Neposredno trženje in varstvo osebnih podatkov - IPRS

Neposredno trženje in varstvo osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 15.09.2013 Številka: 0712-1/2013/3231 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Prejeli smo vaše elektronsko sporočilo, v katerem pojasnjujete, da ste prejeli nenaročeno e-sporočilo, v katerem prijavitelj navaja: "V okviru širitve poslovanja smo na podlagi mnenja informacijske pooblaščenke začeli postopek "prevetritve" naše baze e-mail naslovov, ki smo jo pridobili v zadnjih cca. 10 letih. To sporočilo ni sporočilo komercialnega značaja. Je prošnja za potrditev vašega članstva v naših E-novicah - če ga ne potrdite obljubimo da vas ne bomo več motili." Menite, da gre za spam. Zanima vas naše mnenje glede »prevetritve« baze e-mail naslovov. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke
4. odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pooblaščenec pojasnjuje, da je zakonodaja v Sloveniji je glede pošiljanja neželene e-pošte jasna: pošiljanje neželene e-pošte brez vnaprejšnjega soglasja prejemnika ni dovoljeno. Nadzorni organ v primeru neželene e-pošte, poslane fizični osebi, je Agencija za pošto in elektronske komunikacije, kateri lahko posredujete prijavo, če menite, da pošiljatelju niste nikdar podali privolitve za prejemanje neželene e-pošte, oz. niste kupec njegovih izdelkov ali storitev. Pooblaščencu so znani primeri upravljavcev, ki so bazo e-naslovov zakonito gradili preko večjega števila let in so podatke zakonito pridobivali iz različnih virov – torej s privolitvijo posameznikov, hkrati pa jim manjkajo dokazila, da so posamezniki resnično podali privolitev, bodisi zaradi tega, ker takrat zakonodaja še ni bila v veljavi, ali ker dokazil niso dovolj pozorno hranili, so bila v letih uničena (npr. razne pristopne izjave, ustne privolitve, itd.). V takih primerih je Pooblaščenec svetoval upravljavcem, da posameznikom pošljejo sporočilo, v katerem jih prosijo za potrditev, da še želijo prejemati e-pošto in v bazi ohranijo le tiste, ki bodo to aktivno potrdili, ter tako pridobijo dokazila o privolitvah in tako očistijo svoje baze. E-naslov uporabijo le zato, da prvič kontaktirajo posameznika in preverijo njegovo privolitev. Obrazložitev: Zakonodaja v Sloveniji je glede pošiljanja neželene e-pošte jasna: Zakon o elektronskih komunikacijah (Uradni list št. 109/2012; ZEKom-1), Zakon o varstvu potrošnikov (Uradni list št. 98/2004; ZVPot) in Zakon o elektronskem poslovanju na trgu (Uradni list št. 96/2009; ZEKom-1) vsi določajo, da pošiljanje neželene e-pošte brez vnaprejšnjega soglasja prejemnika ni dovoljeno. Nadzorni organ v primeru neželene e-pošte, poslane fizični osebi je Agencija za pošto in elektronske komunikacije, kateri lahko posredujete prijavo, če menite, da pošiljatelj ne razpolaga z vašo privolitvijo v prejemanje neželene e-pošte, oz. niste kupec njegovih izdelkov ali storitev. Informacijski pooblaščenec je v zvezi z neželeno e-pošto predvsem pristojen v delu, kjer gre za zbirko osebnih podatkov (e-naslovov), ki jo vodi pošiljatelj. Pošiljatelj mora za vsak podatek v zbirki izkazati pravno podlago, torej privolitev posameznika. Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju so določene v
7. členu ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Prav tako mora upravljavec posameznika na njegovo zahtevo, glede na
8. člen ZVOP-1 seznaniti s tem, kdaj in kakšni podlagi je pridobil njegove osebne podatke. Upravljavci baz podatkov morajo tako hraniti dokazila o privolitvi posameznikov in jih na zahtevo tudi posredovati posamezniku. Pooblaščencu so znani primeri upravljavcev, ki so bazo e-naslovov zakonito gradili preko večjega števila let in so podatke zakonito pridobivali iz različnih virov – torej s privolitvijo posameznikov, hkrati pa jim manjkajo dokazila, da so posamezniki resnično podali privolitev, bodisi zaradi tega, ker takrat zakonodaja še ni bila v veljavi, ali ker dokazil niso dovolj pozorno hranili, so bila v letih uničena (npr. razne pristopne izjave, ustne privolitve, itd.). V takih primerih, ko so bili osebni podatki pridobljeni zakonito, hkrati pa ima upravljavec pomanjkljiva dokazila o privolitvah, je Pooblaščenec svetoval upravljavcem, da posameznikom pošljejo sporočilo, v katerem jih prosijo za potrditev, da še želijo prejemati e-pošto in v bazi ohranijo le tiste, ki bodo to potrdili, ter tako pridobijo dokazila o privolitvah in tako očistijo svoje baze. E-naslov uporabijo le zato, da prvič kontaktirajo posameznika in preverijo njegovo privolitev. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026