Izbris neželenih objav

Datum

02.04.2025

Številka

07121-1/2025/419

Kategorije

Pravica do izbrisa - pozabe, Svetovni splet

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše sporočilo v zvezi z izbrisom neželenih objav. Navajate, da vlagate zahtevo za izbris svojih podatkov s spletnih brskalnikov in sicer izbris vaše fotografije iz Goodreads profila, ki je javno vidna in je vidna tudi takratna približna IP lokacija. Ta profil je bil podaljšek Facebook profila, ki je bil izbrisan, zato Goodreads profila pri Facebooku ne morete izbrisati, tudi ne pri Goodreads. Želite tudi izbris svojih podatkov pri FM Base in Dwell.

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Posameznik lahko na podlagi Splošne uredbe pri upravljavcu osebnih podatkov uveljavlja pravico do izbrisa oz. do pozabe, npr. iz razloga, ker osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani ali ker posameznik prekliče privolitev, na podlagi katere poteka obdelava, pa zanjo ne obstaja druga pravna podlaga. Opozarjamo, da pravica do izbrisa ni neomejena in je ni mogoče uveljavljati npr. v primeru, če je potrebna za uveljavljanje pravice do svobode izražanja in obveščanja.

Predlagamo vam, da pri upravljavcih spletnih strani in pri iskalnikih vložite zahtevo za izbris. Če vam upravljavec v zakonskem roku ne odgovori, ali vam poda zavrnilni odgovor, lahko pri pristojnem nadzornem organu vložite pritožbo.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Pojasnjujemo, da ima vsak posameznik pravico do izbrisa oz. do pozabe skladno s Splošno uredbo, ki je opredeljena v 17. členu Splošne uredbe.

Prvi odstavek 17. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:

-osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;

-posameznik, na katerega se osebni podatki nanašajo, prekliče privolitev, na podlagi katere poteka obdelava, in za obdelavo ne obstaja nobena druga pravna podlaga;

-posameznik, na katerega se osebni podatki nanašajo, ugovarja obdelavi skladno z 21. členom (obdelavi, ki poteka zaradi opravljanja nalog v javnem interesu oz. na podlagi zakonitih interesov upravljavca), pa za njihovo obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik, na katerega se osebni podatki nanašajo, obdelavi ugovarja v primeru neposrednega trženja;

-osebni podatki so bili obdelani nezakonito;

-osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca;

-osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe od mladoletne osebe.

Opozarjamo, da pravica do izbrisa ni neomejena, saj Splošna uredba določa, da izbrisa osebnih podatkov ni mogoče uveljavljati, če je obdelava potrebna npr. za uresničevanje pravice do svobode izražanja in obveščanja, za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene ali npr. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Več lahko preberete v že izdanem mnenju IP št. 07121-1/2020/1077 z dne 15. 6. 2020. Mnenja so dostopna s pomočjo iskalnikov na: www.ip-rs.si/vop.

Kot smo med drugim pojasnili v citiranem mnenju, je treba ločiti med vsebino, ki se nahaja na določeni spletni strani, in rezultati iskanja, ki pokažejo pot do te strani. Če določen iskalnik kot rezultat iskanja imena in priimka uporabnika vrne povezave do spletne strani, ki bi lahko škodila ugledu uporabnika ali razkrila posebne vrste osebnih podatkov, mora uporabnik za izbris zaprositi upravljavca spletne strani, na kateri se nahajajo sporni podatki. Hkrati se lahko zahteva za izbris iz rezultatov iskanja naslovi tudi na iskalnik, npr. na Google, pri čemer pojasnjujemo, da lahko Google izbriše zgolj zadetke iskanja vašega imena, ne more pa izbrisati dejanskih vsebin na spletni strani.

Predlagamo vam, da pri upravljavcih spletnih strani in pri iskalnikih (npr. Google) vložite zahtevo za izbris. Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja in mora v vsakem primeru posredovati informacije oziroma zavrnilni odgovor v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev (tretji odstavek 12. člena Splošne uredbe). Če vam upravljavec v zakonskem roku ne odgovori, ali vam poda zavrnilni odgovor, lahko pri pristojnem nadzornem organu vložite pritožbo. Pravico do izbrisa pri upravljavcu torej uveljavlja posameznik sam, medtem ko pristojni nadzorni organ v primeru kršitve deluje kot pritožbeni organ.

Morebitno pritožbo zoper odločitev upravljavca spletne strani oz. iskalnika lahko podate pri pristojnem nadzornem organu v državi, kjer ima konkretno podjetje sedež. Pritožbo lahko v vsakem primeru vložite tudi pri IP, pri čemer pa pojasnjujemo, da bo v tem primeru vaša pritožba obravnavana v postopku čezmejnega sodelovanja. IP bo vašo pritožbo posredoval pristojnemu nadzornemu organu, ki bo postopek vodil kot vodilni nadzorni organ, IP pa bo v postopku sodeloval kot zadevni nadzorni organ, prav tako pa boste lahko preko IP komunicirali s pristojnim nadzornim organom. V zvezi z iskalniki je običajno pristojen irski nadzorni organ (https://www.dataprotection.ie/en/contact/how-contact-us).

Več informacij o pravici do izbrisa in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-izbrisati-svoje-podatke/. Nekaj informacij o odstranitvi iz Google zadetkov lahko preberete na: https://tiodlocas.si/top-nasveti/kako-se-odstranite-iz-google-zadetkov/.

V upanju, da ste prejeli odgovor na svoje vprašanje, vas lepo pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka

Pripravila:

Barbara Žurej, univ. dipl. prav.,

svetovalka pooblaščenca za preventivo