Številka: 07101-15/2023/5
Datum: 19. 10. 2023
Informacijski pooblaščenec (v nadaljevanju IP) po nadzorni osebi izdaja na podlagi 2. in 8. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07; v nadaljevanju ZInfP), 55., 57. in 77. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 34. člena v zvezi z 2. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2) o pritožbi prosilca: ……. (v nadaljevanju prosilec) z dne 5. 8. 2023 v nadzornem postopku zaradi kršitve pravice dostopa do osebnih podatkov s strani upravljavca: …….. (v nadaljevanju upravljavec), naslednjo
O D L O Č B O:
1. Ugotovi se, da je upravljavec …….., v trenutku vložitve pritožbe prosilca ……… z dne 5. 8. 2023 kršil 15. člen Splošne uredbe v zvezi s tretjim odstavkom 12. člena Splošne uredbe ter 12., 14. in 15. členom ZVOP-2.
2. Upravljavcu se ne odredijo ukrepi glede obdelave osebnih podatkov, ki se nanašajo na prosilca.
3. Prosilcu se v celoti dovoli pregled spisa zadeve, ki se vodi pod št. 07101-15/2023.
4. V tem postopku organu posebni stroški niso nastali, vsaka stranka pa krije svoje stroške postopka.
O b r a z l o ž i t e v:
Dosedanji potek postopka in relevantne navedbe
1. Prosilec je 24. 5. 2023 na upravljavca naslovil zahtevo za seznanitev z lastnimi osebnimi podatki, in sicer vse informacije, kot jih določa 15. člen Splošne uredbe o varstvu podatkov (točka (a) do (h) prvega odstavka 15. člena). Prav tako je zahteval posredovanje svoje pisne privolitve, s katero je upravljavcu dovolil zbiranje, obdelavo in uporabo njegovih osebnih podatkov v namene neposrednega trženja.
2. Upravljavec na zahtevo prosilca ni odgovoril, zato je prosilec 5. 8. 2023 na Agencijo za komunikacijska omrežja in storitve Republike Slovenije (v nadaljevanju: AKOS) naslovil prijavo, v kateri navaja, da od upravljavca v zakonsko določenem roku ni prejel zahtevanih dokumentov.
3. IP je nato 11. 8. 2023 od AKOS-a prejel odstopljeno pritožbo prosilca v reševanje v delu, za katerega je po mnenju AKOS-a pristojen IP.
4. IP je upravljavcu poslal poziv št. 07101-15/2023/2 z dne 17. 8. 2023, v katerem je upravljavca pozval, naj odloči o prosilčevi zahtevi v skladu z 12. in 15. členom Splošne uredbe v zvezi s 14. členom ZVOP-2, in sicer v roku 8 dni od prejema poziva.
5. Nadalje je IP dne 29. 8. 2023 po elektronski pošti v vednost prejel odgovor upravljavca, v katerem je prosilcu posredoval zahtevane podatke.
6. IP je prosilcu poslal poziv št. 07101-15/2023/4 z dne 30. 8. 2023, v katerem ga je pozval, naj v 10 dneh sporoči ali je zahtevane osebne podatke/obvestilo upravljavca resnično prejel in ali vztraja pri pritožbi zaradi molka ter zakaj.
7. Do dneva izdaje te odločbe IP od prosilca ni prejel odgovora na navedeni poziv.
Splošno o pravici dostopa posameznika, na katerega se nanašajo osebni podatki
8. Pravica posameznika do seznanitve z lastnimi osebnimi podatki je temeljna človekova pravica, določena v tretjem odstavku 38. člena Ustave, ki predpisuje, da se ima vsakdo pravico seznaniti z zbranimi osebnimi podatki, ki se nanašajo nanj. Ta pravica, poimenovana kot pravica dostopa posameznika, na katerega se nanašajo osebni podatki, je konkretizirana v 15. členu Splošne uredbe, ki določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in do njihove kopije ter nekatere informacije v zvezi z obdelavo in pravicami, ki jih nato našteva Splošna uredba.
9. Postopkovna pravila za izvrševanje pravice do dostopa do osebnih podatkov so urejena v 12. členu Splošne uredbe, nekatere postopkovne določbe pa vsebuje tudi ZVOP-2 v členih od 12 do 21. Predpisani rok za odgovor upravljavca je en mesec po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev, upravljavec pa je dolžan obvestiti posameznika, na katerega se nanašajo osebni podatki, o vsakem takem podaljšanju v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo (tretji odstavek 12. člena Splošne uredbe). Obliko odločitve o zahtevi za dostop in njene sestavine za državne organe, med katere spada upravljavec, določa ZVOP-2 v 14. členu.
Presoja prijaviteljevih navedb
10. Iz dokumentacije zadeve izhaja, da upravljavec ni odločil v zakonskem roku enega meseca, česar tudi ni zanikal. Nasprotno, upravljavec je prosilcu šele po izteku roka oziroma šele po pozivu IP zahtevane podatke oziroma informacije posredoval ter o tem obvestil IP. IP je zato ugotovil, da upravljavec ni ravnal v skladu s 3. odstavkom 12. člena Splošne uredbe, ki določa, da mora upravljavec informacije o ukrepih, sprejetih na zahtevo v skladu s 15. členom Splošne uredbe, posamezniku, na katerega se nanašajo osebni podatki, zagotoviti brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve. Upravljavec je bil torej neupravičeno v molku.
11. Po pozivu IP pa je upravljavec to kršitev naknadno odpravil z odgovorom, v katerem je posredoval zahtevane podatke oziroma informacije. IP torej ugotavlja, da je bil molk naknadno odpravljen, upravljavec pa je v skladu z določbami Splošne uredbe in ZVOP-2 o zahtevi prosilca odločil. IP je prosilca tudi vprašal, če je prejel zahtevane informacije in podatke in če morebiti še vztraja pri pritožbi, vendar prosilec na ta dopis IP ni odgovoril. IP zato ugotavlja, da kršitev ni več trajajoča (je bila odpravljena), zato IP upravljavcu posebnih ukrepov v zvezi z obdelavo osebnih podatkov prosilca ni odredil, saj niso bili potrebni.
Dovoljen obseg pregleda spisa
12. V 3. točki prvega odstavka 34. člena ZVOP-2 je določeno, da odločba v postopku nadzora po določbah tega oddelka poleg sestavin, ki jih določa zakon, ki ureja splošni upravni postopek, vsebuje tudi dovoljen obseg pregleda spisa zadeve za prijavitelja s posebnim položajem. IP je glede tega odločil, da se prijavitelju v celoti dovoli pregled spisa zadeve, ki se vodi pod št. 07101-15/2023.
Stroški
13. Po prvem odstavku 118. člena ZUP organ v odločbi odloči o stroških postopka, kdo trpi stroške postopka, koliko znašajo ter komu in v katerem roku jih je treba plačati. Organu posebni stroški v tem nadzornem postopku niso nastali. Prijavitelj in upravljavec sama nosita svoje stroške.
14. Ta odločba je v skladu z določbami Zakona o upravnih taksah (Uradni list RS, št. 106/10 – uradno prečiščeno besedilo, s spremembami in dopolnitvami) oproščena plačila upravne takse.
Pouk o pravnem sredstvu:
Zoper to odločbo ni dovoljena pritožba, pač pa je dopustno sprožiti upravni spor. Upravni spor se sproži z vložitvijo tožbe pri Upravnem sodišču, Fajfarjeva 33, 1000 Ljubljana. Tožbo je treba vložiti v tridesetih dneh od vročitve te odločbe, pisno neposredno pri navedenem sodišču ali priporočeno po pošti ali ustno na zapisnik. Če je tožba poslana priporočeno po pošti, se šteje, da je prispela pravočasno, če je bila oddana na pošto zadnji dan roka za vložitev tožbe. Tožbi je treba poleg izvirnika, prepisa ali kopije te odločbe priložiti tudi po en prepis ali kopijo tožbe in prilog za toženca, če je kdo prizadet z odločbo, pa tudi zanj.
mag. Polona Merc, univ. dipl. prav.
državna nadzornica za varstvo osebnih podatkov – svetovalka IP
Vročiti:
- ………… (osebno po ZUP),
- ………… (osebno po ZUP).
