Neposredno trženje po prekinitvi zavarovanja pri zavarovalnici + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 27.11.2007 Številka: 0712-1050/2007/2 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš e-mail, v katerem nas prosite za pojasnilo v zvezi z dolžnostjo zavarovalnice, da po prekinitvi zavarovanja iz svojih registrov izbriše osebne podatke nekdanjega zavarovanca, in ali mora slednji to posebej zahtevati? Kot navajate, je bila hčerka do lani dodatno zavarovana pri eni zavarovalnici, potem pa je to zavarovanje prekinila in se zavarovala pri drugi zavarovalnici. Kljub prekinitvi zavarovanja ji zdaj prejšnja zavarovalnica pošilja različne ponudbe za posebne vrste zavarovanj in pri tem prilaga predizpolnjene obrazce z vsemi njenimi osebnimi podatki (davčno številko itd.). Zanima vas, ali pomeni nepooblaščeno hranjene njenih osebnih podatkov in pošiljanje takih ponudb kršenje zakonodaje? V zvezi s stališči, na katera opozarjate, je z vidika varstva osebnih podatkov, za katerega je pristojen Pooblaščenec, pomembno predvsem:
- Ali obstaja ustrezna pravna podlaga za opisano obdelavo (neposredno trženje) osebnih podatkov vaše hčerke s strani zavarovalnice?
- Kakšne so hčerkine pravice v primerih neposrednega trženja? V nadaljevanju vam na podlagi vašega elektronskega sporočila ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:
- Na podlagi
- člena lahko zavarovalnica uporablja določene osebne podatke (osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa) za namene neposrednega trženja, dokler ji posameznik, na katerega se ti podatki nanašajo (torej vaša hčerka ali vi zanjo, če je hčerka mladoletna, t.j. še ni dopolnila 18 let), tega ne prepove. Prav tako lahko zavarovalnica obdeluje osebne podatke vaše hčerke, v kolikor je v katerikoli fazi (ob sklenitvi zavarovanja ali morda ob prekinitvi zavarovanja) dala hčerka (ali vi zanjo, če je mladoletna) soglasje (npr. s podpisom obrazca) za obdelavo svojih osebnih podatkov za namene neposrednega trženja, dokler hčerka (ali vi zanjo, če je še vedno mladoletna) ne prekliče soglasja oziroma, dokler zavarovalnici ne prepove obdelave svojih osebnih podatkov.
- V vsakem primeru ima vsakdo (tudi vaša hčerka oziroma vi zanjo, če je še mladoletna) pravico, da kadarkoli prepove obdelavo lastnih osebnih podatkov za namene neposrednega trženja, ne glede na to na kakšen način so bili ti podatki pridobljeni (npr. iz javnih virov, ali na podlagi osebne privolitve posameznika, na katerega se podatki nanašajo ali staršev, če gre za mladoletno osebo). Zavarovalnica (ali katerokoli drugo podjetje, ki mu prepoveste obdelavo lastnih osebnih podatkov) mora takšno prepoved spoštovati. O b r a z l o ž i t e v:
- Pravna podlaga za obdelavo osebnih podatkov za namene neposrednega trženja Po določbi prvega odstavka
- člena ZVOP-1 se osebni podatki v zasebnem sektorju (kamor v skladu z
- točko
- člena ZVOP-1 sodijo tudi zavarovalnice) lahko obdelujejo (kamor sodi tudi uporaba osebnih podatkov za namene neposrednega trženja), če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali, če je posameznik za takšno obdelavo dal osebno privolitev (v primeru mladoletnih oseb to privolitev dajo starši ali skrbniki za obdelavo osebnih podatkov svojih otrok). Hkrati se v skladu s
- členom ZVOP-1, zbrani osebni podatki ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju z vnaprej določenimi nameni, za katere so bili zbrani, če zakon ne določa drugače. ZVOP-1 prav tako opredeljuje dolžnost upravljavca osebnih podatkov glede izbrisa osebnih podatkov po tem, ko je bil namen zbiranja dosežen. Tako
- člen ZVOP-1 določa, da se osebni podatki lahko shranjujejo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Po izpolnitvi namena obdelave se osebni podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če niso na podlagi zakona, ki ureja arhivsko gradivo in arhive, opredeljeni kot arhivsko gradivo, oziroma, če zakon za posamezne vrste osebnih podatkov ne določa drugače. To pomeni, da mora zavarovalnica osebne podatke nekdanjih zavarovancev uničiti po tem, ko pretečejo roki morebitnih možnih sodnih zahtevkov (načeloma vsaj 5 let, kolikor znaša splošni zastaralni rok za terjatve v zvezi z obligacijsko-pravnimi pogodbami). Kljub temu pa lahko zavarovalnica še naprej vodi zbirko osebnih podatkov (tudi nekdanjih zavarovancev) za namene neposrednega trženja. ZVOP-1 v svojem
- členu neposredno trženje opredeli kot: ponujanje blaga, storitev, zaposlitev ali začasnega opravljanja del z uporabo poštnih storitev, telefonskih klicev, elektronske pošte ali drugih telekomunikacijskih sredstev. V konkretnem primeru torej gre za obdelavo osebnih podatkov za namene neposrednega trženja. Zavarovalnica za takšno obdelavo določenih osebnih podatkov ne potrebuje nujno osebne privolitve posameznika, na katerega se osebni podatki nanašajo, zadošča tudi druga pravna podlaga. Podjetja (tudi zavarovalnice) lahko namreč določene osebne podatke (mednje davčna številka vsekakor ne sodi) za primere neposrednega trženja pridobijo tudi iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti (npr. telefonski imenik, seznam zavarovancev). V tem primeru je pravna podlaga podana v
- členu ZVOP-1, ki določa, da lahko upravljavec osebnih podatkov (v vašem primeru je to zavarovalnica) uporablja zakonsko določene osebne podatke posameznikov (osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa), ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene neposrednega trženja ob upoštevanju določil
- in
- člena ZVOP-
- Poleg navedenih podatkov, lahko obdeluje tudi druge osebne podatke, vendar te le na podlagi osebne privolitve posameznika ali zakona. V kolikor je bila bodisi ob sklenitvi zavarovanja bodisi kdaj kasneje s strani hčerke (ali vas v imenu hčerke, če je hčerka mladoletna) dana privolitev za obdelavo hčerkinih podatkov (kot nekdanje zavarovanke) za namene neposrednega trženja (torej vseh osebnih podatkov, ki jih navajate, ne le zakonsko opredeljenih), potem je takšna obdelava dopustna in zakonita, dokler hčerka (ali vi zanjo, če je še mladoletna) ne prepove takšne obdelave. Če takšnih sporočil hčerka ne želi več prejemati, vam zato svetujemo, da hčerka (oziroma vi zanjo, če je mladoletna) svoji nekdanji zavarovalnici prepove uporabo lastnih osebnih podatkov.
- Pravice posameznika v zvezi z obdelavo lastnih osebnih podatkov za namene neposrednega trženja Upravljavec osebnih podatkov (torej zavarovalnica) mora neposredno trženje izvajati tako, da posameznika ob izvajanju neposrednega trženja obvesti o njegovih pravicah iz
- člena tega zakona. Če namerava upravljavec osebnih podatkov posredovati osebne podatke iz drugega odstavka tega člena drugim uporabnikom osebnih podatkov za namene neposrednega trženja ali pogodbenim obdelovalcem, je dolžan o tem obvestiti posameznika in pred posredovanjem osebnih podatkov pridobiti njegovo pisno privolitev. Obvestilo posamezniku o nameravanem posredovanju osebnih podatkov mora vsebovati informacijo, katere podatke namerava posredovati, komu in za kakšen namen. Stroške obvestila krije upravljavec osebnih podatkov. Posameznik pa lahko v skladu s
- členom ZVOP-1 kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Upravljavec osebnih podatkov je dolžan v 15 dneh ustrezno preprečiti uporabo osebnih podatkov za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval. Stroške vseh dejanj upravljavca osebnih podatkov v zvezi z zahtevo iz prejšnjega odstavka krije upravljavec. Glede na navedeno je od osnovne privolitve za obdelavo osebnih podatkov, ki jo je dala vaša hčerka (ali vi zanjo, če je mladoletna) v času trajanja ali morda ob prekinitvi zavarovanja odvisno, ali ste morebiti dali soglasje za obdelavo vseh navedenih osebnih podatkov tudi po prekinitvi zavarovanja. Ne glede na to, pa ima hčerka (ali vi zanjo, če je mladoletna) vedno možnost kadarkoli zahtevati prekinitev uporabe svojih osebnih podatkov. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026