Neposredno trženje in GDPR - IPRS

Neposredno trženje in GDPR + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 07.05.2018 Številka: 0712-3/2018/314 Kategorije:Elektronska pošta, Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre, Elektronska pošta dne
4. 2018 ste na Informacijskega pooblaščenca RS (v nadaljevanju IP) naslovili svoje zaprosilo za mnenje glede izvajanja neposrednega trženja po telefonu z vidika nove Splošne uredbe o varstvu podatkov. Pojasnjujete, da za namene neposrednega trženja kontaktirate svoje stranke, nove stranke pa pridobivate prek kontaktov iz telefonskega imenika. Zanima vas, ali na tem področju Splošna uredba prinaša kakšne spremembe. IP uvodoma pojasnjuje, da se bo dne
6. 2018 pričela uporabljati Splošna Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne
7. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba), ki bo »nasledila« ZVOP-
8. Neposrednega trženja po telefonu Splošna uredba posebej ne ureja, zato je treba primarno upoštevati specialno zakonodajo na tem področju. Neposredno trženje po telefonu urejata Zakon o elektronskih komunikacijah (Uradni list RS, št. 109/12, 110/13, 40/14 – ZIN-B, 54/14 – odl. US, 81/15 in 40/17, v nadaljevanju ZEKom-1) in Zakon o elektronskem poslovanju na trgu (Uradni list RS, št. 96/09 – UPB2 in 19/15, v nadaljevanju ZEPT). Nadzor nad določbami ZEKom-1 in ZEPT izvajata Agencija RS za komunikacijska omrežja in storitve (AKOS) in Tržni inšpektorat RS (TIRS). Informacijski pooblaščenec ni pristojen za nadzor nad trženjem po telefonu, kljub temu pa pojasnjujemo, da
9. odstavek
10. člena ZEKom-1 določa, da je uporaba drugačnih sredstev za neposredno trženje z uporabo elektronskih komunikacij (npr. govorni telefonski klici), kakor so določena v prejšnjih dveh odstavkih
11. člena, dovoljena le s soglasjem naročnika ali uporabnika. Splošna uredba predpisuje strožje pogoje za privolitev, kot je to veljalo po ZVOP-1, hkrati pa mora biti upravljavec obstoj privolitve sposoben izkazati. Po Splošni uredbi mora biti privolitev razčlenjena po namenih, podana v jasnem in preprostem jeziku, posameznik pa mora biti pred podajo privolitve tudi ustrezno informiran v zvezi z obdelavo njegovih osebnih podatkov (naziv zbiranja, naziv upravljavca, pooblaščene osebe, čas hrambe, itd.) – za podrobnejšo seznanitev s pogoji privolitve po novi Splošni uredbi predlagamo, da si preberete smernice o privolitvi, dostopne na: https://www.ip-rs.si/fileadmin/user_upload/Pdf/mnenja/Mednarodna_mnenja/mnenja_na_eu_ravni/20180416_WP259rev01_Article29WPGuidelinesonConsent.pdf. Privolitve zbrane pred
13. 2018, ki ne ustrezajo pogojem Splošne uredbe ne bodo veljavne in zato bo obdelava osebnih podatkov na podlagi teh privolitev nezakonita. Glede na zahtevo po soglasju iz tretjega odstavka
14. člena ZEKom-1 je za zakonito izvajanje neposrednega trženja po telefonu vašim obstoječim strankam treba po mnenju IP najprej zagotoviti veljavno privolitev skladno s Splošno uredbo (privolitev kot podlaga je bila potrebna že doslej v okviru zahteve tretjega odstavka
15. člena ZEKom-1, zato morate preveriti, če vaše že zbrane privolitve vaših strank ustrezajo pogojem Splošne uredbe). Ko za neposredno trženje uporabljate podatke iz telefonskega imenika, pa po mnenju IP NE velja zahteva za soglasje iz tretjega odstavka
16. člena ZEKom-
17. Zbiranje in uporabo podatkov iz telefonskega imenika namreč posebej ureja
18. člen ZEKom-1, ki določa obveznost predhodne seznanitve z nameni in možnostmi uporab podatkov iz imenika (prvi odstavek); možnost podaje soglasja za vključitev v imenik (drugi odstavek); možnost prepovedi uporabe svojih osebnih podatkov za klice, ki imajo komercialni ali raziskovalni namen in obveznost označbe takšne odločitve naročnika (tretji odstavek). IP meni, da je skladno s Splošno uredbo tudi izvajanje neposrednega trženja po klicih na številke iz telefonskega imenika (če naročnik-posameznik ni podal prepovedi iz tretjega odstavka
19. člena ZEKom-1). Podlaga za obdelavo osebnih podatkov v tem primeru je po mnenju IP člen 6