Obveščanje institucije o žaljivih komentarjih uporabnika iz te institucije

Datum

26.02.2024

Številka

07120-1/2024/72

Kategorije

Informiranje posameznika, Moderne tehnologije, Svetovni splet

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje. Kot ste pojasnili kot javni zavod na nekaterih spletnih straneh nudite pomoč uporabnikom s storitvijo klepet v živo, kjer je vaš informator na voljo za pisno pomoč uporabnikom. Za opravljanje storitev imate kupljeno aplikacijo, na spletnih straneh pa uporabljen vtičnik, ki to storitev omogoča. Gre za storitev, ki jo uporabniki koristijo anonimno, po želji se lahko predstavijo s kontaktnimi podatki (ime, e-pošta). V aplikaciji se zabeležijo podatki o geolokaciji, ki temeljijo na naslovu IP in identifikatorjih naprav. Prepis klepeta (za zagotavljanje boljše uporabniške izkušnje) hranite, o čemer so uporabniki obveščeni pred začetkom klepeta. Občasno se v klepetu pojavi žaljiva komunikacija (npr. žaljenje informatorja, pisanje kletvic, psovk, vulgarnih vsebin ipd.), za kar menite, da predstavlja zlorabo vašega servisa. Informator žaljivo komunikacijo prekine, se od storitve odjavi in zapusti klepet. Včasih, kljub prekinitvam, ponovno pride do resnejših primerov žaljive komunikacije. V storitvi se vidi naslov IP, po javno dostopnih podatkih pa lahko poiščete informacijo komu ta pripada. Ugotavljate, da včasih naslov IP običajno pripada javni instituciji oz. šoli, kot kaže pa mladostniki (pod krinko anonimnosti) včasih izkoristijo storitev klepeta za žaljivo komunikacijo. Prosite nas za mnenje, ali bi obveščanje institucije o zlorabi vašega servisa predstavljalo kršitev varstva osebnih podatkov? Načeloma ne identificirate posameznika, zavedate pa se, da je naslov IP treba jemati v širšem kontekstu in da ni bil zbran za ta namen.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP uvodoma pojasnjuje, da morajo biti uporabniki storitve o obdelavi osebnih podatkov, do katere pride ob uporabi storitve, jasno in razumljivo obveščeni kot to zahteva 13. člen Splošne uredbe. Informacije bi morale biti uporabnikom enostavno dostopne na mestu, kjer lahko pričnejo uporabljati storitev ali s povezavo na drugi enostavno dostopno mesto. Več informacij o obveščanju posameznikov in načelu preglednosti najdete na naši podstrani:

https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ključna-področja-uredbe/obveščanje-posameznikov-o-obdelavi-osebnih-podatkov.

Pri storitvah interneta, kot so spletni klepetalniki, po naravi stvari in načinu delovanja interneta ponudnik storitve »vidi« IP naslov uporabnika storitve, ki je lahko enolično in neposredno povezan z določljivim posameznikom, lahko pa gre za IP naslov posredniškega strežnika, za katerim se nahaja več uporabnikov in je posameznika (tehnično gledano) možno posredno določiti.

Upravljavec spletnega klepetalnica ima dolžnost opredeliti namene obdelave osebnih podatkov in jih na pregleden način predstaviti svojim uporabnikom, kar vključuje tudi obdelavo podatkov o IP naslovu. Razumljivo je, da bi lahko zloraba spletnega klepetalnika, poleg omenjene žaljive komunikacije, pripeljala do takšne točke, da bi bila uporaba klepetalnika onemogočena za druge uporabnike, zato ima upravljavec pravico, da postavi pogoje uporabe storitve klepetalnika, ki vključuje tudi morebitne omejitve uporabe in ravnanja ob zaznanih zlorabah. Pravila uporabe bi morala biti uporabnikom enostavno dostopna in razumljiva in bi morala kot rečeno vključevati informacije o obdelavi osebnih podatkov uporabnikov. Pod pogojem, da je v pravilih uporabe jasno navedeno, da si kot ponudnik storitve spletnega klepetalnika pridružujete pravico, da v primeru zlorabe na podlagi podatka o IP naslovu uporabnika o tem obvestite institucijo, iz katere prihaja uporabnik, menimo, da bi to lahko storili, pri čemer pa priporočamo, da se podatka o IP naslovu ne posreduje instituciji temveč institucijo pozove, da svoje uporabnike na splošen način opozori na (ne)dopustne uporabe te storitve. Za posredovanje podatka o IP naslovu instituciji (npr. šoli) po našem mnenju ni izkazane pravne podlage. Kolikor bi šlo pri zlorabi spletnega klepetalnika za tako huda dejanja, da bi bili podani znaki kaznivega dejanja, je o tem možno podati ovadbo pristojnim organom. Zavedati se je treba, da IP naslov predstavlja del komunikacijske zasebnosti posameznika, ki uživa strogo varstvo po 37. členu Ustave RS, zato je treba biti pri obdelavi teh posebej pozoren.

Lepo vas pozdravljamo,

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravil

mag. Andrej Tomšič, namestnik informacijske pooblaščenke