Številka: 0603-63/2023/6
Datum: 9. 11. 2023
Informacijski pooblaščenec (v nadaljevanju: prekrškovni organ) izdaja po pooblaščeni uradni osebi …, državni nadzornici za varstvo osebnih podatkov, po uradni dolžnosti na podlagi drugega odstavka 51. člena in 46. člena Zakona o prekrških (Uradni list RS, št. 29/11-UPB8, 21/13, 111/13, 74/14 – odl. US, 92/14 – odl. US, 32/16, 15/17 – odl. US, 73/19 – odl. US, 175/20 – ZIUOPDVE in 5/21 – odl. US; v nadaljevanju: ZP-1), 2. in 8. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju: ZInfP) ter ob uporabi drugega odstavka 95. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), v postopku o prekršku zoper …, zaradi kršitve ZVOP-2 in Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju: Splošna uredba) ter storitve prekrška po 1. točki prvega odstavka 97. člena ZVOP-2, naslednjo
ODLOČBO O PREKRŠKU
Kršiteljica: …, …, EMŠO: …, v času storitve prekrška zaposlena kot …, je
odgovorna za prekršek
po 1. točki prvega odstavka 97. člena ZVOP-2
v povezavi z (a) točko petega odstavka 83. člena Splošne uredbe,
ki ga je storila s tem, da kot odgovorna oseba pravne osebe …, dne …, v …, pri objavi … na spletni strani …, ki je v enem od zavihkov excel datoteke vsebovala tudi seznam z osebnimi podatki … (njihovo osebno ime, vpisno številko, spol, datum rojstva, državljanstvo, EMŠO, davčno številko, naslov bivanja, naslov za obveščanje, telefon / mobi, e-pošto, stopnjo študija ob prijavi, študijski program ob prijavi, letnik študija ob prijavi, prijava kot mladi diplomant, študijsko leto izmenjave, tip izmenjave, ID tip izmenjave, trajanje izmenjave, upravičenost do spodbude za študente iz socialno šibkejših okolij, naziv inštitucije gostiteljice, … kodo, država inštitucije gostiteljice, ID inštitucije gostiteljice, jezik predavanj, stopnjo znanja tega jezika, naziv podjetja za prakso, državo podjetja za prakso, opravljeno predhodno izmenjavo, predhodno izmenjavo na stopnji, jezik OLS, začetni dan prakse, zaključni dan prakse in datum prijave …), ni zagotovila spoštovanja temeljnih načel v zvezi z obdelavo osebnih podatkov, s tem, ko ni opravila pregleda vsebine …, ki je bila namenjena za objavo na spletni strani … ter osebi, ki je bila zadolžena za objavo …, o tem ni dala jasnih in določnih navodil, zaradi česar je le ta dne … na prej navedeni spletni strani … objavila excel datoteko, ki je v enem od zavihkov vsebovala tudi seznam z osebnimi podatki …, čeprav za uporabo, objavo in razkritje navedenih osebnih podatkov … ni bil izpolnjen noben od pogojev za zakonitost takšne obdelave osebnih podatkov iz prvega odstavka 6. člena Splošne uredbe v povezavi s 6. členom ZVOP-2, takšen način obdelave njihovih osebnih podatkov pa tudi ni zagotavljal ustrezne zaupnosti osebnih podatkov in zaščite pred nedovoljeno in nepooblaščeno obdelavo, saj se je z osebnimi podatki od njihove objave pa vse do odstranitve seznama iz objave dne … lahko seznanil …, s čimer je kršila temeljna načela za obdelavo osebnih podatkov, in sicer načelo zakonitosti, kot je določeno v (a) točki prvega odstavka 5. člena ter v prvem odstavku 6. člena Splošne uredbe, ker so bili osebni podatki študentov objavljeni brez pravne podlage, ter načelo celovitosti in zaupnosti, kot je določeno v (f) točki prvega odstavka 5. člena Splošne uredbe, ker objavljeni osebni podatki niso bili zaščiteni pred nedovoljeno in nepooblaščeno obdelavo.
… je zgoraj navedeni prekršek storila pri opravljanju dejavnosti …, pri kateri je v času storitve prekrška bila pooblaščena opravljati dela in naloge … ter v imenu in s sredstvi navedene pravne osebe (z uporabo delovnih sredstev in dokumentacije z osebnimi podatki iz zbirke osebnih podatkov …), zaradi česar na podlagi prvega odstavka 15. člena in prvega odstavka 15.a člena ZP-1 za prekršek odgovarja kot odgovorna oseba pravne osebe ….
Kršiteljici se zato na podlagi 1. točke prvega odstavka 97. člena ZVOP-2 v povezavi z (a) točko petega odstavka 83. člena Splošne uredbe ter ob uporabi drugega odstavka 26. člena in prvega odstavka 21. člena ZP-1, za prekršek
i z r e č e
OPOMIN.
Kršiteljica … mora na podlagi prvega odstavka 143. člena v zvezi s prvim odstavkom 144. člena in drugim odstavkom 58. člena ZP-1 plačati sodno takso v znesku 30,00 EUR. Sodno takso, ki je kršiteljici za izrečeni opomin odmerjena po tarifni številki 8112 Zakona o sodnih taksah (Uradni list RS, št. 37/08, s spr., v nadaljevanju ZST-1), mora kršiteljica plačati na račun prejemnika: Informacijski pooblaščenec, IBAN prejemnika: SI56 0110 0845 0162 502, BIC koda banke prejemnika: BSLJSI2X, koda namena: GOVT, namen plačila: 0603-63/2023/6 sodna taksa, referenca: SI11 12157-7120087- ....
Kršiteljica mora plačati sodno takso v petnajstih (15) dneh po pravnomočnosti odločbe o prekršku. Če kršiteljica v določenem roku sodne takse ne bo plačala, se neplačana sodna taksa izterja prisilno.
PRAVNI POUK: Zoper odločbo o prekršku je dovoljena zahteva za sodno varstvo. Zahtevo je treba pisno napovedati v roku osmih (8) dni od prejema te odločbe pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, sicer se šteje, da se je upravičenec do zahteve (kršitelj, zakoniti zastopnik oziroma zagovornik) odpovedal pravici do zahteve za sodno varstvo. Napoved zahteve se pošlje po pošti ali izroči neposredno v dveh izvodih in velja za pravočasno, če je oddana zadnji dan roka za vložitev napovedi zahteve priporočeno po pošti ali neposredno pri organu, ki je izdal odločbo. Napovedana vložitev zahteve za sodno varstvo se lahko umakne do poteka roka za vložitev napovedi te zahteve.
Če upravičenec do zahteve za sodno varstvo v zakonskem roku vložitve te zahteve ne napove ali napoved umakne, se šteje, da se je odpovedal pravici do zahteve za sodno varstvo.
Če nihče od upravičencev do zahteve za sodno varstvo te zahteve ne napove, prekrškovni organ ne izdela odločbe o prekršku z obrazložitvijo, ampak se šteje, da je z dnem vročitve odločbe brez obrazložitve vročena končna odločba, ki z iztekom roka za napoved zahteve za sodno varstvo postane pravnomočna.
Kadar vsaj eden od upravičencev do zahteve za sodno varstvo napove vložitev te zahteve, se pisna odločba o prekršku z obrazložitvijo izdela in odpošlje najpozneje v tridesetih (30) dneh po prejeti napovedi vložitve zahteve za sodno varstvo. Odločba z obrazložitvijo se v tem primeru vroči vsem upravičencem do zahteve za sodno varstvo.
Pod pogoji in v skladu s predpisi, ki urejajo finančno poslovanje prekrškovnega organa, lahko kršitelj plača stroške postopka (sodno takso) tudi z negotovinskim plačilnim sredstvom.
