Pridobitev podatka o nezakonitih vpogledih v osebne podatke

Datum

20.09.2024

Številka

07121-1/2024/1100

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Zakon o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj - ZVOPOKD

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše vprašanje. Zanima vas, kako lahko izveste, ali določena oseba, ki je zaposlena na policijski postaji in do vas goji zamero, nezakonito vpogleduje v vaše osebne podatke.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Posameznik lahko skladno s Splošno uredbo sam uveljavlja pravico do seznanitve (dostopa) pri upravljavcu, ki obdeluje njegove osebne podatke. V okviru pravice do seznanitve se lahko posameznik med drugim seznani s tem, kdo so uporabniki oz. kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah. Zaposleni pri upravljavcu načeloma ne štejejo med uporabnike, glede katerih lahko posameznik prejme informacije o obdelavi podatkov, razen v izjemnih primerih, in sicer če je zaposleni deloval izven okvira vodstva in navodil delodajalca ali če so informacije o identiteti zaposlenega nujne za učinkovito uveljavljanje pravic posameznika.

V kolikor se osebni podatki posameznika v zbirkah upravljavca obdelujejo (tudi) za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, je treba upoštevati tudi Zakon o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD), ki določa pravico do seznanitve v 24. členu. Če se obdelujejo njegovi osebni podatki, ima posameznik pravico pridobiti konkretne informacije, med drugim o uporabnikih ali kategorijah uporabnikov, ki so jim bili podatki razkriti, zlasti če gre za uporabnike v tretjih državah ali mednarodnih organizacijah (v primerih omejitev, ki so določene v ZVOPOKD, pa se lahko navede le okvirni opis uporabnikov).

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. V okviru nezavezujočega mnenja vam lahko podamo zgolj splošna pojasnila in priporočila.

Pojasnjujemo, da ima posameznik pravico do seznanitve z lastnimi osebnimi podatki skladno s Splošno uredbo, ki je opredeljena v 15. členu Splošne uredbe.

Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter nekatere informacije o obdelavi osebnih podatkov, med drugim uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah.

Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje.

Kot smo že večkrat izpostavili v mnenjih, se zaposleni pri upravljavcu načeloma ne štejejo med uporabnike, glede katerih lahko posameznik prejme informacije o obdelavi podatkov. IP dodatno opozarja, da bi se posameznik lahko izjemoma seznanil z identiteto zaposlenih, če bi v konkretnem primeru zaposleni deloval izven okvira vodstva in navodil delodajalca (če bi torej prekoračil njegova navodila in s tem dejansko postal zunanji uporabnik), oz. če bi bile informacije o identiteti zaposlenih nujne za učinkovito uveljavljanje pravic posameznika (zlasti za preverjanje zakonitosti) in hkrati podaja teh informacij ne bi negativno vplivala na pravice in svoboščine zaposlenih. Navedeno mora upravljavec ugotavljati v konkretni situaciji glede na vse okoliščine.

Predlagamo vam, da vložite zahtevo za dostop do svojih osebnih podatkov pri upravljavcu, ki jo čim bolj natančno opredelite. Obrazec, ki ga lahko uporabite pri uveljavljanju svoje pravice je dostopen na https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/ (Zahteva za seznanitev z lastnimi osebnimi podatki - obrazec SLOP). V kolikor bi bila vaša zahteva za seznanitev z lastnimi osebnimi podatki zavrnjena ali upravljavec nanjo ne bi odgovoril v enomesečnem roku, lahko pri IP podate pritožbo.[1]

Ob tem IP opozarja, da je pri uresničevanju pravice do seznanitve z osebnimi podatki, ki jih obdelujejo policija, državna tožilstva, Uprava RS za probacijo, Uprava RS za izvrševanje kazenskih sankcij ter drugi državni organi, ki so zakonsko določeni kot pristojni za področja preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, treba v primerih, ko osebne podatke navedeni organi obdelujejo za namene izvrševanja teh pristojnosti, upoštevati tudi določila Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD). ZVOPOKD pravico do seznanitve ureja v 24. členu, ki določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od pristojnega organa zahtevati podatek o tem, ali se obdelujejo njegovi osebni podatki, in kopijo ali izpis teh podatkov. Če se obdelujejo njegovi osebni podatki, ima posameznik pravico pridobiti konkretne informacije, med drugim o uporabnikih ali kategorijah uporabnikov, ki so jim bili podatki razkriti, zlasti če gre za uporabnike v tretjih državah ali mednarodnih organizacijah (v primerih omejitev pravice do dostopa pa se lahko navede le okvirni opis uporabnikov). Omejitve pravice do seznanitve so določene v 25. členu ZVOPOKD. Več o tem lahko preberete na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/zakon-o-varstvu-osebnih-podatkov-na-podrocju-obravnavanja-kaznivih-dejanj.

Pristojni organ mora o zahtevi po ZVOPOKD odločiti brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve. Tudi v tem primeru je zoper molk upravljavca ali zoper njegov zavrnilni odgovor mogoča pritožba, za reševanje katere je pristojen IP.

IP tako poudarja, da lahko posameznik uveljavlja pravico do seznanitve (na zgoraj omenjenem obrazcu) v zvezi z vsemi zbirkami osebnih podatkov, ki jih obdeluje posamezni upravljavec (npr. policija). V kolikor se osebni podatki posameznika v zbirkah upravljavca obdelujejo (tudi) za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, pa je treba upoštevati (tudi) določbe ZVOPOKD.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav.

svetovalka pooblaščenca za preventivo

---

[1]Več informacij o pravici do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.