Zloraba identitete

Datum

17.12.2024

Številka

07121-1/2024/1556

Kategorije

Svetovni splet

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede zlorabe vaših osebnih podatkov.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP vam svetuje, da se takoj obrnete na nacionalni odzivni center za kibernetsko varnost SI-CERT.

Obrazložitev

IP uvodoma pojasnjuje, da sme v skladu z načelom zakonitosti ravnati samo v okviru svojih pooblastil, za katera ima neposredno podlago v 2. členu Zakona o Informacijskem pooblaščencu (ZInfP; Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, 14/10 - Odl.US: U-I-303/08-9), na podlagi katerega je pristojen za:

– odločanje o pritožbi zoper odločbo, s katero je organ zavrgel ali zavrnil zahtevo ali drugače kršil pravico do dostopa ali ponovne uporabe informacije javnega značaja ter v okviru postopka na drugi stopnji tudi za nadzor nad izvajanjem zakona, ki ureja dostop do informacij javnega značaja, in na njegovi podlagi izdanih predpisov;

– inšpekcijski nadzor nad izvajanjem zakona in drugih predpisov, ki urejajo varstvo ali obdelavo osebnih podatkov oziroma iznos osebnih podatkov iz Republike Slovenije, ter opravljanje drugih nalog, ki jih določajo ti predpisi;

– odločanje o pritožbi posameznika, kadar upravljavec osebnih podatkov ne ugodi zahtevi posameznika glede pravice posameznika do seznanitve z zahtevanimi podatki, do izpisov, seznamov, vpogledov, potrdil, informacij, pojasnil, prepisovanja ali kopiranja po določbah zakona, ki ureja varstvo osebnih podatkov.

Na podlagi navedenega IP ugotavlja, da ste nanj naslovili dopis, ki v večjem delu ne sodi v njegovo pristojnost in vam hkrati svetuje, da se takoj obrnete na nacionalni odzivni center za kibernetsko varnost SI-CERT (https://www.cert.si/prijava-incidenta/), kjer lahko pridobite tudi informacije o nadaljnjem ravnanju. Glede možnosti pridobitve nove davčne številke se obrnite na Finančno upravo RS.

Obenem vam IP preventivno svetuje, da pozorno spremljate morebitna sumljiva dogajanja, še zlasti v zvezi z vašimi finančnimi podatki (transakcijski računi, kreditne kartice, …), ter vso prejeto fizično in elektronsko pošto.

IP glede na navedbe v vašem zaprosilu za mnenje pojasnjuje tudi, da bi lahko v opisanem primeru prišlo tudi do storitve katerega od kaznivih dejanj, ki jih določa Kazenski zakonik (Uradni list RS, št. 50/12 in naslednji; v nadaljevanju KZ-1), npr. kaznivega dejanja zlorabe osebnih podatkov (143. člen KZ-1) ali katerega od kaznivih dejanj zoper čast in dobro ime iz 18. poglavja KZ-1. V primeru suma storitve kaznivih dejanj se lahko obrnete na policijo, o tem pa odločajo sodišča v kazenskem postopku. Glede uveljavljanja odškodnine in kršitev osebnostnih pravic je predvideno civilnopravno varstvo pred sodišči preko vložitve tožbe.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik, Informacijska pooblaščenka