Ukinitev Facebook računa

Datum

21.07.2025

Številka

07121-1/2025/898

Kategorije

Informiranje posameznika, Pravica do prenosljivosti podatkov, Pravica do seznanitve z lastnimi osebnimi podatki

pri Informacijskem pooblaščencu (IP) smo prejeli vaš dopis, v katerem pojasnjujete, da vam je bil ukinjen Facebook račun. Pojasnjujete, da ste na Facebook Marketplace objavili oglas za rabljena oblačila, ki je bil odstranjen. Po vaši pritožbi glede odstranitve oglasa ste prejeli generičen avtomatski odgovor, da je bil vaš račun trajno onemogočen. Facebook trdi, da ste opozorilo o možni ukinitvi računa prejeli, kar ne drži. Zanima vas, kako lahko postopate.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP vam svetuje, da najprej poskusite uveljavljati svojo pravico do dostopa/seznanitve z osebnimi podatki neposredno na platformi Facebook na način, opisan v nadaljevanju tega mnenja.

Ker ima Meta Platforms Ireland Ltd glavni sedež v EU na Irskem, je za obravnavo pritožb oz. prijav na podlagi Splošne uredbe pristojen irski nadzorni organ za varstvo osebnih podatkov kot vodilni nadzorni organ. Pritožbo oz. prijavo se lahko vloži pri irskem nadzornem organu, lahko pa se vloži tudi pri IP, ki pa mora v skladu s pravili Splošne uredbe takšno pritožbo oz. prijavo odstopiti irskemu nadzornemu organu.

Če menite, da je Facebook kršil katero od svojih obveznosti po Aktu o digitalnih storitvah, se lahko pritožite na AKOS.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven nadzornih ali drugih postopkov presojati konkretnih obdelav osebnih podatkov.

Informacije o tem, v katerih primerih Facebook uporabniški račun začasno prekine ali trajno onemogoči, lahko najdete na https://www.facebook.com/terms/?section_id=section_3. Ob tem IP dodaja, da ste se z odprtjem Facebook računa strinjali s Facebook-ovimi pogoji poslovanja, katerih vsebine pa IP ne more komentirati, saj to presega njegove pristojnosti.

Vaše pravice po Splošni uredbi

IP pojasnjuje, da mora upravljavec (v konkretnem primeru Meta Platforms Ireland Ltd) v skladu s 13. in 14. členom Splošne uredbe posameznikom zagotoviti določene informacije v zvezi z obdelavo njihovih osebnih podatkov. Posameznik se na podlagi takšnih informacij seznani s tem, kdo je upravljavec njegovih osebnih podatkov, za kakšne namene in na kakšni pravni podlagi se njegovi osebni podatki obdelujejo, kdo so uporabniki njegovih osebnih podatkov, koliko časa se hranijo, ipd. Skladno z navedenim, lahko torej na upravljavca naslovite zahtevo za posredovanje informacij iz 13. člena oziroma 14. člena Splošne uredbe.

Na podlagi 15. člena Splošne uredbe lahko pri upravljavcu uveljavljate tudi pravico dostopa do osebnih podatkov, ki se nanašajo na vas. Splošna uredba v 15. členu ureja pravico dostopa oziroma do seznanitve z lastnimi osebnimi podatki. Navedeni člen v prvem odstavku določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in naslednje informacije:

a)namene obdelave;

b)vrste zadevnih osebnih podatkov;

c)uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacija;

d)kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

e)obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

f)pravico do vložitve pritožbe pri nadzornem organu;

g)kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

h)obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4) Splošne uredbe (EU) o varstvu podatkov, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

V skladu s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec zagotoviti kopijo osebnih podatkov, ki se obdelujejo. IP dodaja še, da pravica do seznanitve z lastnimi osebnimi podatki ni absolutna, ampak lahko zakonodaja posamezne države članice sorazmerno omeji obseg obveznosti upravljavcev in pravic posameznikov, kadar je to potrebno za zagotavljanje:

-državne varnosti, obrambe ter javne varnosti;

-preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij;

-drugih pomembnih ciljev v splošnem javnem interesu Unije ali države članice, zlasti pomembnega gospodarskega ali finančnega interesa Unije ali države članice, vključno z denarnimi, proračunskimi in davčnimi zadevami, javnim zdravjem in socialno varnostjo;

-varstva neodvisnosti sodstva in sodnega postopka;

-preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih;

-spremljanja, pregledovanja ali urejanja, povezanega, lahko tudi zgolj občasno, z izvajanjem javne oblasti;

-varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih in

-uveljavljanja civilnopravnih zahtevkov.

Splošna uredba v 20. členu ureja tudi pravico do prenosljivosti podatkov. Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, med drugim tudi kadar obdelava temelji na pogodbi v skladu s točko (b) prvega odstavka 6. člena Splošne uredbe in se obdelava izvaja z avtomatiziranimi sredstvi.

Zahteva za izvrševanje pravic po Splošni uredbi se vloži pri upravljavcu, za katerega posameznik meni, da obdeluje njegove osebne podatke. V kolikor boste uveljavljali pravico dostopa (15. člen Splošne uredbe), IP svetuje, da v zahtevi čim bolj natančno opredelite, kaj v zvezi z vašimi osebnimi podatki vas posebej zanima oziroma kopijo katerih osebnih podatkov želite pridobiti. Če upravljavec na zahtevo ne odgovori v enomesečnem roku oz. zahtevo zavrne, lahko zoper molk upravljavca ali zavrnitev zahteve vložite pritožbo. Ker ima Meta Platforms Ireland Ltd glavni sedež v EU na Irskem, je za obravnavo pritožb pristojen irski nadzorni organ za varstvo osebnih podatkov kot vodilni nadzorni organ (kontaktni podatki organa so dostopni na: https://www.dataprotection.ie/en/contact/how-contact-us). Pritožbo se lahko vloži pri irskem nadzornem organu, lahko pa se vloži tudi pri IP, ki pa mora v skladu s pravili Splošne uredbe takšno pritožbo odstopiti irskemu nadzornemu organu. Pri IP se pritožba lahko vloži na obrazcu, ki je dostopen na https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/ (Obrazec VOP prijava), ni pa uporaba obrazca obvezna.

V kolikor ste mnenja, da je Meta Platforms Ireland Ltd kršila predpise s področja varstva osebnih podatkov, lahko podate tudi prijavo, in sicer tako da jo pošljete po elektronski pošti na naslov gp.ip(at)ip-rs.si, pri čemer lahko pri prijavi uporabite enotno vlogo zaradi kršitve varstva osebnih podatkov, ki je objavljena na spletni strani IP https://www.ip-rs.si/obrazci/ oziroma prijavo pošljete po navadni pošti na naslov IP. Prijavi predložite dokazila o zatrjevani kršitvi, s katerimi razpolagate. Takšno prijavo bo IP v obravnavo odstopil irskemu nadzornemu organu.

Glede Akta o digitalnih storitvah

IP sklepno dodaja še, da se je 17. 2. 2024 začel uporabljati Akt o digitalnih storitvah (Uredba (EU) 2022/2065 Evropskega parlamenta in Sveta z dne 19. oktobra 2022 o enotnem trgu digitalnih storitev in spremembi Direktive 2000/31/ES). Omenjeni akt v prvem odstavku 17. člena določa, da ponudniki storitev gostovanja (torej tudi Facebook) vsem prizadetim prejemnikom storitve predložijo jasno in specifično obrazložitev za katero koli od določenih omejitev, uvedenih zato, ker so informacije, ki jih je zagotovil prejemnik storitve, nezakonita vsebina ali so nezdružljive z njihovimi pogoji poslovanja. Med temi omejitvami je tudi začasna prekinitev ali prenehanje zagotavljanja celotne storitve ali njenega dela.

Omenjeni akt nadalje v prvem odstavku 20. člena določa, da ponudniki spletnih platform prejemnikom storitve, vključno s posamezniki ali subjekti, ki so predložili prijavo, za obdobje vsaj šestih mesecev po odločitvi iz tega odstavka omogočajo dostop do učinkovitega notranjega sistema za obravnavo pritožb, ki jim omogoča, da vložijo elektronske in brezplačne pritožbe zoper odločitev, ki jo je ponudnik spletne platforme sprejel po prejemu prijave, ali zoper naslednje odločitve, ki jih sprejme ponudnik spletne platforme z obrazložitvijo, da se informacije, ki so jih zagotovili prejemniki, štejejo za nezakonito vsebino ali so nezdružljive z njegovimi pogoji poslovanja:

a)odločitve, ali naj se odstranijo informacije ali onemogoči dostop do njih ali se omeji njihova vidnost, ali ne;

b)odločitve, ali naj se začasno prekine ali preneha zagotavljanje celotne storitve ali njenega dela prejemnikom ali ne;

c)odločitve, ali naj se začasno onemogoči ali ukine račun prejemnikov ali ne;

d)odločitve, ali naj se začasno onemogoči, ustavi ali drugače omeji možnost monetizacije informacij, ki jo zagotovijo prejemniki, ali ne.

Ponudniki spletnih platform morajo v skladu s tretjim odstavkom 20. člena omenjenega akta tudi zagotoviti, da so njihovi notranji sistemi za obravnavo pritožb zlahka dostopni, uporabniku prijazni ter omogočajo in olajšujejo predložitev dovolj natančnih in ustrezno utemeljenih pritožb.

Za nadzor nad določbami Akta o digitalnih storitvah v RS je pretežno (tudi za nadzor nad določbama omenjenega 17. in 20. člena) pristojna Agencija za komunikacijska omrežja in storitve RS (AKOS), ki je hkrati tudi koordinator digitalnih storitev. IP v skladu s 7. členom Zakona o izvajanju uredbe (EU) o enotnem trgu digitalnih storitev (Uradni list RS, št. 30/24 in 95/24 – ZIUORTSV; ZIUETDS) izvaja nadzor zgolj nad določbami prvega in tretjega odstavka 26. člena ter 28. člena Uredbe 2022/2065/EU. Če menite, da je ponudnik kršil katero izmed obveznosti za ponudnike digitalnih storitev, lahko vložite pritožbo na AKOS. Ta bo pritožbo preučila, jo ustrezno obravnavala, po potrebi pa posredovala pristojnim organom v Sloveniji ali pristojnemu koordinatorju digitalnih storitev v drugi državi članici EU. Dodatne informacije so vam na voljo na spletni strani AKOS na https://www.akos-rs.si/digitalne-storitve/raziscite/za-uporabnike-storitev.

Lepo vas pozdravljamo.

Pripravila

Sandra Kajtazović, univ. dipl. prav.

dr. Jelena Virant Burnik,

informacijska pooblaščenka