Objava videoposnetka na družbenem omrežju

Datum

19.03.2025

Številka

07121-1/2025/355

Kategorije

Definicija OP, Pogodbena obdelava podatkov, Svetovni splet, Zbirke osebnih podatkov

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede dopustnosti objave videoposnetka na družbenem omrežju.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za obdelavo osebnih podatkov v smislu Splošne uredbe gre le takrat, kadar so osebni podatki del zbirke ali so namenjeni oblikovanju dela zbirke. (Video)posnetki pomenijo varovane osebne podatke po Splošni uredbi le, kadar določajo ali omogočajo določljivost posameznika, predvsem takrat, ko je posameznik na posnetku jasno in nedvoumno razviden in bi se bi se ga dalo na ta način identificirati, prepoznati in določiti ali, ko se hkrati s posnetki obdelujejo tudi drugi osebni podatki o posamezniku.

IP konkretno presojo, ali gre v primeru, ki ga opisujete v vašem zaprosilu za mnenje, za obdelavo osebnih podatkov v smislu Splošne uredbe, lahko opravi le v nadzornem ali drugem upravnem postopku.

V primeru javne objave videoposnetka, na katerem je upodobljen posameznik, gre lahko za poseg v pravico do zasebnosti v širšem smislu iz 35. člena Ustave RS, ki sodi v pristojnost sodišč in je varovana z instituti civilnega in kazenskopravnega varstva.

IP ni pristojen za tolmačenje področja avtorskih pravic.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati zakonitosti in primernosti obdelave osebnih podatkov v konkretnem primeru. Dokončno presojo zakonitosti obdelave osebnih podatkov lahko IP poda le v konkretnem nadzornem ali drugem upravnem postopku.

IP uvodoma opozarja, da je pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov in ga ureja 38. člen Ustave Republike Slovenije (Uradni list RS, št. 33/91 s spremembami in dopolnitvami; v nadaljevanju: Ustava RS). Objava osebnih podatkov v konkretnem primeru videoposnetka) posameznika na svetovnem spletu pa ne predstavlja nujno kršitve predpisov s področja varstva osebnih podatkov. V primeru javne objave fotografije oziroma posnetka, na kateri je upodobljen posameznik, gre lahko za poseg v pravico do zasebnosti v širšem smislu iz 35. člena Ustave RS, ki sodi v pristojnost sodišč in je varovana z instituti civilnega in kazenskopravnega varstva, za posledico pa ima lahko tudi kazensko in odškodninsko odgovornost. Pravni red namreč daje posamezniku vrsto zahtevkov, ki so namenjeni varstvu pravic zasebnosti in osebnostnih pravic. Ob tem IP ponavlja, da je pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov v skladu z 38. členom Ustave RS, nima pa pristojnosti v zvezi z zahtevki posameznikov, ki so namenjeni varstvu pravic zasebnosti in osebnostnih pravic. Za obravnavo teh zahtevkov so pristojna sodišča. Posameznik tako lahko na podlagi 134. člena Obligacijskega zakonika (OZ; Uradni list RS, št. 97/07 - UPB, 64/16 – odl. US, 20/18 – OROZ631) vloži tožbo in sodišču predlaga, da odredi prenehanje dejanja, s katerim se krši nedotakljivost njegove osebnosti, osebnega in družinskega življenja ali kakšna druga njegova osebnostna pravica, kadar meni, da se z določenim dejanjem (v konkretnem primeru z objavo na družbenem omrežju) posega v njegove osebnostne pravice. Poleg tega lahko posameznik v primeru, da je z ravnanjem druge osebe prišlo do občutnega posega v posameznikovo zasebnost in mu je zaradi tega nastala škoda, na podlagi 179. in 181. člena OZ vloži tožbo pred pristojnim sodiščem in od povzročitelja škode zahteva denarno odškodnino.

IP zato v nadaljevanju pojasnjuje nekaj splošnih pojmov, ki so relevantni v konkretnem primeru. Osebni podatki predstavljajo skladno s prvo točko 4. člena Splošne uredbe katero koli informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. IP nadalje pojasnjuje, da vsi osebni podatki sami po sebi ne uživajo zaščite v skladu s Splošno uredbo in ZVOP-2, temveč so te zaščite deležni le v primeru, če gre za obdelavo osebnih podatkov v celoti ali delno z avtomatiziranimi sredstvi in za drugačno obdelavo kakor z avtomatiziranimi sredstvi za osebne podatke, ki so del zbirke ali so namenjeni oblikovanju dela zbirke, kot to določa prvi odstavek 2. člena Splošne uredbe. V skladu s šesto točko 4. člena Splošne uredbe pomeni zbirka vsak strukturiran niz osebnih podatkov, ki so dostopni v skladu s posebnimi merili, niz pa je lahko centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi. Za obdelavo osebnih podatkov v smislu Splošne uredbe gre torej le takrat, kadar so osebni podatki del zbirke ali so namenjeni oblikovanju dela zbirke.

Glede na navedeno lahko (video)posnetki pomenijo varovane osebne podatke po Splošni uredbi le, kadar določajo ali omogočajo določljivost posameznika, predvsem takrat, ko je posameznik na posnetku jasno in nedvoumno razviden in bi se bi se ga dalo na ta način identificirati, prepoznati in določiti ali, ko se hkrati s posnetki obdelujejo tudi drugi osebni podatki o posamezniku (na primer njegovo ime in priimek, njegova letnica rojstva in podobno). Torej, če je ločljivost posnetkov dovolj velika in je posameznike na njih mogoče prepoznati, takšno snemanje teoretično lahko predstavlja obdelavo osebnih podatkov. V tem primeru je za njihovo obdelavo treba imeti ustrezno pravno podlago. Možne pravne podlage Splošna uredba določa v prvem odstavku 6. člena. Če posameznika na posnetku ni mogoče prepoznati, veljavne določbe Splošne uredbe ne zavezujejo tistega, ki posnetek nadalje uporablja. Če pa posameznik vseeno meni, da se z uporabo posnetka posega v njegove osebnostne pravice, lahko uporabi institute civilnega ali kazenskopravnega varstva, ki mu jih daje zakonodaja in, kot rečeno, sodijo v pristojnost sodišč.

IP ob tem ponavlja, da sicer konkretno presojo, ali gre v primeru, ki ga opisujete v vašem zaprosilu za mnenje, za obdelavo osebnih podatkov v smislu Splošne uredbe, lahko opravi le v nadzornem ali drugem upravnem postopku, ampak glede na navedbe v vašem zaprosilu za mnenje in priloženi videoposnetek, je zelo verjetno, da v konkretnem primeru ne gre za obdelavo vaših osebnih podatkov.

IP sklepno pojasnjuje, da ni pristojen za tolmačenje predpisov in svetovanje s področja avtorskih pravic. V zvezi s tem predlagamo, da se obrnete na Urad RS za intelektualno lastnino, ki deluje pod okriljem Ministrstva za gospodarstvo, turizem in šport.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka