Mnenje glede predloga Uredbe o določitvi pravil za preprečevanje spolne zlorabe otrok in boj proti njej

Datum

12.11.2024

Številka

07121-1/2024/1400

Kategorije

Obdelava osebnih podatkov otrok in mladoletnih

Pri Informacijskem pooblaščencu (IP) smo dne 4. 11. 2024 prejeli vaše zaprosilo za mnenje glede predloga Uredbe o določitvi pravil za preprečevanje spolne zlorabe otrok in boj proti njej. Predvsem vas zanima, ali je predlog ustrezen in sprejemljiv z vidika varstva človekovih pravic, kot ga definirata Temeljna listina EU in Ustava RS.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

1. Na predloge predpisov, ki jih izdaja Evropska unija se IP ne odziva samostojno, temveč kot del kolektivnega organa za varstvo osebnih podatkov – Evropskega odbora za varstvo podatkov –, ki deluje na ravni EU in povezuje nadzorne organe za varstvo osebnih podatkov vseh držav članic EGP in Evropskega nadzornika za varstvo podatkov.

2. EOVP je sprejel dve stališči glede predloga Uredbe o določitvi pravil za preprečevanje spolne zlorabe otrok in boj proti njej: EOVP-ENVP Skupno mnenje 4/2022 o predlogu uredbe Evropskega parlamenta in Sveta o določitvi pravil za preprečevanje spolne zlorabe otrok in boj proti njej in Izjava 1/2024 o zakonodajnem razvoju v zvezi s predlogom uredbe o določitvi pravil za preprečevanje spolne zlorabe otrok in boj proti njej.

Obrazložitev

IP uvodoma pojasnjuje, da je na podlagi 3. točke prvega odstavka 55. člena Zakona o varstvu osebnih podatkov ter 57. člena Splošne uredbe ena izmed pristojnosti Informacijskega pooblaščenca dajanje predhodnih mnenj ministrstvom, državnemu zboru, organom samoupravnih lokalnih skupnosti, drugim državnim organom in nosilcem javnih pooblastil o skladnosti določb predlogov zakonov ter drugih predpisov z zakoni in drugimi predpisi, ki urejajo osebne podatke. Na tej podlagi se IP redno odziva na različne zakonodajne predloge, ki posegajo na področje varstva osebnih podatkov, mnenja IP pa so javno dostopna na naslednji povezavi: https://www.ip-rs.si/zakonodaja/pripombe-informacijskega-pooblaščenca-na-predloge-predpisov/.

Na predloge predpisov, ki jih izdaja Evropska unija se IP ne odziva samostojno, temveč kot del kolektivnega organa za varstvo osebnih podatkov – Evropskega odbora za varstvo podatkov –, ki deluje na ravni EU in povezuje nadzorne organe za varstvo osebnih podatkov vseh držav članic EGP in Evropskega nadzornika za varstvo podatkov. Na ta način se evropskemu zakonodajalcu pošlje enotno sporočilo, ki ne uživa le podpore posameznih nadzornih organov, temveč je usklajeno na ravni Evropskega odbora za varstvo podatkov (v nadaljevanju: EOVP). IP aktivno sodeluje pri delu EOVP, tudi pri pripravi mnenj in izjav glede predlogov uredb in direktiv EU.

EOVP je sprejel dve stališči glede predloga Uredbe o določitvi pravil za preprečevanje spolne zlorabe otrok in boj proti njej:

1.1. EOVP-ENVP Skupno mnenje 4/2022 o predlogu uredbe Evropskega parlamenta in Sveta o določitvi pravil za preprečevanje spolne zlorabe otrok in boj proti njej: skupno mnenje Evropskega odbora za varstvo osebnih podatkov in Evropskega nadzornika za varstvo osebnih podatkov, sprejeto 28. julija 2022, dostopno na naslovu: https://www.edpb.europa.eu/system/files/2023-02/edpb_edps_jointopinion_202204_csam_sl.pdf;

2.2. Izjava 1/2024 o zakonodajnem razvoju v zvezi s predlogom uredbe o določitvi pravil za preprečevanje spolne zlorabe otrok in boj proti njej, sprejeta 13. februarja 2024, dostopna na naslovu: https://www.edpb.europa.eu/system/files/2024-02/edpb_statement_202401_proposal_regulation_prevent_combat_child_sexual_abuse_en.pdf.

Med drugim sta EOVP in ENVP zapisala, da je šifriranje od pošiljatelja do prejemnika v okviru medosebnih komunikacij ključno orodje za zagotavljanje zaupnosti elektronskih komunikacij, saj zagotavlja močne tehnične zaščitne ukrepe zoper dostop katerih koli oseb, vključno s ponudnikom, razen pošiljatelja in prejemnika(-ov), do vsebine komunikacij. Preprečevanje uporabe šifriranja od pošiljatelja do prejemnika ali kakršno koli odvračanje od njega, nalaganje ponudnikom storitev obveznosti, da podatke iz elektronskih komunikacij obdelujejo za namene, ki se ne nanašajo na zagotavljanje njihovih storitev, ali nalaganje ponudnikom obveznosti, da tretjim osebam proaktivno posredujejo elektronske komunikacije, bi pomenilo tveganje, da bi ponudniki ponujali manj šifrirane storitve, da bi bolje izpolnjevali obveznosti, kar bi oslabilo vlogo šifriranja na splošno in ogrozilo spoštovanje temeljnih pravic evropskih državljanov.

V upanju, da ste dobili odgovor na vaša vprašanja, vas lepo pozdravljamo.

Pripravila

dr. Pika Šarf, Svetovalka za varstvo osebnih podatkov

dr. Jelena Virant Burnik, informacijska pooblaščenka