Posredovanje e-pošte s strani upravnika

Datum

01.08.2023

Številka

07121-1/2023/1011

Kategorije

Posredovanje osebnih podatkov, Stanovanjsko in nepremičninsko pravo

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da ste na upravnika večstanovanjske stavbe, v kateri ste lastnica stanovanja, naslovili vprašanje glede nepredvidenega stroška. Vaše elektronsko sporočilo je posredoval izvajalcema, ki sta vam neposredno odgovorila. Sprašujete, ali gre za kršitev GDPR ter kakšne so posledice v primeru prijave.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

V zvezi z elektronsko pošto Splošna uredba varuje le t.i. prometne podatke (elektronski naslovi, na katere je posameznik poslal elektronsko sporočilo in od katerih je sporočilo prejel; datum in čas pošiljanja in prejema sporočila; zadeva sporočila in drugi tehnični podatki v povezavi s sporočilom – priponka, velikost, itd.). Sama vsebina elektronskih sporočil pa je varovana v okviru določb o kršitvi tajnosti občil oz. kršitvi osebnostnih pravic, posameznik pa lahko svoje pravice uveljavlja pred pristojnimi sodišči.

Upravnik bi moral za vsako obdelavo osebnih podatkov (tudi za njihovo posredovanje) zagotoviti ustrezno pravno podlago. IP v okviru nezavezujočega mnenja ne more presojati zakonitosti posredovanja osebnih podatkov.

Če menite, da je prišlo do kršitve varstva osebnih podatkov, lahko pri IP podate prijavo. V primeru kršitve Splošne uredbe oz. ZVOP-2 lahko IP eventualno izreče tudi globo.

Obrazložitev

Pri tem IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Uvodoma pojasnjujemo, da v zvezi z elektronsko pošto Splošna uredba varuje le t.i. prometne podatke (elektronski naslovi, na katere je posameznik poslal elektronsko sporočilo in od katerih je sporočilo prejel; datum in čas pošiljanja in prejema sporočila; zadeva sporočila in drugi tehnični podatki v povezavi s sporočilom – priponka, velikost, itd.). Sama vsebina elektronske pošte pa je varovana v okviru določb o kršitvi tajnosti občil iz 139. člena Kazenskega zakonika (Uradni list RS, št. 50/12 – uradno prečiščeno besedilo, 6/16 – popr., 54/15, 38/16, 27/17, 23/20, 91/20, 95/21, 186/21, 105/22 – ZZNŠPP in 16/23, KZ-1) oziroma določbe o zahtevi za prenehanje kršitve osebnostnih pravic iz 134. člena Obligacijskega zakonika (Uradni list RS, št. 97/07 – uradno prečiščeno besedilo, 64/16 – odl. US in 20/18 – OROZ631, OZ), posameznik pa lahko svoje pravice uveljavlja pred pristojnimi sodišči.

IP v okviru nezavezujočega mnenja vnaprej ne more presojati, ali je šlo v konkretnem primeru za zakonito obdelavo osebnih podatkov, zato vam podajamo zgolj splošna pojasnila. Za vsako obdelavo osebnih podatkov (tako zbiranje, kot npr. za posredovanje tretjim osebam) mora biti podana ustrezna pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe, npr. privolitev posameznika, izvajanje pogodbe, izpolnitev zakonske obveznosti, itd. Za posredovanje podatkov, npr. vašega e-naslova bi upravnik torej moral izkazati ustrezno pravno podlago. V katerih primerih lahko upravnik dobaviteljem razkrije osebne podatke etažnih lastnikov lahko preberete npr. v mnenju št. 07121-1/2021/2324 z dne 22. 11. 2021. Iz mnenja tako med drugim izhaja, da v primeru če ima upravnik s konkretnim podjetjem v imenu in za račun etažnih lastnikov sklenjeno pogodbo za opravljanje določenih storitev, je glede na določbe Stanovanjskega zakona (Uradni list RS, št. 69/03, 18/04 – ZVKSES, 47/06 – ZEN, 45/08 – ZVEtL, 57/08, 62/10 – ZUPJS, 56/11 – odl. US, 87/11, 40/12 – ZUJF, 14/17 – odl. US, 27/17, 59/19, 189/20 – ZFRO, 90/21, 18/23 – ZDU-1O in 77/23 – odl. US, SZ-1) dobavitelju storitev dolžan posredovati tiste podatke etažnih lastnikov, ki so potrebni za izvajanje storitev in za nadzor nad izvajanjem storitev po pogodbi.

Več o posredovanju osebnih podatkov tretjim osebam s strani upravnika lahko preberete v Smernicah za upravnike večstanovanjskih stavb, ki so dostopne na: https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice_za_upravnike_vecstanovanjskih_stavb.pdf (glej npr. stran 9 in 20) oz. odgovore na svoja vprašanja poiščete v že izdanih mnenjih IP, ki so objavljena na www.ip-rs.si/vop.

V kolikor boste na podlagi zgornjih usmeritev menili, da je konkretna obdelava osebnih podatkov pri upravljavcu nezakonita, lahko podate prijavo na IP (podana je lahko tudi anonimno). Pomagate si lahko z obrazcem »Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava)«, ki je objavljen na spletni strani IP, na https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. V zvezi z vašim vprašanjem, kakšne so posledice v primeru prijave pojasnjujemo, da bi lahko IP eventualno vodil inšpekcijski oz. postopek, ki se vodi na zahtevo prijavitelja s posebnim položajem skladno z relevantno zakonodajo (predlagamo vam, da pozorno preberete navodila v omenjenem obrazcu), v primeru ugotovljenih kršitev pa lahko uvede tudi prekrškovni postopek. Sankcije za kršitve, ki jih predpisuje Splošna uredba se lahko izrečejo pravnim osebam, samostojnim podjetnikom posameznikom in posameznikom, ki samostojno opravljajo dejavnost kot globe za prekrške, v višini in razponih, kot jih določa Splošna uredba (83. člen Splošne uredbe), s tem ko so globe za odgovorne osebe in posameznike določene z ZVOP-2 (96. člen). Konkretna višina globe se za morebitni prekršek določi z upoštevanjem določenih dejavnikov, npr. narava, teža in trajanje kršitve, sprejeti ukrepi s strani upravljavca, predhodne kršitve, itd. Ponovno poudarjamo, da bi lahko bil v tej zadevi IP pristojen zgolj glede prometnih podatkov, glede pravice do varstva zasebnosti pa so pristojna sodišča.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo