Izbris strani na FB

Datum

09.02.2023

Številka

07121-1/2023/151

Kategorije

Pravica do izbrisa - pozabe

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede izbrisa strani na družbenem omrežju.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZustS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Splošna uredba pravico do izbrisa podrobneje ureja v 17. členu.

IP vam svetuje, da najprej poskusite uveljavljati svojo pravico do izbrisa neposredno na platformi Facebook na način, opisan v nadaljevanju tega mnenja.

Obrazložitev

IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne sme pa izven konkretnih inšpekcijskih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru.

IP uvodoma splošno pojasnjuje, da osebni podatki skladno s prvo točko 4. člena Splošne uredbe predstavljajo katero koli informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. Osebni podatki so torej vsi podatki, ki posredno ali neposredno kažejo na posameznike. Druga točka 4. člena Splošne uredbe določa, da je obdelava vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje. Skladno s četrto točko 4. člena Splošne uredbe pomeni upravljavec fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave. Nedvoumno je, da upravljanje Facebook strani predstavlja obdelavo osebnih podatkov.

IP pojasnjuje, da Splošna uredba pravico do izbrisa (»pravico do pozabe«) ureja v 17. členu, ki v prvem odstavku določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:

a)osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;

b)posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na podlagi katere poteka obdelava in kadar za obdelavo ne obstaja nobena druga pravna podlaga;

c)posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja v skladu s členom 21(1) uredbe, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja v skladu s členom 21(2) uredbe;

d)osebni podatki so bili obdelani nezakonito;

e)osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali pravom države članice, ki velja za upravljavca;

f)osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8(1) uredbe.

Izjemo predstavlja tretji odstavek 17. člena, ki določa, da se prvi odstavek ne uporablja, če je obdelava potrebna:

a)za uresničevanje pravice do svobode izražanja in obveščanja;

b)za izpolnjevanje pravne obveznosti obdelave na podlagi prava Unije ali prava države članice, ki velja za upravljavca, ali za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena upravljavcu;

c)iz razlogov javnega interesa na področju javnega zdravja v skladu s točkama (h) in (i) člena 9(2) ter členom 9(3);

d)za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinsko raziskovalne namene ali statistične namene v skladu s členom 89(1), kolikor bi pravica iz odstavka 1 lahko onemogočila ali resno ovirala uresničevanje namenov te obdelave, ali

e)za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Splošna uredba torej posameznikom omogoča uveljavljanje pravice do izbrisa pri vseh upravljavcih ne glede na njihovo področje delovanja, vendar ta ni absolutna, ampak njeno uresničevanje poteka v skladu z zgoraj navedenimi pogoji. Ob prejemu vsake zahteve za izbris osebnih podatkov mora upravljavec najprej temeljito preveriti, ali mora dejansko ugoditi zahtevi posameznika in osebne podatke izbrisati ali pa obstajajo drugi razlogi za nadaljnjo hrambo osebnih podatkov, na podlagi katerih se zahtevi za izbris ne more ugoditi.

IP vam svetuje, da najprej poskusite uveljavljati svojo pravico do izbrisa neposredno na platformi Facebook in sicer v okviru središča za pomoč - pod rubriko »Upravljanje podatkov«. Pri tem so vam v pomoč lahko tudi naslednja pojasnila Facebooka, ki opisujejo postopek izbrisa računa in osebnih podatkov na platformi (https://www.facebook.com/help/www/224562897555674). V kolikor pa kljub zgornjim pojasnilom pravice do izbrisa ne boste uspeli uveljaviti, pa se lahko obrnete še na njihovo pooblaščeno osebo za varstvo osebnih podatkov:

https://www.facebook.com/help/contact/540977946302970

IP ob tem dodaja, da ste se z družbo Facebook oziroma sedanjo krovno družbo Meta Platforms Inc ob odprtju svoje strani strinjali z njenimi splošnimi pogoji poslovanja. IP nadalje ne more komentirati konkretnih pogojev uporabe platform družbenih omrežij, saj to presega njegove pristojnosti.

IP sklepno pojasnjuje, da lahko, če vam upravljavec (Meta Platforms Ireland Ltd kot lastnica platforme Facebook) na vašo zahtevo ne odgovori v enem mesecu ali vašo zahtevo zavrne, vložite pritožbo pri pritožbenem organu. Ker ima Meta Platforms Ireland Ltd glavni sedež v EU na Irskem, za pritožbene zadeve nastopa irski nadzorni organ za varstvo osebnih podatkov kot vodilni nadzorni organ (kontaktni podatki organa so dostopni na: https://www.dataprotection.ie/en/contact/how-contact-us). Pritožbo lahko tudi vložite pri IP, ki pa mora takšno pritožbo odstopiti irskemu nadzornemu organu.

Lepo vas pozdravljamo,

Pripravil

Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka