Izrekanje kazni zaradi kršitev varstva osebnih podatkov

Datum

03.04.2023

Številka

07121-1/2023/445

Kategorije

Inšpekcijski postopki, Razno

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje in sicer vas zanima, ali držijo trditve, ki ste jih prejeli v oglasnem sporočilu, da IP pošilja visoke kazni brez opozoril, in kako je s pripravo dokumentov, ki vam jih glede varstva osebnih podatkov ponujajo pri pošiljatelju zadevnega oglasnega sporočila.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP pojasnjuje, da navedbe glede pošiljanje visokih kazni IP zaradi kršitev predpisov o varstvu osebnih podatkov brez opozorila, kot je navedeno v oglasnem sporočilu, ki ste nam ga posredovali, ne držijo; zavezanci imajo vse varovalke in pravna sredstva kot jih določajo predpisi o inšpekcijskem nadzoru in prekrških.

Glede različnih gradiv, kot so vzorci in obrazci pojasnjujemo, da je na spletni strani IP na voljo veliko število različnih in brezplačnih gradiv, ki so v pomoč zavezancem pri doseganju skladnosti s predpisi o varovanju osebnih podatkov in svetujemo previdnost pri uporabi obrazcev, ki naj bi že s samim podpisom zagotavljali skladnost s predpisi.

Obrazložitev

IP uvodoma pojasnjuje, da navedbe glede pošiljanje visokih kazni IP zaradi kršitev predpisov o varstvu osebnih podatkov brez opozorila, kot je navedeno v oglasnem sporočilu, ki ste nam ga posredovali, ne držijo. IP je šele z uveljavitvijo ZVOP-2 26. 1. 2023 sploh dobil pristojnost za izrekanje sankcij po Splošni uredbi, kar pa nikakor ne pomeni, da se kršitve obravnavajo na takšen način, kot je opisan v oglasnem sporočilu. Nadzorne osebe morajo kršitev najprej ugotoviti in potrditi v inšpekcijskem postopku, v katerem se upošteva načelo kontradiktornosti in je zavezanec vas čas seznanjen s tem, kakšno je ugotovljeno dejansko stanje in ali – in če da katera – kršitev je sploh bila ugotovljena. Zoper morebitne izrečene ureditvene ukrepe, katerih namen je vzpostavitev zakonitega stanja in ne kaznovanje, ima zavezanec pravna sredstva (npr. tožbo na upravno sodišče zoper ureditveno odločbo nadzorne osebe).

V morebitnem prekrškovnem postopku pa ima kršitelj prav tako varovalke in pravna sredstva, kot jih opredeljuje zakonodaja (Zakon o prekrških, Splošna uredba, ZVOP-2). Tako mora med drugim prekrškovni organ ob ugotovitvi oziroma obravnavanju prekrška in še pred izdajo odločbe o prekršku kršitelja obvestiti o prekršku in da poučiti, da se lahko izjavi o dejstvih oziroma okoliščinah prekrška, da pa tega ni dolžan storiti niti odgovarjati na vprašanja, če se bo izjavil ali odgovarjal, pa ni dolžan izpovedovati zoper sebe ali svoje bližnje, da mora navesti vsa dejstva in dokaze v svojo korist, ker jih sicer v postopku ne bo več mogel uveljavljati (55. člen Zakona o prekrških; ZP-1); zoper odločbo o prekršku lahko vloži zahtevo za sodno varstvo itd. Navedbe iz oglasnega sporočila tako vidimo predvsem v luči zastraševanja in ustvarjanja pritiska, ki naj bi spodbudil potencialne naročnike storitev oglaševalca.

Glede različnih gradiv, kot so vzorci in obrazci pojasnjujemo, da je na spletni strani IP na voljo veliko število različnih in brezplačnih gradiv, ki so v pomoč zavezancem pri doseganju skladnosti s predpisi o varovanju osebnih podatkov in sicer bi izpostavili:

·obrazci in vzorci (https://www.ip-rs.si/obrazci/);

·smernice (https://www.ip-rs.si/publikacije/prirocniki-in-smernice/);

·mnenja (https://www.ip-rs.si/mnenja-zvop-2/);

·infografike (https://www.ip-rs.si/publikacije/infografike).

Posebej opozarjamo, da morate biti previdni pri uporabi vzorcev, za katere ponudniki navajajo, da so vsi dokumenti že kompletno pripravljeni in da so mesta, kjer vpišete ime vašega podjetja ter odgovornih oseb ali partnerjev jasno označena, da to še ne pomeni, da ste s tem »hitro uskladili poslovanje vašega podjetja z GDPR in ZVOP-2«. Dokumenti morajo biti vsebinsko ustrezni in so odvisni od konteksta poslovanja zavezanca ter tako ne gre le za sprejem vnaprej pripravljenih vzorcev oz. je celo nemogoče z enim standardnim vzorcem zajeti vse zavezance. Za lažje razumevanje – če npr. uporabljate videonadzor potem samo vi veste, kje imate nameščene kamere, kako dolgo se hranijo posnetki in kako je varovan videonadzorni sistem; vzorci so vam v pomoč pri celovitosti potrebnih vsebin, posamezne vsebine pa morate sami opredeliti, saj so odvisne od vaših konkretnih okoliščin.

S spoštovanjem,

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravil

mag. Andrej Tomšič, namestnik informacijske pooblaščenke