Pravica do izbrisa na Facebooku

Datum

9.12.2024

Številka

07121-1/2024/1526

Kategorije

Pravica do izbrisa - pozabe, Svetovni splet

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaš dopis glede izvrševanja pravice do izbrisa. In sicer kot uporabnica družbene platforme Facebook ste pred časom objavili svoje fotografije, sedaj bi radi iz osebnih razlogov fotografije odstranili, vendar ne uporabljate več družbenega omrežja. To ste skušali storiti s pomočjo različnih orodij, ki so na voljo, vendar so fotografije še vedno dostopne na platformi.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Vsak posameznik ima pravico do izbrisa svojih osebnih podatkov pod pogoji iz 17. člena Splošne uredbe. Upravljavec mora o zahtevi posameznika brez nepotrebnega odlašanja oziroma najkasneje v roku enega meseca odločiti, in sicer tako da podatke izbriše in posameznika o tem obvesti ali da posreduje zavrnilno obvestilo. Pri čemer mora upravljavec posamezniku olajšati izvrševanje njegovih pravic. V primeru da upravljavec na zahtevo ne odgovori v roku ali če zavrne zahtevo, lahko posameznik vloži pritožbo oziroma prijavo pri pristojnem nadzornem organu za varstvo osebnih podatkov.

Pristojni nadzorni organ je določen glede na ustanovitev upravljavca. Meta Platforms je ustanovljena na Irskem, torej je pristojen irski nadzorni organ. Prijavo lahko v vsakem primeru posameznik vloži tudi pri IP, ki jo IP v okviru postopka čezmejnega sodelovanja posreduje pristojnemu nadzornemu organu in posameznika obvesti o stanju zadeve in končni odločitvi organa.

Svetujemo vam, da se vpišete v svoj uporabniški račun in sami izbrišete fotografije. V kolikor to ni možno, lahko pri družbi Meta Platforms uveljavljate pravico do izbrisa svojih osebnih podatkov. V kolikor upravljavec tega ne omogoča, lahko pri pristojnem nadzornem organu podate prijavo zaradi kršitve določb 12. in 17. člena Splošne uredbe.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Pojasnjujemo, da ima vsak posameznik pravico do izbrisa skladno s Splošno uredbo, ki je opredeljena v 17. členu Splošne uredbe. Prvi odstavek 17. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki pravico doseči, da upravljavec (v konkretnem primeru je to družbe Meta Platforms Ireland Ltd) brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:

-osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;

-posameznik, na katerega se osebni podatki nanašajo, prekliče privolitev, na podlagi katere poteka obdelava, in za obdelavo ne obstaja nobena druga pravna podlaga;

-posameznik, na katerega se osebni podatki nanašajo, ugovarja obdelavi skladno z 21. členom (obdelavi, ki poteka zaradi opravljanja nalog v javnem interesu oz. na podlagi zakonitih interesov upravljavca), pa za njihovo obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik, na katerega se osebni podatki nanašajo, obdelavi ugovarja v primeru neposrednega trženja;

-osebni podatki so bili obdelani nezakonito;

-osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca;

-osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe od mladoletne osebe.

Opozarjamo, da pravica do izbrisa ni neomejena, saj Splošna uredba določa, da izbrisa osebnih podatkov ni mogoče uveljavljati, če je obdelava potrebna npr. za uresničevanje pravice do svobode izražanja in obveščanja, za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene ali npr. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja in mora v vsakem primeru ugoditi zahtevi (tj. izbrisati podatke in o tem obvestiti) oziroma posredovati zavrnilni odgovor v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev, o čemer vas mora upravljavec obvestiti (tretji odstavek 12. člena Splošne uredbe). Če vam upravljavec v zakonskem roku ne odgovori, ali vam poda zavrnilni odgovor, lahko pri pristojnem nadzornem organu vložite pritožbo. Pravico do izbrisa pri upravljavcu torej uveljavlja posameznik sam, medtem ko pristojni nadzorni organ v primeru kršitve deluje kot pritožbeni organ. Več o pravici do izbrisa si lahko preberete na spletni strani: https://tiodlocas.si/zelim-izbrisati-svoje-podatke/ in o uveljavljanju pravice: https://tiodlocas.si/kako-uveljavim-svoje-pravice/. V skladu z drugim odstavkom 12. člen Splošne uredbe je upravljavec dolžan posamezniku olajšati izvrševanje njegove pravice do izbrisa.

V praksi boste najlažje izbrisali svoje fotografije tako, da se vpišete v svoj uporabniški račun in fotografije izbrišete sami. V kolikor to ni možno, pa bi vam upravljavec vseeno moral omogočiti izvajanje vaših pravic po Splošni uredbi. V kolikor upravljavec posameznikom ne omogoča izvrševanja pravic oziroma jim le-to otežuje, gre lahko za kršitev Splošne uredbe (npr. 12. in 17. člena).

Morebitno pritožbo oziroma prijavo zoper upravljavca družbenega omrežja lahko podate pri pristojnem nadzornem organu v državi, kjer ima konkretno podjetje ustanovitev. Glede na to, da ima upravljavec, ki naj vam ne bi omogočal izbrisa vaših fotografij, ustanovitev na Irskem, je torej za obravnavo takšne pritožbe oz. prijave pristojen irski nadzorni organ za varstvo podatkov (https://www.dataprotection.ie/en/individuals/exercising-your-rights/raising-concern-commission).

Prijavo lahko v vsakem primeru vložite tudi pri IP (v pomoč naj vam bo obrazec, ki vsebuje vse zahtevane sestavine vloge), pri čemer pa pojasnjujemo, da bo v primeru, da gre za upravljavca z ustanovitvijo v drugi državi članici EU, vaša prijava obravnavana v postopku čezmejnega sodelovanja. To pomeni, da jo IP posreduje pristojnemu nadzornemu organu, vas pa v skladu s 77. členom Splošne uredbe obvesti o stanju zadeve in o odločitvi pristojnega nadzornega organa.

Lepo vas pozdravljamo,

Pripravila

Neja Domnik, Državna nadzornica za varstvo osebnih podatkov

dr. Jelena Virant Burnik, Informacijska pooblaščenka