Objava videoposnetkov na spletni strani

Datum

12.10.2023

Številka

071-1/2023/1283

Kategorije

Pravica do izbrisa - pozabe

Pri Informacijskem pooblaščencu (IP) smo dne 6. 10. 2023 prejeli vaše zaprosilo za mnenje glede objave ponovne objave videoposnetkov. Navajate, da so videoposnetki, ki ste jih posneli sami in v večjem delu prikazujejo le vas, objavljeni na spletni strani brez vašega dovoljenja. Zanima vas, kako lahko ukrepate, da bodo posnetki odstranjeni.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

1.1. Za obdelavo osebnih podatkov gre le takrat, kadar so posamezniki na posnetku, določeni ali vsaj določljivi. Le v tem primeru je podana pristojnost Informacijskega pooblaščenca.

2.2. Javna objava je ena izmed oblik obdelave osebnih podatkov, ki je dopustna samo v primeru, da zanjo obstaja zakonita pravna podlaga iz 6(1) člena Splošne uredbe.

3.3. Posameznik ima pravico, da od upravljavca zahteva izbris osebnih podatkov, ki se nanašajo nanj, če so izpolnjeni pogoji iz 17. člena Splošne uredbe. Če upravljavec zavrne zahtevek posameznika za izbris podatkov, ima posameznik pravico do pritožbe, za reševanje katere je pristojen IP.

Obrazložitev

IP uvodoma pojasnjuje, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka nima zakonskih pooblastil za presojo zakonitosti konkretnih obdelav osebnih podatkov in morebitnih kršitev pravic posameznikov, na katere se podatki nanašajo. V nadaljevanju vam zato podajamo zgolj splošna pojasnila in pravna izhodišča v zvezi z vašim dopisom.

IP uvodoma opozarja, da je pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov in ga ureja 38. člen Ustave Republike Slovenije (Uradni list RS, št. 33/91 s spremembami in dopolnitvami; v nadaljevanju: Ustava RS) oziroma 8. člen Listine EU o temeljnih pravicah. Objava fotografije oziroma videoposnetka, ki prikazuje posameznika, na svetovnem spletu ne predstavlja nujno kršitve predpisov s področja varstva osebnih podatkov, lahko pa gre za poseg v pravico do zasebnosti v širšem smislu iz 35. člena Ustave RS, ki sodi v pristojnost sodišč in je varovana z instituti civilnega in kazenskopravnega varstva, za posledico pa ima lahko tudi kazensko in odškodninsko odgovornost.

V skladu z definicijo pojma osebnega podatka iz 1. točke 4. člena Splošne uredbe je osebni podatek vsaka informacija v zvezi z določenim ali določljivim posameznikom. Zato ni nujno, da vsak videoposnetek predstavlja obdelavo osebnih podatkov, temveč gre za obdelavo osebnih podatkov le takrat, kadar so posamezniki na posnetku, določeni ali vsaj določljivi. V primeru, da se posameznikov, ki jih prikazujejo posnetki, zaradi slabe resolucije videoposnetka, postavitve kamere ali kakršnegakoli drugega razloga ne da določiti, ne gre za obdelavo osebnih podatkov, s tem pa je izključena pristojnost IP.

Javna objava je ena izmed oblik obdelave osebnih podatkov, ki je dopustna samo v primeru, da zanjo obstaja zakonita pravna podlaga. V skladu s členom 6(1) Splošne uredbe je obdelava osebnih podatkov zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Splošna uredba v 17. členu posamezniku daje pravico, da od upravljavca (v obravnavanem primeru je to spletna stran, ki objavlja videoposnetke) zahteva izbris osebnih podatkov, ki se nanašajo nanj, če je izpolnjen en izmed navedenih pogojev:

-če ti ne služijo več prvotnemu namenu obdelave;

-če posameznik prekliče privolitev in za nadaljnjo obdelavo ni druge pravne podlage;

-če za obdelavo osebnih podatkov ni (več) pravne podlage, ker je posameznik uveljavljal ugovor po 21. členu Splošne uredbe o varstvu podatkov;

-če so bili podatki obdelani nezakonito;

-če je izbris podatkov obvezen po predpisih;

-če so bili podatki zbrani v zvezi s storitvami informacijske družbe po prvem odstavku 8. člena Splošne uredbe.

Če upravljavec obdeluje osebne podatke brez ustrezne pravne podlage, lahko posameznik od upravljavca zahteva, da brez nepotrebnega odlašanja izbriše osebne podatke, ki se nanašajo nanj. Posameznik mora zahtevo za izbris osebnih podatkov, ki se nanašajo nanj, nasloviti na upravljavca, ki mora osebne podatke, če so za to izpolnjeni pogoji iz 17. člena Splošne uredbe, izbrisati brez nepotrebnega odlašanja, v vsakem primeru pa najkasneje v enem mesecu po prejemu zahteve. Pri uveljavljanju pravice do izbrisa si lahko pomagate z obrazcem, ki je dostopen na spletni strani IP (https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_izbris_lastnih_osebnih_podatkov.docx).

V primeru zavrnitve zahtevka za izbris osebnih podatkov, lahko posameznik vloži pritožbo neposredno pri IP. Pritožbo zaradi zavrnitve mora vložiti v 15 dneh od prejema odgovora upravljavca. Pri uveljavljanju pravice do pritožbe si lahko pomagate z obrazcem, ki ga je v ta namen pripravil IP (https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Pritozba.docx).

IP dodatno izpostavlja, da obdelavo osebnih podatkov za namene svobode izražanja ureja 73. člen ZVOP-2, ki lahko – če so izpolnjeni zakonsko opredeljeni pogoji (v zvezi z 85. členom Splošne uredbe) – predstavlja samostojno pravno podlago za tovrstno obdelavo podatkov v okviru svobode izražanja. Uveljavljanje pravic posameznika se v tem primeru izvaja pred sodišči. O razmerju med pravico do varstva osebnih podatkov in svobodo izražanja se je IP opredelil v mnenju št. 07121-1/2023/593 z dne 4. 5. 2023, ki je dostopno na naslednji povezavi: https://www.ip-rs.si/mnenja-zvop-2/tehtanje-med-pravico-do-izbrisa-in-svobodo-izra%C5%BEanja-1683528702.

V upanju, da ste dobili odgovor na vaša vprašanja, vas lepo pozdravljamo.

Pripravila

dr. Pika Šarf, Svetovalka IP za mednarodne odnose

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka