Slovenija: Izbris fotografij posameznika
Slovenski nadzorni organ nalaga upravljavcu, da izbriše zbirko 88 fotografij v skladu s 17. členom GDPR.
Odločitev je bila sprejeta 28.6.2021
Upravljavec, agencija za produkcijo medijskih vsebin, specializirana za novinarsko in fotografsko delo na področju življenjskega sloga, je obdelovala zbirko 88 fotografij, posnetih v zadnjih 7-15 letih, ki predstavljajo posameznika, na katerega se nanašajo osebni podatki, ki se udeležuje različnih družabnih dogodkov. Fotografije so bile objavljene na spletni strani in ponujene tudi v spletno prodajo. Posameznica je uveljavila svojo pravico do izbrisa (pravico do pozabe), opredeljeno v 17. členu GDPR. Posameznica tudi ni dala soglasja za obdelavo svojih osebnih podatkov in poudarila, da nasprotuje obdelavi njenih osebnih podatkov in da za to ne obstajajo nujni zakoniti razlogi. Upravljavec je njeno zahtevo zavrnil predvsem iz naslednjih razlogov: obdelava je potrebna za uresničevanje svobode izražanja glede njegovih medijskih dejavnosti, javne pravice do informacij in na podlagi zakonitih interesov v skladu s (6) (1) (f) GDPR.
Slovenski nadzorni organ je ugotovil, da vse obravnavane fotografije predstavljajo osebne podatke, ki so del arhivskega sistema. Na podlagi sličice in opisa fotografij, ki sta spremljala ime in priimek posameznice, je bilo mogoče ugotoviti, katerega dogodka se je posameznica udeležila, katero je njeno podjetje in njene osebne lastnosti (na primer njene fizične lastnosti, razpoloženje, videz …). Ko v iskalnik spletnega mesta vnesete iskalni niz, lahko spletno mesto ustvari profil osebe. Vsebine spletnega mesta ni mogoče razumeti kot poročanje o določenem dogodku, saj omogoča iskanje na podlagi imena in priimka. Spletno mesto prav tako ni vsebovalo informacij o členih 12-14 GDPR, kar je pomemben element pri dokazovanju pričakovanj posameznika glede obdelave na podlagi zakonitih interesov upravljavca.
Slovenski nadzorni organ se je odločil, da mora upravljavec izbrisati vse fotografije s spletnega mesta skupaj z imenom posameznice, naslovom URL in metapodatki, ki so omogočili dostop do fotografij. Pravico do varstva osebnih podatkov je treba uravnotežiti s svobodo izražanja in obveščanja. Da bi upravičil poseg v pravico do zasebnosti, bi moral upravljavec izkazati močan javni interes ali upravičeno zmanjšati pričakovanja zasebnosti. Publikacije so namenjene samo razkrivanju zanimivih informacij za "radovedne bralce", ki iščejo informacije o javnih dogodkih in osebnem življenju določene osebe. Vsebina spletnega mesta ni prispevala k razpravi družbenega pomena ali se nanašala na temo javnega interesa. Posameznik tudi ni bil absolutna javna osebnost. Nazadnje tudi upravljavec ni dokazal svojih zakonitih interesov. Zaradi navedenih razlogov se je slovenski nadzorni organ odločilo, da pritožbi ugodi.
