Pogoji za zakonito obdelavo osebnih podatkov pri neposrednem trženju - IPRS

Pogoji za zakonito obdelavo osebnih podatkov pri neposrednem trženju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 19.12.2006 Številka: 0712-478/2006/2 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Spoštovani,dne 8.12.2006 smo prejeli vaš dopis, v katerem se na nas obračate z vprašanji v zvezi z varstvom osebnih podatkov. Navedli ste, da bo vaše podjetje za slovenskega naročnika (banko) pripravilo akcije neposrednega trženja, ki bodo potekale na način, da v vašem podjetju pripravite celotno vsebino akcij, banka vam posreduje bazo strank, vi pa izpišete vsebino in oddate pošiljke na pošto. Z naročnikom imate že sklenjen Dogovor o varovanju osebnih podatkov, kjer so opredeljene vse pravice in dolžnosti v zvezi z osebnimi podatki, ki jih imate kot podizvajalci. V Dogovoru je določeno, da vam naročnik pri vsaki akciji posreduje bazo podatkov, ki se pri vas ustrezno hrani, po končani akciji pa se vrne naročniku oziroma se uniči. Pred akcijo, ki jo boste izvedli v januarju 2007, so se naročniku pojavila določena vprašanja, ki se tičejo varstva osebnih podatkov, in sicer:
3. Ali pravilno razlaga določbo
4. čl. Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1), da ima v samem zakonu podlago, po kateri sme osebne podatke komitentov, ki jih zbere v okviru zakonitega opravljanja dejavnosti (bančne in druge finančne storitve), kot so osebno ime, naslov, telefonska številka, brez posebnega predhodnega soglasja komitentov uporabiti za namene neposrednega trženja in za to ne potrebuje izrecnega soglasja stranke, razen v primerih, ko stranka izrecno prepove uporabo podatkov za te namene? To so podatki iz preteklih akcij oziroma podatki starih strank, pri katerih pred leti še ni zbiral ustreznih soglasij. V tokratno pošto pa bo vključil klavzulo, da se lahko posamezniki kadarkoli pisno ali po e-mailu izpišejo iz njegove baze oziroma sporočijo, da nočejo sodelovati v akcijah neposrednega trženja.
5. Ali gre v primeru, ko bi naročnik posredoval osebne podatke komitentov, ki jih je zbral v okviru zakonitega opravljanja dejavnosti, podjetju, ki bi v njegovem imenu in za njegov račun opravljal storitve neposrednega trženja, kot so telefonske ankete, reklami letaki, za posredovanje podatkov pogodbenem izvajalcu v smislu
6. odst. 72 čl. ZVOP in ali je naročnik v takšnem primeru dolžan o posredovanju podatkov obvestiti posameznika in pred posredovanjem pridobiti njegovo pisno privolitev?
7. Ali bi v primeru iz prejšnjega vprašanja zadoščala splošna vnaprejšnja privolitev posameznika, da brez predhodnega obveščanja dovoljuje, da se njegovi osebni podatki kot so osebno ime, naslov, telefonska številka ipd. posredujejo pogodbenim obdelovalcem za namene izvajanja neposrednega trženja? Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
8. tč. I. odst.
9. čl. ZVOP-1 ter
10. Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Ad 1Neposredno trženje je urejeno v
11. in
12. čl. ZVOP-
13. I. odst.
14. čl. ZVOP-1 tako določa, da lahko upravljavec osebnih podatkov uporablja osebne podatke posameznikov, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene ponujanja blaga, storitev, zaposlitev ali začasnega opravljanja del z uporabo poštnih storitev, telefonskih klicev, elektronske pošte ali drugih telekomunikacijskih sredstev (v nadaljnjem besedilu: neposredno trženje) v skladu z določbami tega poglavja, če drug zakon ne določa drugače. Iz navedene določbe izhaja, da sme banka kot upravljavec osebnih podatkov osebne podatke komitentov, ki jih je zbrala v okviru zakonitega opravljanja dejavnosti (bančne in druge finančne storitve), brez posebnega predhodnega soglasja komitentov uporabiti za namene neposrednega trženja in za to ne potrebuje izrecnega soglasja stranke. Pri tem pa Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) opozarja, da banka za neposredno trženje ne sme uporabiti katerihkoli osebnih podatkov komitenta, saj II. odst.
15. čl. ZVOP-1 izrecno določa, da za namene neposrednega trženja lahko upravljavec osebnih podatkov uporablja le naslednje osebne podatke, ki jih je zbral v skladu s prejšnjim odstavkom: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa. Na podlagi osebne privolitve posameznika lahko upravljavec osebnih podatkov obdeluje tudi druge osebne podatke, občutljive osebne podatke pa le, če ima za to osebno privolitev posameznika, ki je izrecna in praviloma pisna. Iz navedenega je razvidno, da si vaš naročnik pravilno razlaga določbo
16. čl. ZVOP-
17. Pravilno pa je tudi njegovo ravnanje, ko v pošto, s katero izvaja neposredno trženje, vključi klavzulo, da lahko posamezniki kadarkoli pisno ali po e-mailu sporočijo, da nočejo sodelovati v akcijah neposrednega trženja. Takšno ravnanje namreč veleva III. odst.
18. čl. ZVOP-1, po katerem je upravljavec osebnih podatkov dolžan neposredno trženje izvajati tako, da posameznika ob izvajanju neposrednega trženja obvesti o njegovih pravicah iz
19. člena tega zakona, v
20. čl. ZVOP-1 pa je določeno, da lahko posameznik kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Upravljavec osebnih podatkov je dolžan v 15 dneh ustrezno preprečiti uporabo osebnih podatkov za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval. Na tem mestu pa Pooblaščenec opozarja, da vse navedeno velja le v primeru, če upravljavec osebnih podatkov neposredno trženje izvaja sam, oziroma prek pogodbenega izvajalca. Ad 2 Iz podatkov, ki ste jih navedli v dopisu, izhaja, da gre v vašem primeru za tipičen primer pogodbene obdelave, saj za banko v njenem imenu in za njen račun izvajate storitev neposrednega trženja preko poštnih pošiljk. IV. odst.
21. čl. ZVOP-1 določa, da če namerava upravljavec osebnih podatkov posredovati osebne podatke iz drugega odstavka tega člena drugim uporabnikom osebnih podatkov za namene neposrednega trženja ali pogodbenim obdelovalcem, je dolžan o tem obvestiti posameznika in pred posredovanjem osebnih podatkov pridobiti njegovo pisno privolitev. Obvestilo posamezniku o nameravanem posredovanju osebnih podatkov mora vsebovati informacijo, katere podatke namerava posredovati, komu in za kakšen namen. Stroške obvestila krije upravljavec osebnih podatkov. V zvezi z navedeno določbo pa je potrebno opozoriti, da za pogodbene obdelovalce velja le tedaj, ko ti želijo osebne podatke, ki jim jih je posredoval upravljavec osebnih podatkov, za namene neposrednega trženja uporabiti v svojem imenu in na svoj račun. Le v takšnem primeru je upravljavec osebnih podatkov pred posredovanjem osebnih podatkov pogodbenemu obdelovalcu dolžan o tem obvestiti posameznika in pridobiti njegovo pisno privolitev. Če pa pogodbeni obdelovalec izvaja neposredno trženje v imenu in na račun upravljavca osebnih podatkov, upravljavcu ni potrebno pred tem pridobiti posameznikove pisne privolitve, saj v takšnih primerih velja splošna določba o pogodbeni obdelavi osebnih podatkov iz
22. čl. ZVOP-1, ki pa za odstop posameznih opravil v zvezi z obdelavo osebnih podatkov pogodbenemu obdelovalcu pisne privolitve posameznika ne zahteva. Seveda mora upravljavec osebnih podatkov v teh primerih upoštevati določbo
23. čl. ZVOP-1 in lahko obdelavo osebnih podatkov za namene neposrednega trženja s pogodbo zaupa le tistemu pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti, torej za izvajanje neposrednega trženja in ki zagotavlja ustrezne postopke in ukrepe iz
24. čl. ZVOP-1, pogodbeni obdelovalec pa sme obdelovati osebne podatke le v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Iz izrecne določbe IV. odst.
25. čl. ZVOP-1 pa hkrati logično izhaja, da upravljavec osebnih podatkov pogodbenega obdelovalca ne sme pooblastiti, da ta posredovane osebne podatke uporabi za neposredno trženje v svojem imenu in za svoj račun. Za takšno pooblastilo potrebuje upravljavec osebnih podatkov na podlagi IV. odst.
26. čl. ZVOP-1 pisno privolitev posameznika. Ad 3Kot je bilo že pojasnjeno, upravljavec osebnih podatkov ne potrebuje pisne privolitve posameznika za posredovanje njegovih osebnih podatkov pogodbenemu obdelovalcu, z namenom, da bo ta zanj izvedel neposredno trženje. Ne glede na to, Pooblaščenec vendarle opozarja, da vnaprejšnja privolitev posameznika, da brez predhodnega obveščanja dovoljuje, da se njegovi osebni podatki posredujejo drugim uporabnikom osebnih podatkov za namene izvajanja neposrednega trženja, ne zadosti zahtevam iz IV. odst.
27. čl. ZVOP-
28. Omenjena določba namreč zahteva, da mora obvestilo posamezniku o nameravanem posredovanju osebnih podatkov vsebovati informacijo, katere podatke namerava posredovati, komu in za kakšen namen, kar pomeni, da mora biti posameznik podrobno seznanjen z vsemi aspekti vsakokratnega konkretnega posredovanja njegovih osebnih podatkov, da lahko poda veljavno privolitev v smisli IV. odst.
29. čl. ZVOP-
30. Vnaprejšnja splošna (''bianco'') privolitev, ki jo omenjate, tem pogojem po mnenju Pooblaščenca ne zadosti. V upanju, da smo odgovorili na vaša vprašanja, vas vljudno pozdravljamo. S spoštovanjem,Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026