Samo zamislim si kaj bi rada da piše v sodbi, to vpišem v iskalnik, in dobim kar sem iskala. Hvala!
Tara K., odvetnica
16.07.2024
07121-1/2024/813
Mediji, Pravne podlage
Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Opisujete, da vas je kontaktiral novinar, ki je prejel vaš kontakt s strani tretje osebe, v kar niste privolili. Prosi vas za komentar v zvezi z …. Ne želite, da se o tem objavlja v mediju (ne vaši osebni podatki, ne …), kar bi jim želeli sporočiti in sprašujete: kateri členi zakona prepovedujejo objavo podatkov in ali lahko podate prijavo zoper osebo, ki je nezakonito posredovala osebne podatke medijem. Posredujete nam osnutek zapisa v priponki.
* * *
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.
IP opozarja, da je pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov in ga ureja 38. člen Ustave Republike Slovenije. Objave člankov v medijih pa nujno ne predstavljajo kršitve predpisov s področja varstva osebnih podatkov. V teh primerih gre lahko za poseg v pravico do zasebnosti v širšem smislu iz 35. člena Ustave RS, ki sodi v pristojnost sodišč in je varovana z instituti civilnega in kazenskopravnega varstva, za posledico pa ima lahko tudi kazensko in odškodninsko odgovornost.
Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. V okviru nezavezujočega mnenja vam lahko podamo zgolj splošna pojasnila in priporočila.
IP uvodoma opozarja, da je pristojen le za tisti del pravice do zasebnosti, ki se nanaša na varstvo osebnih podatkov in ga ureja 38. člen Ustave Republike Slovenije (Uradni list RS, št. 33/91 s spremembami in dopolnitvami, v nadaljevanju: Ustava RS). Objave člankov v medijih pa nujno ne predstavljajo kršitve predpisov s področja varstva osebnih podatkov. V teh primerih gre lahko za poseg v pravico do zasebnosti v širšem smislu iz 35. člena Ustave RS, ki sodi v pristojnost sodišč in je varovana z instituti civilnega in kazenskopravnega varstva, za posledico pa ima lahko tudi kazensko in odškodninsko odgovornost.
Glede medijskih objav IP na splošno pojasnjuje, da mediji pri svojem delu uresničujejo svobodo izražanja, ki je zagotovljena v 39. členu Ustave RS, njihovo delo pa je skladno z Zakonom o medijih (Uradni list RS, št. 110/06 – uradno prečiščeno besedilo, 36/08 – ZPOmK-1, 77/10 – ZSFCJA, 90/10 – odl. US, 87/11 – ZAvMS, 47/12, 47/15 – ZZSDT, 22/16, 39/16, 45/19 – odl. US, 67/19 – odl. US in 82/21) tudi v javnem interesu. Pri ugotavljanju zakonitosti objav osebnih podatkov v medijskih člankih je treba v konkretnih primerih zlasti tehtati med pričakovano zasebnostjo posameznikov na eni strani in uresničevanjem svobode izražanja na drugi strani. Nobena od teh ustavnih pravic namreč ni absolutna, pravico do zasebnosti in pravico do varstva osebnih podatkov je treba razumeti tudi v kontekstu njunega razmerja do pravice do svobode izražanja in v vsakem konkretnem primeru tehtati, ali je prišlo do neupravičenega posega v zasebnost. Če menite, da bi šlo v konkretnem primeru za poseg v pravico do zasebnosti, si lahko o možnih pravnih sredstvih preberete npr. v mnenju št. 0712-1/2019/2062 z dne 10. 9. 2019.
Vašega dopisa mediju v okviru nezavezujočega mnenja oz. skladno s svojimi pristojnostmi ne moremo korigirati, opozarjamo pa, da so pravne podlage za obdelavo osebnih podatkov določene v prvem odstavku 6. člena Splošne uredbe in sicer je obdelava zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:
(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;
(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;
(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;
(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;
(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;
(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.
Ob tem opozarjamo, da se točka (f) ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog.
Ob tem pojasnjujemo tudi, da bi morala imeti tretja oseba pravno podlago za posredovanje vašega podatka o telefonski številki novinarju, npr. vašo privolitev po točki (a) prvega odstavka 6. člena Splošne uredbe ali bi jo lahko eventualno, če bi bili izpolnjeni pogoji, posredovala na podlagi zakonitega interesa po zgoraj citirani točki (f) prvega odstavka 6. člena Splošne uredbe. Glede tega konkretnega vprašanja se IP v okviru tega mnenja ne sme in ne more opredeliti. Upoštevajoč dejstvo, da gre pri tem za enkraten dogodek v preteklosti, ki ga z inšpekcijskim ukrepom ni možno odpraviti, bi lahko IP eventualno (če bi se izkazalo, da je šlo za nezakonito obdelavo osebnih podatkov), vodil prekrškovni postopek.
Pravica do izbrisa osebnih podatkov, ki jo omenjate v vašem dopisu, pa je določena v 17. členu Splošne uredbe. Več o pogojih za njeno uveljavljanje si lahko preberete v mnenju IP št. 07121-1/2022/785 z dne 19. 7. 2022. Mnenja so dostopna z iskalniki na: https://www.ip-rs.si/mnenja-gdpr/. Več o pravicah posameznikov lahko preberete tudi na www.tiodlocas.si.
V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.
Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka
Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo