Pridobitev podatka o nezakonitih vpogledih v osebne podatke

Datum

27.09.2024

Številka

07121-1/2024/1122

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše dodatno vprašanje in sicer, ali boste izvedeli le, katera policijska postaja poizveduje v vaše podatke ali tudi katera oseba zlorablja svoje pristojnosti.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Pri uveljavljanju pravice do seznanitve (po 15. členu Splošne uredbe ali po 24. členu Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj) velja, da zaposleni pri upravljavcu ne štejejo za uporabnike, s katerimi bi se lahko posameznik seznanil. Zgolj v izjemnih primerih se lahko zaposleni štejejo kot uporabniki, npr. če je zaposleni deloval izven okvira vodstva in navodil delodajalca ali če so informacije o identiteti zaposlenega nujne za učinkovito uveljavljanje pravic posameznika in hkrati podaja teh informacij ne bi negativno vplivala na pravice in svoboščine zaposlenih.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Kot smo vam pojasnili v že izdanem mnenju št. 07121-1/2024/1100 z dne 20. 9. 2024, se lahko v okviru pravice dostopa do osebnih podatkov po 15. členu Splošne uredbe seznanite z uporabniki ali kategorijam uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabniki v tretjih državah ali mednarodnih organizacijah. Če bi se vaša zahteva obravnavala skladno z Zakonom o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD), ima posameznik prav tako na podlagi 24. člena ZVOPOKD pravico, da pridobi konkretne informacije, med drugim o uporabnikih ali kategorijah uporabnikov, ki so jim bili podatki razkriti, zlasti če gre za uporabnike v tretjih državah ali mednarodnih organizacijah (v primerih omejitev pravice do dostopa pa se lahko navede le okvirni opis uporabnikov).

Zaposleni pri upravljavcu načeloma ne štejejo med uporabnike, glede katerih lahko posameznik prejme informacije o obdelavi podatkov. Zaposleni namreč niso zunanje osebe, ki bi jim bili podatki razkriti, temveč so del upravljavca, so pooblaščeni za obdelavo osebnih podatkov, ki jo izvajajo pod neposrednim vodstvom upravljavca ali obdelovalca. Kot je izpostavilo Sodišče EU v zadevi št. C-579/21 z dne 22. junija 2023 (Pankki S)[1] bi se lahko posameznik izjemoma seznanil z identiteto zaposlenih, če bi v konkretnem primeru zaposleni deloval izven okvira vodstva in navodil delodajalca (če bi torej prekoračil njegova navodila in s tem dejansko postal zunanji uporabnik), oz. če bi bile informacije o identiteti zaposlenih nujne za učinkovito uveljavljanje pravic posameznika (zlasti za preverjanje zakonitosti) in hkrati podaja teh informacij ne bi negativno vplivala na pravice in svoboščine zaposlenih. Navedeno mora upravljavec (policija) ugotavljati v konkretni situaciji glede na vse okoliščine. IP lahko v konkretni zadevi odloča le kot pritožbeni organ, če bi bila vaša zahteva zavrnjena, ali pa upravljavec nanjo ne bi odgovoril v zakonskem roku.

Lahko pa v okviru pravice do seznanitve pridobite dostop do svojih osebnih podatkov ter tudi druge informacije, kot so npr. nameni obdelave osebnih podatkov, vrste osebnih podatkov, ki jih obdeluje, ter kadar osebni podatki niso bili zbrani neposredno pri posamezniku, tudi vse razpoložljive informacije v zvezi z virom osebnih podatkov. Predlagamo vam, da več o pravici dostopa preberete na https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.

Lepo pozdravljeni.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Pankki S, zadeva C-579/21, UL C 278, z dne 7.8.2023, str. 5–5 (dostopna na: https://eur-lex.europa.eu/legal-content/SL/TXT/?uri=CELEX%3A62021CA0579).