Objava fotografij nepremičnin v poročilu na spletni strani občine

Datum

26.04.2024

Številka

07121-1/2024/504

Kategorije

Fotografije kot OP

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem pojasnjujete, da je na spletni strani občine med sejami občinskega sveta javno objavljeno poročilo inšpekcijskega organa, v katerem so tudi fotografije nepremičnin lastnikov stanovanjskih hiš, zoper katere inšpekcijski organ vodi postopek. Sprašujete, ali je takšno postopanje inšpekcije pravilno in ali ne bi šlo za prekomeren poseg v osebnostne pravice.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Če je na podlagi fotografij posameznik določen ali določljiv (npr. če je na podlagi objavljenega slikovnega gradiva in zraven zapisanega besedila), mogoče določiti lastnika nepremičnine, pomenijo fotografije osebne podatke. V takem primeru je treba imeti za objavo fotografij zakonito pravno podlago ter zagotoviti skladnost z drugimi zahtevami po Splošni uredbi in ZVOP-2. IP se v mnenju ne more opredeliti do vprašanja, ali so posamezniki, lastniki nepremičnin, na podlagi objavljenih podatkov določljivi ali ne. Prav tako v mnenju ne moremo podati odgovora na vprašanje, ali je takšna morebitna obdelava zakonita ali ne, saj je to stvar presoje morebitnega konkretnega nadzornega postopka.

Obrazložitev

IP uvodoma poudarja, da konkretnega in dokončnega odgovora o zakonitosti obdelave osebnih podatkov v okviru mnenja v nobenem primeru ne more podati, saj lahko IP posamezne primere obdelave podatkov konkretno presoja zgolj v okviru inšpekcijskega ali drugega upravnega postopka.

IP je že odgovarjal na vsebinsko podobna vprašanja, zato vam priporočamo, da se seznanite z vsebino teh mnenj, ki jih lahko poiščete s pomočjo iskalnika na spletni strani IP https://www.ip-rs.si/mnenja-zvop-2/ in https://www.ip-rs.si/mnenja-gdpr/ (kategorija »Fotografije kot OP« ali »Definicija OP«; npr. mnenja št. 0712-1/2019/1318, 07121-1/2020/1635, 07121-1/2020/1554, 07121-1/2020/2047, 07121-1/2020/577, 0712-1/2019/265 in 07121-1/2023/624).

Iz teh mnenj izhaja, da so fotografije varovani osebni podatki, kadar določajo ali omogočajo določljivost posameznika, predvsem takrat, ko bi bil s fotografij razviden konkreten posameznik oziroma drugi podatki, na podlagi katerih je posameznik določljiv (npr. njegov naslov). Če je iz fotografij razvidna zgolj zunanjost objekta, se podatki na fotografijah ne nanašajo na posameznika, ampak na nepremičnino, če pa je na podlagi fotografije mogoče določiti posameznika (na primer lastnika objekta na podlagi zunanjosti nepremičnine, naslova ter drugih objavljenih podatkov), je za obdelavo osebnih podatkov treba imeti zakonito pravno podlago ter zagotoviti skladnost z drugimi zahtevami po Splošni uredbi in ZVOP-2 (informiranje posameznikov, zagotovitev varne obdelave podatkov,…).

IP se v mnenju ne more opredeliti do vprašanja, ali so posamezniki, lastniki nepremičnin, na podlagi objavljenih podatkov določljivi ali ne. Prav tako v mnenju ne moremo podati odgovora na vprašanje, ali je takšna morebitna obdelava zakonita ali ne, saj je to stvar presoje morebitnega konkretnega nadzornega postopka.

Možne pravne podlage za obdelavo osebnih podatkov so v skladu s prvim odstavkom 6. člena Splošne uredbe sledeče:

a)privolitev

b)sklenitev ali izvajanje pogodbe

c)zakonska obveznost

d)zaščita življenjskih interesov posameznika

e)izvajanje javne naloge

f)zakoniti interesi upravljavca, če ne prevladajo interesi in pravice oz. svoboščine posameznika

V takšnem primeru vam najprej svetujemo, da se obrnete na upravljavca osebnih podatkov, v vašem primeru na občino, ter ga vprašate za pojasnila o obdelavi osebnih podatkov. Upravljavec mora že pred obdelavo osebnih podatkov objaviti obvezne informacije o obdelavi osebnih podatkov na podlagi 13. oziroma 14. člena Splošne uredbe, med drugim identiteto in kontaktne podatke upravljavca; namene in pravno podlago za obdelavo; uporabnike ali kategorije uporabnikov osebnih podatkov ter nadalje tudi obdobje hrambe osebnih podatkov; obstoj pravic posameznika; pravico do vložitve pritožbe pri nadzornem organu itd.

Sami prizadeti posamezniki pa lahko od upravljavca po 15. členu Splošne uredbe zahtevajo informacije o konkretni obdelavi, in sicer do naslednjih informacij:

a)namene obdelave;

b)vrste zadevnih osebnih podatkov;

c)uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;

d)kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

e)obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

f)pravico do vložitve pritožbe pri nadzornem organu;

g)kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

h)obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4), ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Glede vašega drugega vprašanja o morebitnem prekomernem posegu v zasebnost, pa se IP žal sploh ne more opredeliti, saj gre v takšnem primeru za civilnopravno (izjemoma kazenskopravno) situacijo, na katero pristojnosti IP ne sežejo.

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka

Pripravila

mag. Polona Merc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov