Lažen elektronski naslov in lažno predstavljanje

Datum

19.10.2023

Številka

07121-1/2023/1313

Kategorije

Pravica do izbrisa - pozabe, Varnost osebnih podatkov

Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje, v katerem pojasnjujete, da je neznana oseba ustvarila elektronski naslov z imenom vašega mladoletnega sina in v njegovem imenu pisala določenemu podjetju, da odstrani njegovo delo. Obrnili ste se na SI-CERT in policijo.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

V opisanem primeru bi lahko šlo za poseg v zasebnost in osebnostne pravice iz 35. člena Ustave RS, kar sodi v pristojnost sodišč, IP pa za takšne posege ni pristojen. V primeru, da opisano ravnanje predstavlja kaznivo dejanje, se obrnite na policijo ali državno tožilstvo.

V danem primeru se lahko obrnete na družbo Google in izpolnite obrazec glede zlorab v okviru Gmaila: https://support.google.com/mail/contact/abuse.

Obrazložitev

IP uvodoma pojasnjuje, da je pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov in ki ga ureja 38. člen Ustave Republike Slovenije (Ur. l. RS, št. 33/91-I in naslednji; v nadaljevanju Ustava RS). Lažno predstavljanje preko elektronske pošte pa ne predstavlja nujno kršitve predpisov s področja varstva osebnih podatkov. V opisanem primeru bi lahko šlo za poseg v zasebnost in osebnostne pravice iz 35. člena Ustave RS, kar sodi v pristojnost sodišč, IP pa za takšne posege ni pristojen. Prav tako bi lahko šlo za storitev kaznivega dejanja, kot to določa Kazenski zakonik (Uradni list RS, št. 50/12 in naslednji; v nadaljevanju KZ-1), na primer kaznivega dejanja zlorabe osebnih podatkov (143. člen KZ-1). V primeru, da bi ravnanje izpolnjuje znake kaznivega dejanja, je o tem potrebno obvestiti državno tožilstvo ali policijo. V zvezi s tem, ali je podan utemeljen sum storitve kaznivega dejanja in ali dejanje izpolnjuje znake kaznivega dejanja, IP pojasnjuje, da to presega njegove pristojnosti in vam v zvezi s tem ne more pomagati.

Svetujemo vam, da se obrnete na družbo Google in prijavite lažen elektronski naslov preko obrazca za zlorabe v okviru Gmaila: https://support.google.com/mail/contact/abuse.

Nadalje pa pojasnjujemo, da ima vsak posameznik na podlagi 17. člena Splošne uredbe pravico do izbrisa svojih osebnih podatkov. Na tej podlagi ima posameznik, na katerega se nanašajo osebni podatki, pravico doseči, da upravljavec (npr. Google) brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja (oz. v roku enega meseca) izbrisati. Ta pravica je omejena na taksativno naštete primere, ki so določeni v členu 17(3). Pravice iz Splošne uredbe lahko pod določenimi primeri uveljavlja posameznik tudi, ko gre za krajo njegove identitete ali podobne zlorabe (o tem glej Smernice 1/2022 o pravicah posameznikov – Pravica do seznanitve, odstavek 107: https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-012022-data-subject-rights-right-access_en). V kolikor upravljavec o zahtevi ne odloči v roku enega meseca ali pa na zahtevo posameznika ne odgovori, lahko posameznik vloži pritožbo pri nadzornem organu.

V praksi se lahko pri izvrševanju pravice do izbrisa pojavi težava v tem, da vnaprej pripravljeni obrazci družbe Google predvidevajo, da je posameznik zmožen dostopati oz. se vpisati v določen uporabniški profil. V danem primeru to najverjetneje ni mogoče. Ne glede na to, pa si lahko več o pravicah posameznika, o načinu uveljavljanja le-teh in o vložitvi morebitne pritožbe preberete na spletni strani https://tiodlocas.si/.

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravila

Neja Domnik, mag. prav., nadzornica za varstvo osebnih podatkov