 1. točke prvega odstavka 129. člena Zakona o splošnem upravnem postopku (v nadaljevanju: ZUP), ki določa, da organ s sklepom zavrže zahtevo stranke, če stvar, na katero se vloga nanaša, ni upravna zadeva.
III. Navedba določb predpisov, na katere se opira odločba
6. Obdelava osebnih podatkov je upoštevajoč določbo prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (v nadaljevanju: Splošna uredba) zakonita, če je podana vsaj ena izmed pravnih podlag, predvidenih v točkah a) do f), in sicer so možne pravne podlage: a) privolitev, b) sklenitev ali izvajanje pogodbe, c) izpolnitev zakonske obveznosti upravljavca zahtev, d) zaščita življenjskih interesov posameznika, e) izvajanje javne oblasti ali nalog v javnem interesu in f) zakoniti interesi, za katere si prizadeva upravljavec ali tretja oseba, ki prevladajo nad interesi posameznika.
7. Splošna uredba posamezniku zagotavlja možnost, da pri upravljavcu osebnih podatkov uveljavlja pravice iz III Poglavja Splošne uredbe (12. do 22. člen). Posameznik lahko od upravljavca na podlagi 15. člena Splošne uredbe pridobi potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in v teh primerih tudi dostop do osebnih podatkov ter naslednje informacije:
a) namene obdelave;
b) vrste zadevnih osebnih podatkov;
c) uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;
d) kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;
e) obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;
f) pravico do vložitve pritožbe pri nadzornem organu;
g) kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;
h) obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4), ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.
Splošna uredba v točkah (a) do (h) taksativno našteva informacije, ki jih je upravljavec posamezniku dolžan posredovati na njegovo zahtevo, izbira, katere informacije želi prejeti pa je izključno na posamezniku.
IV. Ugotovljeno dejansko stanje in razlogi, ki narekujejo ugotovitev neobstoja zatrjevanih kršitev
8. IP je v obravnavani zadevi ugotovil, da je nadzorovani upravljavec dne 25. 4. 2023 z elektronskega naslova … na prijaviteljev e-naslov poslal opomin z dne 25. 4. 2023, kar izhaja iz spornega e-sporočila. Prijavitelj se je na sporno e‑sporočilo odzval dne 29. 4. 2023 in nadzorovanega upravljavca pozval k pojasnilu glede pravne podlage za obdelavo njegovega e-naslova v okviru pošiljanja spornega e‑sporočila, kar potrjuje e-sporočilo prijavitelja nadzorovanemu upravljavcu z dne 29. 4. 2023.
9. V zvezi z navedbami o neodgovoru na prijaviteljevo zahtevo za pojasnilo pravne podlage za uporabo prijaviteljevega e‑naslova, IP pojasnjuje, da ima posameznik v okviru pravice dostopa možnost pridobiti vse relevantne informacije, ki so taksativno naštete v prvem odstavku 15. člena Splošne uredbe (glej 7. točko te obrazložitve). Iz zahteve v e-sporočilu prijavitelja nadzorovanemu upravljavcu z dne 29. 4. 2023 je razvidno, da je prijavitelj zahteval le pojasnilo glede pravne podlage, ki pa ne sodi med informacije, ki so jih upravljavci dolžni posredovati v okviru pravice dostopa. Posledično nadzorovani upravljavec v obravnavani zadevi z neodgovorom na prijaviteljevo zahtevo za pojasnilo pravne podlage za obdelavo elektronskega naslova … z dne 29. 4. 2023, ni kršil določbe 15. člena Splošne uredbe.
10. Glede navedb o še vedno trajajoči hrambi prijaviteljevega e-naslova, IP pojasnjuje, da že iz navedb prijavitelja izhaja, da nadzorovani upravljavec prijaviteljev e-naslov obdeluje (hrani) v okviru dokazne listine, ki jo je prejel pri zastopanju prijaviteljeve bivše žene v sodnih postopkih, kar je potrdil tudi nadzorovani upravljavec. Uveljavljanje, izvajanje ali obramba pravnih zahtevkov vsekakor predstavlja zakoniti interes, za katerega si prizadeva nadzorovani upravljavec oziroma njegova stranka. Posledično nadzorovani upravljavec v obravnavani zadevi z obdelavo prijaviteljevega elektronskega naslova … v okviru zastopanja prijaviteljeve bivše žene ni kršil 6. člena Splošne uredbe, saj obdelava temelji na točki (f) prvega odstavka 6. člena Splošne uredbe.
11. V zvezi s prijaviteljevimi navedbami, da ni zagotovila, da nadzorovani upravljavec v bodoče ne bi ponovno vročal pravnih pisanj na njegov e-naslov, IP pojasnjuje, da potencialna bodoča ravnanja, ki se niti še niso zgodila, ne vplivajo na zakonitost obdelave prijaviteljevega e-naslova v okviru dokazne listine. Poleg tega pa Splošna uredba posamezniku, na katerega se nanašajo osebni podatki, v 21. členu zagotavlja pravico do ugovora, v skladu s katero lahko na podlagi razlogov, povezanih z njegovim posebnim položajem, kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim, ki temelji na točki (f) prvega odstavka 6. člena Splošne uredbe, upravljavec pa mora osebne podatke prenehati obdelovati, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
12. Kot pojasnjeno v 4. in 5. točki te obrazložitve, IP v predmetnem postopku ni pristojen ugotavljati morebitnih preteklih kršitev predpisov s področja varstva osebnih podatkov, ki v trenutku vložitve prijave ne obstajajo več. V zvezi s prijaviteljevimi navedbami o nepredložitvi pooblastila in vedenju nadzorovanega upravljavca, da prijavitelja v sodnih postopkih zastopa njegova pooblaščenka, IP kljub temu pojasnjuje, da navedene okoliščine pri presoji zakonitosti obdelave osebnih podatkov, ki jo nadzorovani upravljavec glede na navedbe prijavitelja izvaja v okviru zastopanja prijaviteljeve bivše žene, niso relevantne. Relevanten bi lahko bil morebiten neobstoj pooblastilnega razmerja med prijaviteljevo bivšo ženo in nadzorovanim upravljavcem, vendar iz prijaviteljevih navedb izhaja, da pooblastilno razmerje obstoji in da je s tem prijavitelj tudi seznanjen.
13. Na podlagi vsega navedenega IP ugotavlja, da zatrjevane kršitve pri obdelavi prijaviteljevega elektronskega naslova … s strani nadzorovanega upravljavca v okviru zastopanja prijaviteljeve bivše žene v trenutku vložitve prijave z dne 11. 7. 2023 niso obstajale, zaradi česar je IP s to odločbo odločil kot izhaja iz 1. točke izreka odločbe.
14. Ker je IP ugotovil, da nadzorovani upravljavec v obravnavani zadevi ni kršil 6. člena in 15. člena Splošne uredbe, mu tudi ni odredil ukrepov glede obdelave osebnih podatkov, ki se nanašajo na prijavitelja.
15. Na podlagi 3. točke prvega odstavka 34. člena ZVOP‑2 odločba v postopku nadzora po določbah tega oddelka poleg sestavin, ki jih določa zakon, ki ureja splošni upravni postopek, vsebuje tudi dovoljen obseg pregleda spisa zadeve za prijavitelja s posebnim položajem. IP je upoštevaje določbi 15. in 18. člena ZVOP‑2 odločil, da se prijavitelju ne določijo omejitve glede pregledovanja spisa predmetne zadeve.
V. Stroški
16. Po prvem in tretjem odstavku 118. člena ZUP organ v odločbi in sklepu, s katerim se postopek konča, odloči o stroških postopka, kdo trpi stroške postopka, koliko znašajo ter komu in v katerem roku jih je treba plačati. V tem nadzornem postopku organu posebni stroški niso nastali, na podlagi drugega odstavka 30. člena ZVOP‑2 v zvezi s četrtim odstavkom 114. člena ZUP pa vsaka stranka v tem postopku krije svoje stroške, kar izhaja iz 2. točke izreka sklepa in 4. točke izreka odločbe.
17. Ta sklep in odločba sta takse prosta na podlagi člena 57(3) Splošne uredbe v zvezi s četrtim odstavkom 3. člena Zakona o upravnih taksah (v nadaljevanju: ZUT).
VI. POUK O PRAVNEM SREDSTVU:
Zoper ta sklep in odločbo ni pritožbe, dopustno pa je sprožiti upravni spor. Upravni spor se sproži z vložitvijo tožbe pri Upravnem sodišču, Fajfarjeva 33, 1000 Ljubljana. Tožbo je treba vložiti v tridesetih (30) dneh od vročitve tega sklepa in odločbe. Tožba se vloži neposredno pisno pri navedenem sodišču ali se mu pošlje po pošti. Šteje se, da je bila tožba vložena pri sodišču tisti dan, ko je bila priporočeno oddana na pošto Tožbi je treba poleg izvirnika, prepisa ali kopije tega sklepa in odločbe priložiti tudi po en prepis ali kopijo tožbe in prilog za toženca, če je kdo prizadet z odločbo, pa tudi zanj.
…,
državna nadzornica za varstvo osebnih podatkov
Poslati:
1. prijavitelju: … - osebno po ZUP;
2. nadzorovanemu upravljavcu: … - osebno po ZUP.
[1] Uradni list RS, št. 113/05 in 51/07.
[2] Uradni list RS, št. 163/22.
[3] Uradni list RS, št. 24/06 – UPB2, 105/06 ‑ ZUS-1, 126/07, 65/08, 8/10, 82/13, 175/20 ‑ ZIUOPDVE in 3/22 – ZDeb.
Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES.
[5] Uradni list RS, št. 106/10 – UPB5, 14/15 ‑ ZUUJFO, 84/15 – ZZelP‑J, 32/16, 30/18 ‑ ZKZaš in 189/20 – ZFRO.
