Nadgradnja portala SPOT

Datum

11.02.2025

Številka

07121-1/2025/134

Kategorije

Pridobivanje OP iz zbirk

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede nepooblaščenega dostopa do vaših osebnih podatkov na portalu SPOT.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP kot nadzorni organ na področju varstva osebnih podatkov v okviru mnenja ne more presojati skladnosti konkretnega ravnanja, ki ste ga priložili vašemu zaprosilu za mnenje, s predpisi s področja varstva osebnih podatkov.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP kot nadzorni organ na področju varstva osebnih podatkov v okviru mnenja tako ne more presojati skladnosti konkretnega ravnanja, ki ste ga opisali v vašem zaprosilu za mnenje, s predpisi s področja varstva osebnih podatkov.

IP pojasnjuje, da je v zvezi s problematiko, ki jo izpostavljate v vašem zaprosilu za mnenje, uvedel postopek inšpekcijskega nadzora zoper upravljavca (Ministrstvo za digitalno preobrazbo RS) zaradi suma, da je pri ponovnem delovanju portala SPOT po večji nadgradnji (v času od 23. 1. do 27. 1. 2025) prišlo do nepooblaščenih sprememb podatkov v zbirki uporabnikov, pooblaščenih za procesna dejanja poslovnih subjektov v postopkih na portalu (npr. vpis in uporaba za namen obveščanja zasebne namesto poslovne elektronske pošte, določene v pooblastilu in profilu uporabnika). Prav tako obstaja sum, da je prišlo do sprememb pravic in/ali pooblastil uporabnikov (npr. reaktiviranje že preklicanih/odvzetih pooblastil), ki ima lahko za posledico nepooblaščen dostop do uporabljenih osebnih podatkov iz zbirk poslovnih subjektov v postopkih na portalu SPOT.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka