Morebitna kršitev varstva OP

Datum

04.03.2024

Številka

07121-1/2024/236

Kategorije

Telekomunikacije in pošta

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede morebitne kršitve varstva osebnih podatkov s strani poštne uslužbenke.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP izven konkretnih nadzornih ali drugih upravnih postopkov ne more preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru.

Izvajalci poštnih storitev morajo varovati zaupnost poštnih pošiljk v skladu z zakonom, ki ureja varstvo osebnih podatkov.

Vsekakor je priporočljivo, da se ob pošiljanju poštnih pošiljk po nepotrebnem ne obdeluje tistih osebnih podatkov pošiljatelja ali naslovnika, ki niso obvezni v skladu s področnimi predpisi ali sicer nujno potrebni.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. Dokončno presojo zakonitosti obdelave osebnih podatkov lahko IP poda le v konkretnem nadzornem ali drugem upravnem postopku, zato na vaše vprašanje v okviru tega mnenja ne more dokončno odgovoriti.

IP uvodoma poudarja, da je tajnost pisem in drugih občil zagotovljeno s 37. členom Ustave RS (Ustava RS; Uradni list RS, št. 33/91-I, s spremembami in dopolnitvami). Ob tem IP opozarja, da je pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov in ga ureja 38. člen Ustave Republike Slovenije.

IP splošno pojasnjuje, da je za zakonito obdelavo osebnih podatkov treba imeti ustrezno pravno podlago. Splošna uredba določa pravne podlage v prvem odstavku 6. člena, kjer določa, da je obdelava zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Za vsako obdelavo osebnih podatkov mora torej obstajati pravna podlaga. Področni zakon, ki ureja (tudi) pogoje in postopek za izvajanje poštnih storitev, je Zakon o poštnih storitvah (ZPSto-2; Uradni list RS, št. 51/09, 77/10, 40/14 - ZIN-B, 81/15). Ta v 53. členu določa, da morajo izvajalci poštnih storitev varovati zaupnost poštnih pošiljk v skladu z zakonom, ki ureja varstvo osebnih podatkov. Nadalje določa, da izvajalci poštnih storitev ne smejo pridobivati informacij o vsebini poštnih pošiljk ter podatkov o okoliščinah in dejstvih poštnega prometa. Če morajo izvajalci poštnih storitev pridobiti podatke o dejstvih ali okoliščinah, povezanih s prenesenimi poštnimi pošiljkami zaradi samega izvajanja poštnih storitev ter reševanja reklamacij in pritožb, jih lahko pridobijo le v takem obsegu in za toliko časa, kot je potrebno za izvajanje poštnih storitev, reševanje reklamacij in pritožb. Pravne in fizične osebe, ki so izvajale poštne storitve, morajo varovati zaupnost poštnih pošiljk tudi po koncu dejavnosti, v okviru katere so jo bile dolžne varovati. Izvajalci poštnih storitev morajo vzpostaviti tudi ustrezne sisteme za preprečevanje posegov v zaupnost poštnih pošiljk. Navedeni 53. člen ZPSto-2 sicer v petem odstavku določa, da se lahko ne glede na navedene določbe odstopi od dolžnosti varovanja zaupnosti poštnih pošiljk v skladu s 55. členom ZPSto-2, vendar na podlagi navedb v vašem zaprosilu za mnenje IP sklepa, da v konkretnem primeru po vsej verjetnosti ne gre za tak primer (zakoniti nadzor zaradi uvedbe ali poteka kazenskega postopka ali varnosti države).

IP pojasnjuje tudi, da ZPSto-2 v 37. členu določa, da morajo izvajalci poštnih storitev iz drugega in tretjega odstavka 24. člena tega zakona objaviti splošne pogoje izvajanja poštnih storitev in cene teh storitev. Splošni pogoji izvajanja univerzalne poštne storitve, ki jih je izdala Pošta Slovenije maja 2023, v drugem odstavku 44. člena določajo, da izvajalec (Pošta Slovenije) zagotavlja zaupnost in varnost osebnih podatkov uporabnikov v skladu z veljavno zakonodajo.

Splošni pogoji poslovanja za nakupe na daljavo in nakupe izven poslovnih prostorov, ki jih je sprejel mobilni operater, ki ga navajate v vašem zaprosilu za mnenje, v poglavju 3.4 urejajo način dostave in sklenitev naročniškega razmerja oziroma aneksa k temu razmerju. Med drugim je določeno, da operater po sprejetem naročilu uporabniku s poštno pošiljko ali po elektronski pošti v predogled posreduje povzetek pogodbe, naročniško pogodbo, povezavo do splošnih in morebitnih posebnih pogojev ter cenika storitev, morebitni aneks k naročniški pogodbi, v primeru predvidenega prenosa naročniške številke pa posreduje tudi zahtevo za prenos telefonske številke od drugega operaterja. 24 ur po oddaji poštne pošiljke iz prvega odstavka bo operater s pošiljko, ki jo uporabniku dostavi izvajalec dostave operaterja, uporabniku posredoval Splošne pogoje operaterja za izbrane storitve, cenik storitev ali izvleček iz cenika, druge posebne ali ločene pogoje izbrane storitve in dve kopiji pogodbe in/ali aneksa. Uporabnik ob dostavi prevzame navedene dokumente, ter pregleda in se seznani s pogoji sklenitve ali podaljšanja naročniškega razmerja. Če se s pogoji naročniškega razmerja ali spremembe naročniškega razmerja strinja, uporabnik prejeto naročniško pogodbo in/ali aneks podpiše, en izvod obdrži ter izvajalcu dostave vrne en (1) podpisan izvod naročniške pogodbe in/ali aneksa. Naročniška pogodba in/ali aneks k naročniški pogodbi je sklenjen s podpisom ustreznih dokumentov s strani obeh pogodbenih strank in v skladu s pogoji, kot so ti navedeni na naročniški pogodbi/aneksu k naročniški pogodbi.

IP podaja splošno mnenje, da je vsekakor priporočljivo, da se ob pošiljanju poštnih pošiljk po nepotrebnem ne obdeluje tistih osebnih podatkov pošiljatelja ali naslovnika, ki niso obvezni v skladu s področnimi predpisi ali sicer nujno potrebni. Ne more pa IP v okviru mnenja presojati, ali gre v konkretnem primeru za kakršnokoli kršitev, saj presojo o ustreznosti obdelave osebnih podatkov v konkretnem primeru lahko izvede le v okviru konkretnega nadzornega ali drugega upravnega postopka.

V kolikor na podlagi navedenih pojasnil menite, da gre v konkretnem primeru za kršitev varstva osebnih podatkov, lahko podate prijavo na IP po elektronski pošti na naslov gp.ip@ip-rs.si, oziroma po navadni pošti na naslov: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana. To lahko storite tudi preko obrazca, ki je dostopen na spletni strani IP:

https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/vlozitev-prijave

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka