Nezakonit vpogled v OP s strani policije

Datum

05.04.2023

Številka

07121-1/2023/391

Kategorije

Obveščanje o kršitvah varnosti, Pravne podlage

Pri Informacijskem pooblaščencu (IP) smo 17. 3. 2023 prejeli vaše zaprosilo za mnenje glede rešene vloge, v kateri je zapisano, naj se obrnete na prekrškovni organ zaradi nezakonitega vpogleda v vaše osebne podatke s strani administrativnega dela policije. Zanima vas, na koga se lahko obrnete, da podate prijavo zoper dve uslužbenki.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP je na področju varstva osebnih podatkov pristojen za nadzor na izvajanjem določb ZVOP-2, Splošne uredbe in drugih predpisov s področja varstva osebnih podatkov in za odločanje v pritožbenem postopku ter v postopkih prijav prijaviteljev s posebnim položajem.

V primeru, da posameznik sumi na nezakonito obdelavo osebnih podatkov, lahko pri IP vloži prijavo zaradi kršitve varstva osebnih podatkov.

O b r a z l o ž i t e v:

IP glede vašega vprašanja, na koga se lahko obrnete, da podate prijavo zaradi nezakonitega vpogleda v vaše osebne podatke s strani administrativnega dela policije, uvodoma pojasnjuje, da ima na področju varstva osebnih podatkov pristojnosti, kot jih določa 2. člen Zakona o Informacijskem pooblaščencu:

- inšpekcijski nadzor nad izvajanjem določb ZVOP-2 in Splošne uredbe (in drugih predpisov, ki urejajo varstvo ali obdelavo osebnih podatkov oziroma iznos osebnih podatkov iz Republike Slovenije),

- odločanje o pritožbi posameznika, kadar upravljavec osebnih podatkov ne ugodi posameznikovi zahtevi po seznanitvi z zahtevanimi podatki.

IP je torej pristojen za nadzor na izvajanjem določb ZVOP-2, Splošne uredbe in drugih predpisov s področja varstva osebnih podatkov, za odločanje v pritožbenem postopku in v postopkih prijav prijaviteljev s posebnim položajem ter za izvajanje inšpekcijskega nadzora po ZVOP-2. Odreja lahko nadzorne ukrepe iz 29. člena ZVOP-2 (npr. odprava nepravilnosti, prepoved prenosa v tretjo državo, brisanje ali uničenje osebnih podatkov) in druge nadzorne ukrepe v skladu z Zakonom o splošnem upravnem postopku (ZUP) ter Zakonom o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD).

V primeru, da posameznik sumi na nezakonito obdelavo osebnih podatkov, lahko pri IP vloži prijavo zaradi kršitve varstva osebnih podatkov, pri čemer IP (le) v inšpekcijskem postopku ugotavlja, ali in kdo je znotraj upravljavca nezakonito obdeloval osebne podatke. Iz prijave mora izhajati utemeljen sum kršitve varstva osebnih podatkov, kar pomeni, da morate navesti npr. kdaj, v katerih postopkih, s katerimi konkretnimi dejanji in katere vaše osebne podatke naj bi upravljavec nezakonito obdeloval.

V kolikor torej menite, da je v konkretnem primeru prišlo do nezakonite obdelave osebnih podatkov s strani posameznega ali več upravljavcev, lahko pri IP vložite prijavo kršitve varstva osebnih podatkov. Prilagamo še povezavo do obrazcev s področja varstva osebnih podatkov: https://www.ip-rs.si/obrazci/

Lepo vas pozdravljamo,

Mojca Prelesnik, univ. dipl. prav.

informacijska pooblaščenka