Organ za varstvo podatkov

Organ za varstvo podatkov

Avstrijski organ za varstvo podatkov (DSB) je osrednji nadzorni organ za varstvo osebnih podatkov v Avstriji. Nadzoruje spoštovanje Splošne uredbe o varstvu podatkov (GDPR) in avstrijskega zakona o varstvu podatkov (DSG), odloča o pritožbah, sproža inšpekcijske postopke, izreka sankcije in zastopa Avstrijo v Evropskem odboru za varstvo podatkov. Njena naloga je zagotavljanje temeljnih pravic, preprečevanje zlorab ter zavezovanje podjetij in organov k spoštovanju obveznosti varstva podatkov.

Organ za varstvo podatkov je državni nadzorni organ za varstvo osebnih podatkov v Avstriji.

Naloge in pristojnosti

Organ za varstvo podatkov prevzema širok spekter dejavnosti, ki so vse namenjene varstvu osebnih podatkov:

• Obravnava pritožb prizadetih posameznikov
• Izvajanje inšpekcijskih postopkov po uradni dolžnosti
• Odločanje v upravnih kazenskih postopkih in izrekanje glob
• Sprejemanje in nadzor prijav kršitev varstva podatkov (kršitve podatkov)
• Postopki odobritve, na primer za kodekse ravnanja ali certifikacijske organe
• Mnenja pri zakonodajnih predlogih

S tem je osrednja kontaktna točka za prizadete posameznike, podjetja in pooblaščene osebe za varstvo podatkov.

Definicija varstva podatkov

Varstvo podatkov je temeljna pravica, da sami odločate, kdo obdeluje katere informacije o posamezniku. Osebni podatki so vsi podatki, ki se nanašajo na določeno osebo ali omogočajo prepoznavanje osebe, kot so ime, naslov, telefonska številka, e-poštni naslov, pa tudi fotografije, IP-naslovi ali zdravstveni podatki.

Varstvo podatkov ne pomeni, da se podatkov ne sme obdelovati. Pomeni, da je obdelava dovoljena le pod jasnimi zakonskimi pogoji in da imajo prizadeti posamezniki celovite pravice. Te pravice ščitijo pred zlorabo in omogočajo nadzor nad lastnimi podatki.

Pravice prizadetih posameznikov

Vsaka oseba lahko od organa za varstvo podatkov zahteva, da se spoštujejo njene temeljne pravice. GDPR za to predvideva jasen sklop pravic:

• Pravica do obveščenosti: Pred vsako obdelavo podatkov morajo biti prizadeti posamezniki jasno in popolno obveščeni.
• Pravica do dostopa: Vsaka prizadeta oseba ima pravico izvedeti, kateri podatki so shranjeni in za kakšen namen.
• Pravica do popravka in izbrisa: Napačni podatki morajo biti popravljeni, nedovoljeni podatki pa izbrisani.
• Pravica do omejitve obdelave: Pod določenimi pogoji se obdelava lahko nadaljuje le v omejenem obsegu.
• Pravica do ugovora: Zoper določene obdelave podatkov je mogoče kadar koli vložiti ugovor.
• Pravica do prenosljivosti podatkov: Prizadeti posamezniki lahko zahtevajo, da se njihovi podatki v običajni obliki prenesejo nanje ali na drugo podjetje.
• Pravica do zaščite pred avtomatiziranim odločanjem: Nihče ne sme biti prikrajšan izključno na podlagi avtomatiziranih postopkov.

Te pravice niso le teoretične narave, ampak jih je mogoče uveljavljati – po potrebi v pritožbenem postopku pred organom za varstvo podatkov.

Obveznosti podjetij

Podjetja in organi so dolžni varstvo podatkov izvajati ne le na papirju, temveč tudi v praksi. Med bistvene obveznosti spadajo:

• Pravna podlaga za obdelavo: Vsaka obdelava podatkov mora temeljiti na zakonski podlagi, na primer na privolitvi ali pogodbi.
• Obveznosti preglednosti: Prizadeti posamezniki morajo biti jasno obveščeni, kaj se dogaja z njihovimi podatki.
• Tehnični in organizacijski ukrepi (TOU): IT-varnost in organizacijski postopki morajo biti zasnovani tako, da so podatki zaščiteni pred izgubo, zlorabo ali nepooblaščenim dostopom.
• Evidence dejavnosti obdelave: Podjetja morajo razumljivo dokumentirati, katere podatke obdelujejo.
• Poročanje o kršitvah varstva podatkov: Varnostne incidente je treba organu za varstvo podatkov sporočiti v 72 urah.
• Izvajanje ocen učinka na varstvo podatkov: Pri tveganih obdelavah je treba izvesti podrobno analizo.

Postopki pred organom za varstvo podatkov

Postopek pred organom za varstvo podatkov je formaliziran in ima lahko različne oblike:

Pritožbeni postopek

Prizadeti posamezniki lahko vložijo pritožbo pri organu za varstvo podatkov, če menijo, da nekdo nezakonito obdeluje njihove osebne podatke. Ta postopek je razmeroma enostaven.

Potek:

1. Prizadeti posameznik vloži pisno pritožbo – bodisi preko obrazca, e-pošte ali pošte.
2. Organ za varstvo podatkov preveri, ali je pritožba formalno dopustna.
3. Pritožena stranka – običajno podjetje ali organ – je pozvana k podaji izjave.
4. Sledi ugotavljanje dejanskega stanja, po potrebi z dodatnimi vprašanji ali zaslišanji.
5. Na koncu je odločba organa za varstvo podatkov, s katero pritožbo bodisi zavrne bodisi ji ugodi in odredi korektivne ukrepe.

Za prizadete posameznike je ta postopek najpomembnejša možnost, da uveljavijo svoje pravice iz GDPR.

Preiskave po uradni dolžnosti

Organ za varstvo podatkov ni odvisen le od pritožb, temveč lahko deluje tudi po uradni dolžnosti. To se zgodi zlasti, kadar obstajajo indici o sistematičnih kršitvah ali varnostnih pomanjkljivostih.

Posebnosti:

• Postopek se začne brez vloge prizadetega posameznika.
• Prijavitelji nimajo statusa stranke in niso obveščeni o rezultatu.
• Organ za varstvo podatkov samostojno preveri, ali obstajajo kršitve in po potrebi odredi ukrepe.

Preiskave po uradni dolžnosti imajo močan preventivni učinek, saj povečujejo pritisk na podjetja in organe, da varstvo podatkov zagotavljajo ne le reaktivno, temveč stalno.

Upravni kazenski postopki

Če organ za varstvo podatkov ugotovi kršitev, lahko sproži upravni kazenski postopek. Cilj je zavezati podjetja in javne organe, da odpravijo kršitve in izrečejo opazne sankcije.

Možne sankcije so:

• Globe do 20 milijonov evrov ali 4 % svetovnega letnega prometa,
• Odredbe za ustavitev ali prilagoditev obdelave podatkov,
• Opozorila in pogoji.

Višina denarne kazni je odvisna od resnosti, trajanja in namernosti kršitve. Vlogo imajo tudi prejšnje kršitve ali sodelovalno vedenje v postopku.

Peter Harlander
Harlander & Partner Rechtsanwälte „Wer Verfahren vor der Datenschutzbehörde auf die leichte Schulter nimmt, riskiert nicht nur hohe Geldbußen, sondern auch den Verlust von Vertrauen und Reputation.“

Pravna sredstva

Odločitve organa za varstvo podatkov se izdajo z odločbo. Zoper te odločbe je prizadetim posameznikom odprta pot na Zvezno upravno sodišče (BVwG).

• BVwG preveri odločitev s pravnega in dejanskega vidika.
• Zoper njegovo odločitev je pod določenimi pogoji možna revizija na Upravno sodišče (VwGH) ali pritožba na Ustavno sodišče (VfGH).

S tem je zagotovljeno, da so odločitve organa za varstvo podatkov podvržene večstopenjskemu sodnemu nadzoru.

Mednarodna razsežnost

Varstvo podatkov ni več nacionalna tema. Organ za varstvo podatkov sodeluje z drugimi evropskimi nadzornimi organi in je del Evropskega odbora za varstvo podatkov (EDSA). Sodeluje pri čezmejnih primerih, usklajuje odločitve v okviru mehanizma za usklajevanje in podaja mnenja o mednarodnih prenosih podatkov, na primer v ZDA.

Svoboda informacij

Poleg varstva podatkov pridobiva na pomenu tudi svoboda informacij. Z novim Zakonom o svobodi informacij (IFG) bo organ za varstvo podatkov v prihodnosti prevzel vlogo kontaktne osebe za vprašanja preglednosti in dostopa do uradnih informacij.

Te obveznosti niso neobvezne. Njihovo neupoštevanje redno vodi do preiskav in v skrajnem primeru do visokih glob.

Vaše prednosti z odvetniško pomočjo

Postopek pred organom za varstvo podatkov je povezan z znatnimi izzivi tako za prizadete posameznike kot za podjetja. Prizadeti posamezniki tvegajo, da brez strokovne pomoči ne bodo v celosti uveljavili svojih pravic. Podjetja pa se soočajo ne le z visokimi globami, temveč tudi s škodo ugledu in dragimi prilagoditvami svojih procesov. Poleg tega so postopki močno formalizirani in vsebujejo kompleksne pravne zahteve, ki jih je brez strokovne podpore težko obvladati.

Pravna pomoč specializirane odvetniške pisarne zagotavlja varnost in poskrbi, da so vaši interesi strokovno zastopani že od samega začetka. Koristite lahko bogate izkušnje na področju varstva podatkov in dosledno zastopanje pred organom.

• preveri, ali je zadevna pravna tema v vašem primeru uporabna
• vas spremlja skozi celoten postopek oz. izvedbo
• zagotavlja pravno varno oblikovanje in izvedbo vseh potrebnih korakov
• podpira pri izračunu, uveljavljanju ali obrambi zahtevkov
• varuje vaše pravice in interese pred vsemi vpletenimi

Sebastian Riedlmair
Harlander & Partner Rechtsanwälte „Datenschutz wird oft unterschätzt, dabei entscheidet die richtige Strategie im Umgang mit der Datenschutzbehörde über Erfolg oder Misserfolg.“

Pogosto zastavljena vprašanja – FAQ