Pošiljanje revije vsem članom zveze + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.03.2007 Številka: 0712-329/2007/2 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Spoštovani!prejeli smo vaš zgoraj navedeni dopis, v katerem navajate, da bi radi izvedeli, kako so pri mediju (_____, brezplačna revija vseh jadralcev) prišli do osebnih naslovov članov Jadralne zveze Slovenije. Revijo namreč pošiljajo vsem verificiranim jadralcem v omenjeni zvezi, ki ima na svoji spletni strani resda spisek članov, vendar brez naslovov oz. le ime in priimek. Sprašujete nas, ali je dajanje teh podatkov brez vaše odobritve možno (dovoljeno) in v skladu z zaščito osebnih podatkov?Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1,) ter
- člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Informacijski pooblaščenec je samostojen in neodvisen državni organ, ki je na podlagi
- člena ZInfP, pristojen za inšpekcijski nadzor nad izvajanjem zakona in drugih predpisov, ki urejajo varstvo ali obdelavo osebnih podatkov oziroma iznos osebnih podatkov iz Republike Slovenije, ter opravljanje drugih nalog, ki jih določajo ti predpisi. ZVOP-1 predstavlja konkretizacijo ustavne pravice do varstva osebnih podatkov, ki je določena v
- členu Ustave RS. Prepovedana je uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja.
- odstavek
- člena Ustave RS določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Pooblaščenec pri tem posebej poudarja, da ZVOP-1 ne pokriva celotnega spektra zasebnosti, pač pa zgolj tisti del, ki se nanaša na zbirke osebnih podatkov.Ad 1) Pošiljanje brezplačne revije lahko štejemo kot neposredno trženje. Zato vam v uvodu pojasnjujemo pravice in dolžnosti upravljavca, ki izvaja neposredno trženje, ter pravice posameznika, ki jih določa ZVOP-1.Pravice in dolžnosti upravljavca osebnih podatkov so določene v
- členu ZVOP-1, kjer je navedeno, da upravljavec osebnih podatkov lahko uporablja osebne podatke posameznikov, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene ponujanja blaga, storitev, zaposlitev ali začasnega opravljanja del z uporabo poštnih storitev, telefonskih klicev, elektronske pošte ali drugih telekomunikacijskih sredstev oz. za namene neposrednega trženja. Pri tem lahko uporablja le naslednje osebne podatke: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa. Poleg navedenih podatkov, lahko obdeluje tudi druge osebne podatke, vendar na podlagi osebne privolitve posameznika, občutljive osebne podatke pa le, če ima za to osebno privolitev posameznika, ki je izrecna in praviloma pisna. Vedno pa mora izvajati neposredno trženje tako, da posameznika obvesti o njegovih pravicah iz
- člena ZVOP-1, kjer je določeno, da posameznik lahko kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Upravljavec je dolžan v roku 15 dni ustrezno preprečiti uporabo osebnih podatkov za namene neposrednega trženja, posameznika, ki je to zahteval, pa o tem, v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti. Stroške omenjenih dejanj krije upravljavec. Če namerava upravljavec osebnih podatkov posredovati zgoraj navedene osebne podatke drugim uporabnikom osebnih podatkov za namene neposrednega trženja ali pogodbenim obdelovalcem, je dolžan o tem obvestiti posameznika in pred posredovanjem osebnih podatkov pridobiti njegovo pisno privolitev. Obvestilo posamezniku o nameravanem posredovanju osebnih podatkov mora vsebovati informacijo, katere podatke namerava posredovati, komu in za kakšen namen. Stroške obvestila krije upravljavec osebnih podatkov.Pravica posameznika do seznanitve s podatki, ki se v zvezi z njim obdelujejo, je določena v
- členu ZVOP-1, po katerem mora upravljavec osebnih podatkov posamezniku na njegovo zahtevo: - omogočiti vpogled v katalog zbirke osebnih podatkov; - potrditi, ali se podatki v zvezi z njim obdelujejo ter mu omogočiti vpogled v osebne podatke, ki so vsebovani v zbirki in se nanašajo nanj, kot tudi njihovo prepisovanje ali kopiranje; - posredovati izpis osebnih podatkov, ki so vsebovani v zbirki in se nanašajo nanj; - posredovati seznam uporabnikov, katerim so bili osebni podatki posredovani, kdaj, na kakšni podlagi in za kakšen namen; - dati informacijo o virih, na katerih temeljijo zapisi, ki jih o posamezniku vsebuje zbirka, in informacijo o metodi obdelave; - dati informacijo o namenu obdelave in vrsti osebnih podatkov, ki se obdelujejo, ter vsa potrebna pojasnila v zvezi s tem ter - pojasniti tehnične oziroma logično-tehnične postopke odločanja, če izvaja avtomatizirano odločanje z obdelavo osebnih podatkov posameznika.Ad2) Informacijski pooblaščenec si je ogledal spletno stran Jadralne zveze Slovenije (v nadaljevanju JZS), na kateri je objavljen seznam verificiranih jadralcev oziroma seznam 1777 tekmovalcev, prijavljenih na JZS, v obliki, kakršno omenjate, torej samo ime in priimek jadralca. Na vprašanje, kako je zasebno podjetje _____________ iz Slovenj Gradca, v produkciji katere nastaja revija _______, prišlo do osebnih podatkov (naslovov) jadralcev, registriranih pri JZS, vam Informacijski pooblaščenec ne more natančno odgovoriti. Če je omenjeno podjetje dobilo podatke iz javno dostopnih virov, torej virov, ki so dostopni vsakomur, ni kršilo določb ZVOP-
- Tipični primeri javno dostopnih virov so telefonski imenik, svetovni splet, razne javne evidence ipd. V takšnem primeru si izvajalec neposrednega trženja ustvari lastno zbirko osebnih podatkov in mora z njo, tako kot vsi upravljavci zbirk osebnih podatkov, ravnati v skladu z določbami ZVOP-
- Povsem drugačna situacija bi bila, če bi podjetje pridobilo podatke od JZS. JZS je upravljavec zbirke »Register verificiranih športnikov Jadralne zveze Slovenije«, ki je prijavljena tudi v Registru zbirk osebnih podatkov pri državnem nadzornem organu za varstvo osebnih podatkov, torej Informacijskemu pooblaščencu. Omenjena zbirka vsebuje naslednje osebne podatke športnikov in verificiranih tekmovalcev JZS: ime in priimek, številka kartice zdravstvenega zavarovanja, EMŠO, spol, datum rojstva, pošta in kraj rojstva ter država, če ni kraj v Sloveniji, državljanstvo, naslov bivališča, telefonska številka, pošta in kraj bivališča, članstvo v društvu, elektronska pošta (e-mail naslov), končana stopnja izobrazbe, poklic, podatki o šolanju, trener športnika. Namen obdelave navedenih osebnih podatkov je vodenje evidence verificiranih športnikov JZS. Če bi JZS nameravala posredovati pridobljene osebne podatke drugim uporabnikom osebnih podatkov za namene neposrednega trženja, bi o tem morala obvestiti vsakega posameznika (verificiranega jadralca) in pred posredovanjem osebnih podatkov pridobiti njegovo pisno privolitev. Obvestilo posamezniku o nameravanem posredovanju osebnih podatkov bi moralo vsebovati informacijo, katere podatke namerava posredovati, komu in za kakšen namen. Če upravljavec zbirke osebnih podatkov posreduje podatke brez osebnih privolitev posameznikov, na katere se podatki nanašajo, gre za t.i. trgovanje z zbirkami osebnih podatkov oziroma posredovanje podatkov v neskladju z
- in
- členom ZVOP-1, ki predstavlja kršitev ZVOP-1, ki je sankcionirana s plačilom globe, določene v
- členu ZVOP-
- Obstaja pa tudi tretja možnost, to je, da bi JZS sama opravila neposredno trženje za tretjo osebo (podjetje ___________) na ta način, da osebnih podatkov tretji osebi sploh ne bi razkrila. Za takšno uporabo osebnih podatkov, ko upravljavec zbirke osebnih podatkov osebne podatke posameznikov zbere v okviru zakonitega opravljanja dejavnosti, ne potrebuje posameznikovega soglasja. Vendar pa mora upravljavec posameznika skladno z določbami tretjega odstavka
- člena ZVOP-1 vedno obvestiti, da lahko kadarkoli pisno ali na kakšen drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namene neposrednega trženja. V skladu z vsem navedenim Informacijski pooblaščenec meni, da gre v konkretnem primeru za neposredno trženje, kar pa še ne pomeni, da je takšno početje tudi nezakonito. Zato vam svetuje, da uveljavite svojo pravico do seznanitve z lastnimi osebnimi podatki, kot to določa
- člen ZVOP-1 in podjetje pozovete, da vam razkrije vir, iz katerega je pridobilo vaše osebne podatke, hkrati pa imate tudi pravico, da zahtevate vpogled v zbirko osebnih podatkov, kjer se nahajajo vaši osebnih podatki. V primeru, da ne želite, da podjetje vaše osebne podatke uporablja za namene neposrednega trženja, lahko to zahtevo izrazite pisno ali na drug dogovorjen način, kar je v skladu z
- členom ZVOP-
- Če pa vendarle menite, da podjetje nezakonito izvaja neposredno trženje, lahko vložite prijavo k Informacijskemu pooblaščencu. Obrazec za prijavo se nahaja na spletni strani http://www.ip-rs.si/fileadmin/user_upload/doc/Prijava_zaradi_krsitve_zasebnosti.doc. S spoštovanjem,Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026