Onemogočanje Google računa

Datum

03.06.2025

Številka

07121-1/2025/700

Kategorije

Elektronska pošta, Pravica do prenosljivosti podatkov, Pravica do seznanitve z lastnimi osebnimi podatki

pri Informacijskem pooblaščencu (IP) smo prejeli vaš dopis, v katerem pojasnjujete, da je bil vaš Google e-mail onemogočen. Ob poskusu prijave, ste prejeli obvestilo, da je bil račun onemogočen zaradi varnostnih razlogov oziroma kršitev, konkretnega obvestila o razlogih ali kršenju pogojev uporabe pa niste prejeli. Z Googlom ste poskušali stopiti v stik, vendar neuspešno. Pojasnjujete, da vam je onemogočen dostop do osebnih podatkov in vaših kontaktov, ki jih nujno potrebujete. Zanima vas, kaj lahko storite.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Splošna uredba v 15. členu ureja pravico dostopa (do lastnih osebnih podatkov), v 20. členu pa pravico do prenosljivosti podatkov. IP vam svetuje, da pravici uveljavljate pri upravljavcu osebnih podatkov na način, opisan v nadaljevanju tega mnenja.

Če menite, da je ponudnik e-poštnega predala kršil katero od svojih obveznosti po Aktu o digitalnih storitvah, se lahko pritožite na AKOS.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven nadzornih ali drugih postopkov presojati konkretnih obdelav osebnih podatkov.

Informacije o tem, v katerih primerih Google račun onemogoči ter kako lahko podatke računa prenesete in shranite, so na voljo na https://support.google.com/accounts/answer/40695?hl=sl&sjid=10386253319100373848-EU. Ob tem IP dodaja, da ste se z odprtjem Google računa strinjali z Googlovimi pogoji poslovanja, katerih vsebine pa IP ne more komentirati, saj to presega njegove pristojnosti.

Glede vaših pravic po Splošni uredbi

Splošna uredba v 15. členu ureja pravico dostopa oziroma do seznanitve z lastnimi osebnimi podatki. Navedeni člen v prvem odstavku določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in naslednje informacije:

a)namene obdelave;

b)vrste zadevnih osebnih podatkov;

c)uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacija;

d)kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

e)obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

f)pravico do vložitve pritožbe pri nadzornem organu;

g)kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

h)obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4) Splošne uredbe (EU) o varstvu podatkov, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

V skladu s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec zagotoviti kopijo osebnih podatkov, ki se obdelujejo. IP dodaja še, da pravica do seznanitve z lastnimi osebnimi podatki ni absolutna, ampak lahko zakonodaja posamezne države članice sorazmerno omeji obseg obveznosti upravljavcev in pravic posameznikov, kadar je to potrebno za zagotavljanje:

-državne varnosti, obrambe ter javne varnosti;

-preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij;

-drugih pomembnih ciljev v splošnem javnem interesu Unije ali države članice, zlasti pomembnega gospodarskega ali finančnega interesa Unije ali države članice, vključno z denarnimi, proračunskimi in davčnimi zadevami, javnim zdravjem in socialno varnostjo;

-varstva neodvisnosti sodstva in sodnega postopka;

-preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih;

-spremljanja, pregledovanja ali urejanja, povezanega, lahko tudi zgolj občasno, z izvajanjem javne oblasti;

-varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih in

-uveljavljanja civilnopravnih zahtevkov.

Splošna uredba v 20. členu ureja tudi pravico do prenosljivosti podatkov. Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, med drugim tudi kadar obdelava temelji na pogodbi v skladu s točko (b) prvega odstavka 6. člena Splošne uredbe in se obdelava izvaja z avtomatiziranimi sredstvi.

Zahteva za izvrševanje pravic po Splošni uredbi se vloži pri upravljavcu, za katerega posameznik meni, da obdeluje njegove osebne podatke. IP vam svetuje, da pri konkretnem upravljavcu podate zahtevo za seznanitev z lastnimi osebnimi podatki in zahtevajte kopijo osebnih podatkov, zahtevate pa lahko tudi, da vam upravljavec zagotovi vaše osebne podatke na način, kot določa 20. člen Splošne uredbe, ter počakate na njihov odgovor oziroma na potek roka za odgovor. V kolikor boste uveljavljali pravico dostopa (15. člen Splošne uredbe), IP svetuje, da v zahtevi čim bolj natančno opredelite, kaj v zvezi z vašimi osebnimi podatki vas posebej zanima oziroma kopijo katerih osebnih podatkov želite pridobiti. IP pojasnjuje tudi, da lahko, če vam upravljavec (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska kot upravljavec osebnih podatkov uporabnikov Googlovih storitev v Evropskem gospodarskem prostoru) na vašo zahtevo ne odgovori v enem mesecu ali vašo zahtevo zavrne, vložite pritožbo pri irskem nadzornem organu za varstvo osebnih podatkov (Google ima glavni sedež v EU, zato je za pritožbene zadeve pristojen irski nadzorni organ kot vodilni nadzorni organ – kontaktni podatki so dostopni na https://www.dataprotection.ie/en/contact/how-contact-us). Pritožbo lahko vložite tudi pri IP, ki pa mora v skladu z določbami Splošne uredbe takšno pritožbo odstopiti v obravnavo irskemu nadzornemu organu.

Glede Akta o digitalnih storitvah

IP sklepno dodaja še, da se je 17. 2. 2024 začel uporabljati Akt o digitalnih storitvah (Uredba (EU) 2022/2065 Evropskega parlamenta in Sveta z dne 19. oktobra 2022 o enotnem trgu digitalnih storitev in spremembi Direktive 2000/31/ES). Njegov namen je prispevati k pravilnem delovanju notranjega trga posredniških storitev s tem, ko določa harmonizirana pravila za varno, predvidljivo in zaupanja vredno spletno okolje, ki spodbuja inovacije in v katerem so učinkovito zaščitene pravice iz Listine EU o temeljnih pravicah, vključno z načelom varstva potrošnikov. Omenjeni akt v prvem odstavku 17. člena določa, da ponudniki storitev gostovanja (torej tudi Gmail) vsem prizadetim prejemnikom storitve predložijo jasno in specifično obrazložitev za katero koli od določenih omejitev, uvedenih zato, ker so informacije, ki jih je zagotovil prejemnik storitve, nezakonita vsebina ali so nezdružljive z njihovi pogoji poslovanja. Med temi omejitvami je tudi začasna onemogočitev ali ukinitev računa prejemnika storitve. Obrazložitev mora vključevati jasne razloge za odločitev in informacije o možnih pravnih sredstvih, ki so na voljo prejemniku storitve v zvezi z odločitvijo, zlasti preko notranjega mehanizma za obravnavo pritožb, izvensodnega reševanja sporov in sodnega varstva, kadar je to potrebno.

IP sklepno pojasnjuje še, da je za nadzor nad določbami Akta o digitalnih storitvah v RS pretežno (tudi za nadzor nad določbami omenjenega 17. člena) pristojna Agencija za komunikacijska omrežja in storitve RS (AKOS), ki je hkrati tudi koordinator digitalnih storitev. Če menite, da je ponudnik kršil katero izmed obveznosti za ponudnike digitalnih storitev, lahko vložite pritožbo na AKOS. Ta bo pritožbo preučila, jo ustrezno obravnavala, po potrebi pa posredovala pristojnim organom v Sloveniji ali pristojnemu koordinatorju digitalnih storitev v drugi državi članici EU. Dodatne informacije so vam na voljo na spletni strani AKOS na https://www.akos-rs.si/digitalne-storitve/raziscite/za-uporabnike-storitev.

Lepo vas pozdravljamo.

Pripravila

Sandra Kajtazović, univ. dipl. prav.

dr. Jelena Virant Burnik, informacijska pooblaščenka