Ukinitev dostopa do storitve Facebook Marketplace

Datum

18.06.2025

Številka

07121-1/2025/780

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Razno, Svetovni splet

pri Informacijskem pooblaščencu (IP) smo prejeli vaš dopis, v katerem pojasnjujete, da vam je bil ukinjen dostop do storitve Facebook Marketplace. Facebook vam ni poslal nobenega opozorila ali obvestila o kršitvah. Menite, da gre za kršitev vaše pravice dostopa do lastnih osebnih podatkov in netransparentne obdelave podatkov, saj ne veste, zakaj je bila funkcija onemogočena. Menite, da ste upravičeni do informacij glede omejitve dostopa do digitalnih storitvah skladno z Zakonom o digitalnih storitvah (DSA).

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP vam svetuje, da najprej poskusite uveljavljati svojo pravico do dostopa/seznanitve neposredno na platformi Facebook na način, opisan v nadaljevanju tega mnenja.

Ker ima Meta Platforms Ireland Ltd glavni sedež v EU na Irskem, je za obravnavo prijav na podlagi Splošne uredbe pristojen irski nadzorni organ za varstvo osebnih podatkov kot vodilni nadzorni organ. Prijavo se lahko vloži pri irskem nadzornem organu, lahko pa se vloži tudi pri IP, ki pa mora v skladu s pravili Splošne uredbe takšno prijavo odstopiti irskemu nadzornemu organu.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven nadzornih ali drugih postopkov presojati konkretnih obdelav osebnih podatkov.

Vaše pravice

IP pojasnjuje, da mora upravljavec (v konkretnem primeru Meta Platforms Ireland Ltd) v skladu s 13. in 14. členom Splošne uredbe posameznikom zagotoviti določene informacije v zvezi z obdelavo njihovih osebnih podatkov. Posameznik se na podlagi takšnih informacij seznani s tem, kdo je upravljavec njegovih osebnih podatkov, za kakšne namene in na kakšni pravni podlagi se njegovi osebni podatki obdelujejo,  kdo so uporabniki njegovih osebnih podatkov, koliko čase se hranijo, ipd. Skladno z navedenim, lahko torej na upravljavca naslovite zahtevo za posredovanje informacij iz 13. člena oziroma 14. člena Splošne uredbe. Na podlagi 15. člena Splošne uredbe lahko pri upravljavcu uveljavljate tudi pravico dostopa do osebnih podatkov, ki se nanašajo na vas. Splošna uredba v 15. členu ureja pravico dostopa oziroma do seznanitve z lastnimi osebnimi podatki. Navedeni člen v prvem odstavku določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in naslednje informacije:

a)namene obdelave;

b)vrste zadevnih osebnih podatkov;

c)uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacija;

d)kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

e)obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

f)pravico do vložitve pritožbe pri nadzornem organu;

g)kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

h)obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4) Splošne uredbe (EU) o varstvu podatkov, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

V skladu s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec zagotoviti kopijo osebnih podatkov, ki se obdelujejo. Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja, informacije oziroma zavrnilni odgovor pa mora posredovati najkasneje v enem mesecu po prejemu zahteve.

Če upravljavec na zahtevo ne odgovori v enomesečnem roku oz. zahtevo zavrne, lahko zoper molk upravljavca ali zavrnitev zahteve vložite prijavo. Ker ima Meta Platforms Ireland Ltd glavni sedež v EU na Irskem, je za obravnavo prijav pristojen irski nadzorni organ za varstvo osebnih podatkov kot vodilni nadzorni organ (kontaktni podatki organa so dostopni na: https://www.dataprotection.ie/en/contact/how-contact-us). Prijavo se lahko vloži pri irskem nadzornem organu, lahko pa se vloži tudi pri IP, ki pa mora v skladu s pravili Splošne uredbe takšno prijavo odstopiti irskemu nadzornemu organu. Pri IP se prijava lahko vloži na obrazcu, ki je dostopen na https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/ (Obrazec VOP prijava), ni pa uporaba obrazca obvezna. V kolikor ste mnenja, da je Meta Platforms Ireland Ltd kršila predpise s področja varstva osebnih podatkov, lahko prijavo pošljete po elektronski pošti na naslov gp.ip(at)ip-rs.si, pri čemer lahko pri prijavi uporabite enotno vlogo zaradi kršitve varstva osebnih podatkov, ki je objavljena na spletni strani IP https://www.ip-rs.si/obrazci/ oziroma prijavo pošljete po navadni pošti na naslov IP. Takšno prijavo bo IP v obravnavo odstopil irskemu nadzornemu organu.

Glede Akta o digitalnih storitvah

IP sklepno dodaja še, da se je 17. 2. 2024 začel uporabljati Akt o digitalnih storitvah (Uredba (EU) 2022/2065 Evropskega parlamenta in Sveta z dne 19. oktobra 2022 o enotnem trgu digitalnih storitev in spremembi Direktive 2000/31/ES). Omenjeni akt v prvem odstavku 17. člena določa, da ponudniki storitev gostovanja vsem prizadetim prejemnikom storitve predložijo jasno in specifično obrazložitev za katero koli od določenih omejitev, uvedenih zato, ker so informacije, ki jih je zagotovil prejemnik storitve, nezakonita vsebina ali so nezdružljive z njihovimi pogoji poslovanja. Med temi omejitvami je tudi začasna prekinitev ali prenehanje zagotavljanja celotne storitve ali njenega dela.

Omenjeni akt nadalje v prvem odstavku 20. člena določa, da ponudniki spletnih platform prejemnikom storitve, vključno s posamezniki ali subjekti, ki so predložili prijavo, za obdobje vsaj šestih mesecev po odločitvi iz tega odstavka omogočajo dostop do učinkovitega notranjega sistema za obravnavo pritožb, ki jim omogoča, da vložijo elektronske in brezplačne pritožbe zoper odločitev, ki jo je ponudnik spletne platforme sprejel po prejemu prijave, ali zoper naslednje odločitve, ki jih sprejme ponudnik spletne platforme z obrazložitvijo, da se informacije, ki so jih zagotovili prejemniki, štejejo za nezakonito vsebino ali so nezdružljive z njegovimi pogoji poslovanja:

a)odločitve, ali naj se odstranijo informacije ali onemogoči dostop do njih ali se omeji njihova vidnost, ali ne;

b)odločitve, ali naj se začasno prekine ali preneha zagotavljanje celotne storitve ali njenega dela prejemnikom ali ne;

c)odločitve, ali naj se začasno onemogoči ali ukine račun prejemnikov ali ne;

d)odločitve, ali naj se začasno onemogoči, ustavi ali drugače omeji možnost monetizacije informacij, ki jo zagotovijo prejemniki, ali ne.

Ponudniki spletnih platform morajo v skladu s tretjim odstavkom 20. člena omenjenega akta tudi zagotoviti, da so njihovi notranji sistemi za obravnavo pritožb zlahka dostopni, uporabniku prijazni ter omogočajo in olajšujejo predložitev dovolj natančnih in ustrezno utemeljenih pritožb.

Za nadzor nad določbami Akta o digitalnih storitvah v RS je pretežno (tudi za nadzor nad določbama omenjenega 17. in 20. člena) pristojna Agencija za komunikacijska omrežja in storitve RS (AKOS), ki je hkrati tudi koordinator digitalnih storitev. IP v skladu s 7. členom Zakona o izvajanju uredbe (EU) o enotnem trgu digitalnih storitev (Uradni list RS, št. 30/24 in 95/24 – ZIUORTSV; ZIUETDS) izvaja nadzor zgolj nad določbami prvega in tretjega odstavka 26. člena ter 28. člena Uredbe 2022/2065/EU. Če menite, da je ponudnik kršil katero izmed obveznosti za ponudnike digitalnih storitev, lahko vložite pritožbo na AKOS. Ta bo pritožbo preučila, jo ustrezno obravnavala, po potrebi pa posredovala pristojnim organom v Sloveniji ali pristojnemu koordinatorju digitalnih storitev v drugi državi članici EU. Dodatne informacije so vam na voljo na spletni strani AKOS na https://www.akos-rs.si/digitalne-storitve/raziscite/za-uporabnike-storitev.

Lepo vas pozdravljamo.

Pripravila

Sandra Kajtazović, univ. dipl. prav.

dr. Jelena Virant Burnik, informacijska pooblaščenka