Izbris neželenih objav

Datum

08.08.2024

Številka

07121-1/2024/914

Kategorije

Pravica do izbrisa - pozabe, Svetovni splet

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje v zvezi z izbrisom neželenih objav. Opisujete, da je pred leti vaše dejanje končalo v hrvaškem časopisu na njihovi spletni strani. Vsebino so kopirale tudi nekatere ostale hrvaške spletne strani. Izvirno spletno stran ste zaprosili za izbris podatkov, kar so tudi storili. Za izbris ste zaprosili tudi nekaj drugih spletnih strani, ki pa so vas zavrnile. Poskusili ste tudi kontaktirati Google in jim posredovali obrazec za izbris vsebine iz brskalnika, vendar ste prejeli negativen odgovor brez jasne vsebine. Ker vam vsebina dela resno škodo (pri zaposlitvi, partnerskem življenju in nasploh v vsakdanjem življenju) želite, da se zgodba dokončno izbriše iz vseh brskalnikov in spletnih strani. Prosite nas, da uveljavimo vaše pravice. Posredujete nam seznam povezav, na katerih želite uveljaviti pravico do izbrisa.

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Posameznik lahko na podlagi Splošne uredbe pri upravljavcu osebnih podatkov uveljavlja pravico do izbrisa oz. do pozabe, npr. iz razloga, ker osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani ali ker posameznik prekliče privolitev, na podlagi katere poteka obdelava, pa zanjo ne obstaja druga pravna podlaga. Opozarjamo, da pravica do izbrisa ni neomejena in je ni mogoče uveljavljati npr. v primeru, če je potrebna za uveljavljanje pravice do svobode izražanja in obveščanja.

Predlagamo vam, da pri upravljavcih spletnih strani in pri iskalnikih, ki ste jih navedli, vložite zahtevo za izbris. Če vam upravljavec v zakonskem roku ne odgovori, ali vam poda zavrnilni odgovor, lahko pri pristojnem nadzornem organu vložite pritožbo. Za obravnavo pritožbe zoper podjetje, ki ima sedež na Hrvaškem, je pristojen hrvaški nadzorni organ.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Pojasnjujemo, da ima vsak posameznik pravico do izbrisa oz. do pozabe skladno s Splošno uredbo, ki je opredeljena v 17. členu Splošne uredbe.

Prvi odstavek 17. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:

-osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;

-posameznik, na katerega se osebni podatki nanašajo, prekliče privolitev, na podlagi katere poteka obdelava, in za obdelavo ne obstaja nobena druga pravna podlaga;

-posameznik, na katerega se osebni podatki nanašajo, ugovarja obdelavi skladno z 21. členom (obdelavi, ki poteka zaradi opravljanja nalog v javnem interesu oz. na podlagi zakonitih interesov upravljavca), pa za njihovo obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik, na katerega se osebni podatki nanašajo, obdelavi ugovarja v primeru neposrednega trženja;

-osebni podatki so bili obdelani nezakonito;

-osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca;

-osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe od mladoletne osebe.

Opozarjamo, da pravica do izbrisa ni neomejena, saj Splošna uredba določa, da izbrisa osebnih podatkov ni mogoče uveljavljati, če je obdelava potrebna npr. za uresničevanje pravice do svobode izražanja in obveščanja, za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene ali npr. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Več lahko preberete v že izdanem mnenju IP št. 07121-1/2020/1077 z dne 15. 6. 2020. Mnenja so dostopna s pomočjo iskalnikov na: www.ip-rs.si/vop.

Kot smo med drugim pojasnili v citiranem mnenju, je treba ločiti med vsebino, ki se nahaja na določeni spletni strani, in rezultati iskanja, ki pokažejo pot do te strani. Če določen iskalnik kot rezultat iskanja imena in priimka uporabnika vrne povezave do spletne strani, ki bi lahko škodila ugledu uporabnika ali razkrila posebne vrste osebnih podatkov, mora uporabnik za izbris zaprositi upravljavca spletne strani, na kateri se nahajajo sporni podatki. Hkrati se lahko zahteva za izbris iz rezultatov iskanja naslovi tudi na iskalnik, npr. na Google, pri čemer pojasnjujemo, da lahko Google izbriše zgolj zadetke iskanja vašega imena, ne more pa izbrisati dejanskih vsebin na spletni strani.

Predlagamo vam, da pri upravljavcih spletnih strani in pri iskalnikih, ki ste jih navedli, vložite zahtevo za izbris. Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja in mora v vsakem primeru posredovati informacije oziroma zavrnilni odgovor v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev (tretji odstavek 12. člena Splošne uredbe). Če vam upravljavec v zakonskem roku ne odgovori, ali vam poda zavrnilni odgovor, lahko pri pristojnem nadzornem organu vložite pritožbo. Pravico do izbrisa pri upravljavcu torej uveljavlja posameznik sam, medtem ko pristojni nadzorni organ v primeru kršitve deluje kot pritožbeni organ.

Morebitno pritožbo zoper odločitev upravljavca spletne strani oz. iskalnika lahko podate pri pristojnem nadzornem organu v državi, kjer ima konkretno podjetje sedež. Pritožbo lahko v vsakem primeru vložite tudi pri IP, pri čemer pa pojasnjujemo, da bo v tem primeru vaša pritožba obravnavana v postopku čezmejnega sodelovanja. IP bo vašo pritožbo posredoval pristojnemu nadzornemu organu, ki bo postopek vodil kot vodilni nadzorni organ, IP pa bo v postopku sodeloval kot zadevni nadzorni organ, prav tako pa boste lahko preko IP komunicirali s pristojnim nadzornim organom. Za obravnavo pritožbe zoper podjetje, ki ima sedež na Hrvaškem, je pristojen hrvaški nadzorni organ (Agencija za zaštitu osobnih podataka – AZOP, kontakt: https://azop.hr/kontakt/). V zvezi z iskalniki je običajno pristojen irski nadzorni organ (https://www.dataprotection.ie/en/contact/how-contact-us).

Več informacij o pravici do izbrisa in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-izbrisati-svoje-podatke/. Nekaj informacij o odstranitvi iz Google zadetkov lahko preberete na: https://tiodlocas.si/top-nasveti/kako-se-odstranite-iz-google-zadetkov/.

V upanju, da ste prejeli odgovor na svoje vprašanje, vas lepo pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo