Vnos podatkov na sumljivi spletni strani

Datum

19.09.2025

Številka

07121-1/2025/1139

Kategorije

Svetovni splet

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede vnosa vaših osebnih podatkov na določeni sumljivi spletni strani.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP vam svetuje, da se obrnete na nacionalni odzivni center za kibernetsko varnost SI-CERT.

Obrazložitev

IP uvodoma poudarja, da sme v skladu z načelom zakonitosti ravnati samo v okviru svojih pooblastil, za katera ima neposredno podlago v 58. členu Splošne uredbe, prvem odstavku 55. člena ZVOP-2, 76. členu Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD)[1], tretjem odstavku 27. člena ter četrtem odstavku 32. člena Zakona o dostopu do informacij javnega značaja (ZDIJZ)[2] ter 2. členu Zakona o informacijskem pooblaščencu (ZInfP), na podlagi katerih je pristojen za:

-odločanje o pritožbi zoper odločbo, s katero je pristojni organ zavrgel ali zavrnil posameznikovo zahtevo za dostop ali ponovno uporabo informacije javnega značaja po ZDIJZ, ali drugače kršil pravico posameznika do dostopa ali ponovne uporabe informacije javnega značaja in na drugi stopnji za nadzor nad določbami ZDIJZ in na njegovi podlagi izdanih predpisov;

-inšpekcijski nadzor nad izvajanjem Splošne uredbe, ZVOP-2, ZVOPOKD in drugih predpisov, ki urejajo varstvo osebnih podatkov ter opravljanje drugih nalog, ki jih določajo ti predpisi;

-odločanje o prijavi posameznika o tem, ali se osebni podatki tega posameznika obdelujejo nezakonito oz. v nasprotju s Splošno uredbo, ZVOP-2 ali ZVOPOKD ter o kršitvah pravic tega posameznika iz Splošne uredbe in ZVOPOKD (npr. pravica dostopa do podatkov, pravica do popravka, pravica do izbrisa oz. pozabe, pravica do omejitve obdelave, pravica do prenosljivosti podatkov, pravica do ugovora),

-odločanje o pritožbah pacientov oz. drugih upravičenih oseb glede seznanitve z zdravstveno dokumentacijo ter o pritožbah zoper odločitve upravljavcev glede zahtev za posredovanje osebnih podatkov iz uradnih evidenc ali javnih knjig.

Na podlagi navedenega IP ugotavlja, da ste nanj naslovili dopis, ki v večjem delu ne sodi v njegovo pristojnost in vam hkrati svetuje, da se takoj obrnete na nacionalni odzivni center za kibernetsko varnost SI-CERT (https://www.cert.si/prijava-incidenta/), kjer lahko pridobite tudi informacije o nadaljnjem ravnanju. Glede na to, da obstaja možnost, da je v konkretnem primeru šlo za spletno stran, s pomočjo katere se izvaja phishing, vam IP preventivno svetuje, da pozorno spremljate morebitna sumljiva dogajanja v zvezi z vašimi osebnimi podatki, še zlasti v zvezi z vašimi finančnimi podatki (transakcijski računi, kreditne kartice, …), ter vso prejeto fizično in elektronsko pošto. V primeru, da razpolagate z informacijami o kakršnikoli zlorabi vaših vnesenih osebnih podatkov oziroma obstoja suma storitve kaznivega dejanja, se lahko obrnete na policijo. IP dodaja še, da v kolikor je poleg samega vnosa v konkretnem primeru obstajala še kaka dodatna elektronska komunikacija, le-to shranite oziroma ustrezno zaščitite za namene morebitnega kasnejšega dokazovanja.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka

---

[1]Uradni list RS, št. 177/20

[2]Uradni list RS, št. 51/06 – uradno prečiščeno besedilo, 117/06 – ZDavP-2, 23/14, 50/14, 19/15 – odl. US, 102/15, 7/18 in 141/22