← Slovenija

Klavzula za pridobivaje osebnih podatkov za nep. trženje, register zbirk osebni podatkov - IPRS

Klavzula za pridobivaje osebnih podatkov za nep. trženje, register zbirk osebni podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 20.07.2006 Številka: 0712-40/2006/4 Kategorije:Neposredno trženje, nagradne igre, Register zbirk osebnih podatkov --> Kategorije: Neporedno trženje, nagradne igre, Register zbirk osebnih podatkov Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 07.07.2006 prejel vaše elektronsko sporočilo, v katerem na sprašujete:• kakšno klavzulo morate napisati na letake, kjer pridobivate naslove fizičnih oseb za kasnejše pošiljanje vaših obvestil;• kako prijavite baze v register zbirk osebnih podatkov pri Pooblaščencu.I.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
  5. in
  6. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje.
  7. odst.
  8. člen ZVOP-1 tako določa, da lahko upravljavec osebnih podatkov uporablja osebne podatke posameznikov, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene ponujanja blaga, storitev, zaposlitev ali začasnega opravljanja del z uporabo poštnih storitev, telefonskih klicev, elektronske pošte ali drugih telekomunikacijskih sredstev (v nadaljevanju neposredno trženje) v skladu z določbami poglavja Neposredno trženje ZVOP-1, če drug zakon ne določa drugače. V
  9. odst.
  10. člena pa določa, katere osebne podatke lahko upravljavec za namene neposrednega trženja uporablja (Pooblaščenec opozarja, da ZVOP-1 z besedo »le« izključuje obdelavo drugih osebnih podatkov za namene trženja):• osebno ime;• naslov stalnega ali začasnega prebivališča;• telefonsko številko;• naslov elektronske pošte ter številko telefaksa.Isti člen v nadaljevanju določa, da lahko na podlagi osebne privolitve posameznika upravljavec osebnih podatkov obdeluje tudi druge osebne podatke, občutljive osebne podatke pa le, če ima za to osebno privolitev posameznika, ki je izrecna in praviloma pisna.
  11. odst.
  12. člena ZVOP-1 določa, da mora upravljavec osebnih podatkov neposredno trženje izvajati tako, da posameznika ob izvajanju neposrednega trženja obvesti o njegovih pravicah iz
  13. člena tega zakona.
  14. odst.
  15. člena ZVOP-1 določa, da lahko posameznik kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Upravljavec osebnih podatkov je dolžan v 15 dneh ustrezno preprečiti uporabo osebnih podatkov za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval.
  16. odst.
  17. člena pa določa, da stroške vseh dejanj upravljavca osebnih podatkov v zvezi z zahtevo iz prejšnjega odstavka krije upravljavec.V skladu z vsem navedenim torej lahko posameznike o svojih izdelkih obveščate v dveh primerih:• kadar ste pridobili naslove vaših strank v okviru opravljanja svoje dejavnosti ali iz javno dostopnih virov;• kadar imate za namene neposrednega trženja osebno (priporočamo pisno) privolitev posameznika.V prvem primeru lahko za namene neposrednega trženja uporabljate samo naslednje osebne podatke:• osebno ime;• naslov stalnega ali začasnega prebivališča;• telefonsko številko;• naslov elektronske pošte ter številko telefaksa.V drugem primeru, torej ko posameznik privoli v neposredno trženje, pa lahko o posamezniku zbirate tudi druge osebne podatke, za katere obdelavo poda posameznik privolitev.Pooblaščenec posebej opozarja, da morate ob izvajanju (poudaril Pooblaščenec) v skladu z
  18. odst.
  19. člena posamezniku navesti vse potrebne informacije, ki so določene v zgoraj navedenem
  20. členu. V skladu z vsem navedenim morate torej na letak napisati naslednje:• katere osebne podatke boste obdelovali;• za katere določene namene (torej za neposredno trženje) boste obdelovali osebne podatke;• pravico posameznika, da lahko ta kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. • obvestilo, da bo upravljavec osebnih podatkov v 15 dneh ustrezno preprečil uporabo osebnih podatkov za namen neposrednega trženja in o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval.• zaradi vaše varnosti pa priporočamo, da zapišete tudi: o kje lahko posameznik vpogleda v lastne osebne podatke (zaradi uresničevanja pravice posameznika do vpogleda v lastne osebne podatke iz
  21. člena ZVOP-1);o opisno, kako se osebni podatki varujejo (načini zavarovanja).Pooblaščenec pri tem želi še enkrat posebej opozoriti na dikcijo zakona, ki določa, da mora upravljavec posameznika obvestiti o njegovi pravici do odpovedi nadaljnje obdelave osebnih podatkov za namene neposrednega trženja ob izvajanju neposrednega trženja. Iz te določbe zakona se da z uporabo logične razlage ugotoviti, da je potrebno posameznika o tej njegovi pravici obvestiti ob vsakem pošiljanju reklamnih obvestil. ZVOP-1 v
  22. členu določa kazni za kršitve določb o neposrednem trženju. Tako se z globo od 500.000 do 1.000.000 tolarjev kaznuje za prekršek pravna oseba ali samostojni podjetnik posameznik, če v skladu s tem zakonom obdeluje osebne podatke za namene neposrednega trženja in ne ravna v skladu z
  23. ali
  24. členom. Z globo od 100.000 do 300.000 tolarjev pa se kaznuje za prekršek iz prejšnjega odstavka tudi odgovorna oseba pravne osebe ali samostojnega podjetnika posameznika.II.Osebni podatek je v skladu z
  25. tč.
  26. člena katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.Zbirka osebnih podatkov je v skladu z
  27. tč.
  28. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na fukcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.Katalog in register zbirk urejajo členi 26 do 28 ZVOP-
  29. Vsebina kataloga je določena v
  30. členu ZVOP-
  31. V skladu z
  32. odst.
  33. člena ZVOP-1 mora upravljavec osebnih podatkov za vsako zbirko osebnih podatkov vzpostavi katalog zbirke osebnih podatkov, ki vsebuje:
  34. naziv zbirke osebnih podatkov;
  35. podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);
  36. pravno podlago za obdelavo osebnih podatkov;
  37. kategorije posameznikov, na katere se nanašajo osebni podatki;
  38. vrste osebnih podatkov v zbirki osebnih podatkov;
  39. namen obdelave;
  40. rok hrambe osebnih podatkov;
  41. omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev;
  42. uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;
  43. dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;
  44. splošen opis zavarovanja osebnih podatkov;
  45. podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;
  46. podatke o zastopniku iz tretjega odstavka
  47. člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko).
  48. odst.
  49. člena ZVOP-1 določa, da mora upravljavec osebnih podatkov skrbeti za točnost in ažurnost kataloga.
  50. odst.
  51. člena določa, katere dele kataloga mora upravljavec osebnih podatkov sporočiti državnemu nadzornemu organu (Informacijskemu pooblaščencu). Zaradi boljše preglednosti so ti deli kataloga zgoraj poudarjeni. Te podatke mora upravljavec sporočiti najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov. Upravljavec mora Pooblaščencu v skladu z
  52. odst.
  53. člena sporočiti tudi spremembe podatkov in sicer najkasneje v osmih dneh od dneva spremembe.Edina izjema, ki jo določa ZVOP-1 glede sporočanja v register zbirk je navedena v
  54. odst.
  55. člena. V skladu s tem podatkov iz prvega odstavka tega člena ni potrebno posredovati tistemu upravljavcu osebnih podatkov, ki nima več kot 20 oseb zaposlenih za nedoločen čas, o tistih zbirkah osebnih podatkov, ki jih o svojih zaposlenih vodi v skladu z zakonom, ki določa zbirke osebnih podatkov na področju dela (zgolj te zbirke, poudaril Pooblaščenec). Vendar pa mora vseeno v tem primeru vsakomur zagotoviti informacije iz
  56. člena tega zakona. V skladu z vsem navedenim morate torej pred vzpostavitvijo zbirke osebnih podatkov – npr. evidence naročnikov, evidence zaposlenih, evidence za potrebe pokojninskega in invalidskega zavarovanja, evidence prisotnosti na delu … – vzpostaviti katalog zbirk osebnih podatkov in podatke, ki jih zahteva
  57. člena ZVOP-1, pravočasno sporočiti Informacijskemu pooblaščencu. Če tega niste storili, preden je zbirka nastala, ste lahko odgovorni za prekršek po
  58. in
  59. tč
  60. odst.
  61. člena ZVOP-
  62. Ta določa, da se z globo od 1.000.000 do 3.000.000 SIT kaznuje za prekršek pravna oseba ali samostojni podjetnik posameznik (z globo 200.000 do 500.000 SIT pa v skladu z
  63. odst.
  64. člena tudi odgovorna oseba), če ne zagotovi, da katalog zbirke osebnih podatkov vsebuje podatke, ki jih določa zakon (
  65. člen) ali če ne posreduje podatkov za potrebe registra zbirk osebnih podatkov (
  66. člen).Pooblaščenec opozarja, da je že nekaj časa možen vnos v register preko spletnega obrazca na spletni strani Pooblaščenca http://www.ip-rs.si/?id=450, kjer si lahko ogledate tudi vnose drugih zavezancev. Na tej strani boste našli tudi podrobna navodila, kako poteka vnos v register.S spoštovanjem,Informacijski pooblaščenec:Nataša Pirc Musar, univ. dipl. prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.