Spletna cvetličarna

Datum

24.02.2025

Številka

07121-1/2025/221

Kategorije

Posredovanje osebnih podatkov

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje, kako lahko od spletne cvetličarne pridobite podatek o pošiljatelju šopka rož, ki ga je prejela vaša žena. Pojasnjujete, da vam cvetličarna teh podatkov brez pošiljateljevega soglasja ni želela razkriti, ker je bil šopek poslan anonimno. Zanima vas, kako lahko pridobite podatek o osebi, ki je šopek poslala, saj nameravate zoper njo sprožiti postopek. Postopek želite sprožiti tudi zoper podjetje, ki vam podatkov pošiljatelja ne želi razkriti. Zaprošate za mnenje IP.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Podatke lahko zahtevate v skladu s 40. členom ZVOP-2 na podlagi zahteve iz prvega odstavka 41. člena ZVOP-2, iz katere mora izhajati veljavna pravna podlaga za pridobitev podatkov in utemeljenost zahteve. IP opozarja, da sam 40. člen ZVOP-2 ne predstavlja pravne podlage za pridobitev želenih podatkov - ta člen opredeljuje samo način posredovanja podatkov - na vlagatelju zahteve pa je, da izkaže, da ima veljavno pravno podlago (npr. soglasje zadevnega posameznika, ali da podatke potrebuje na podlagi določb ZPP v primeru vložitve tožbe ipd.). IP sicer ni znano, da bi obstajala posebna pravna podlaga, ki bi v opisanem primeru vlagatelju sama po sebi dajala pravico do pridobitve podatkov o pošiljatelju. V kolikor je vaša zahteva zavrnjena, lahko zahtevate sodno varstvo, o katerem odloča sodišče s splošno pristojnostjo v skladu z zakonom, ki ureja nepravdni postopek. V primeru vložitve kazenske ovadbe, lahko podatke pridobi policija.

O b r a z l o ž i t e v:

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. To pomeni, da IP v okviru izdaje mnenja ne more odločati o tem, ali so v konkretnem primeru podani pogoji za posredovanje osebnih podatkov, temveč lahko zgolj opozori na relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni, da je določeno posredovanje podatkov zakonito. Konkretno presojo pa lahko oziroma mora opraviti izključno upravljavec.

Podatke o pošiljatelju rož lahko zahtevate v skladu s 40. členom ZVOP-2, ki opredeljuje način posredovanja osebnih podatkov, ki ga izvedejo osebe zasebnega sektorja in sicer določa, da osebe zasebnega sektorja posredujejo osebne podatke drugim fizičnim ali pravnim osebam ali osebam javnega sektorja samo na podlagi zahteve iz prvega odstavka 41. člena tega zakona, iz katere izhaja veljavna pravna podlaga za pridobitev podatkov in utemeljenost zahteve, razen če zakon določa drugače. Pravne podlage za obdelavo (tudi posredovanje podatkov) določa 6. člen Splošne uredbe – v vašem primeru bi v poštev lahko prišle morebiti naslednje pravne podlage: privolitev zadevnega posameznika (člen 6(1)(a)), zakonska obveznost upravljavca (člen 6(1)(c)), zakoniti interes (6(1)(f)). Povedano drugače: pravne podlage za posredovanje podatkov ne predstavlja sam 40. člen ZVOP-2 – ta člen opredeljuje samo način posredovanja podatkov - na vlagatelju zahteve pa je, da izkaže, da ima veljavno pravno podlago za pridobitev želenih podatkov (npr. na podlagi določb ZPP v primeru vložitve tožbe, ali da ima soglasje zadevnega posameznika ipd.). IP sicer ni znano, da bi obstajala posebna pravna podlaga, ki bi v opisanem primeru vlagatelju sama po sebi dajala pravico do pridobitve podatkov o pošiljatelju.

Postopek posredovanja je nadalje določen v 41. členu ZVOP-2 in sicer vsebuje zahteva za posredovanje osebnih podatkov naslednje podatke:

1.podatke o vlagatelju zahteve (za fizično osebo: osebno ime, naslov stalnega ali začasnega prebivališča) ter podpis vlagatelja oziroma pooblaščene osebe;

2.pravno podlago za pridobitev zahtevanih osebnih podatkov;

3.namen obdelave osebnih podatkov oziroma razloge, ki izkazujejo potrebnost in primernost osebnih podatkov za dosego namena pridobitve;

4.predmet in številko ali drugo identifikacijo zadeve, v zvezi s katero so osebni podatki potrebni, ter navedbo organa ali drugega subjekta, ki obravnava zadevo;

5.vrste osebnih podatkov, ki naj se mu posredujejo;

6.obliko in način pridobitve zahtevanih osebnih podatkov.

Upravljavec vlagatelju zahteve, če drug zakon ne določa drugače, zahtevane osebne podatke posreduje najpozneje v 15 dneh od prejema popolne zahteve ali pa ga v tem roku pisno obvesti o razlogih, zaradi katerih mu zahtevanih osebnih podatkov ne bo posredoval. Upravljavec in vlagatelj zahteve se v roku iz prejšnjega stavka lahko dogovorita za njegovo podaljšanje. V primeru zavrnitve zahteve za posredovanje osebnih podatkov iz zbirk, ki niso uradne evidence ali javne knjige, lahko vlagatelj zahteva sodno varstvo, o katerem odloča sodišče s splošno pristojnostjo v skladu z zakonom, ki ureja nepravdni postopek.

V primeru suma storitve kaznivega dejanja, lahko podate tudi kazensko ovadbo. V tem primeru bi podatke lahko pridobila policija.

Lepo vas pozdravljamo.

Pripravil:

Sandra Kajtazović, univ. dipl. prav.

dr. Jelena Virant Burnik, informacijska pooblaščenka