Posredovanje osebnih podatkov gospodarski družbi za sodelovanje v nagradni igri - IPRS

Posredovanje osebnih podatkov gospodarski družbi za sodelovanje v nagradni igri + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 02.04.2007 Številka: 0712-363/2006/2 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Spoštovani,prejeli smo vaše elektronsko sporočilo. V njem ste zapisali, da ste od gospodarske družbe prejeli pismo s povratnim kuponom oz. pismom za sodelovanje v nagradni igri. Na kupon bi, kot navajate, morali vpisati svoje podatke in ga odposlati nazaj v odprtem pismu. To se vam zdi sporno z vidika varovanja osebnih podatkov in sprašujete, kaj Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) meni o tem.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje.Osnovni pojmi ZVOP-1 Osebni podatek je v skladu s
6. tč.
7. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.Posameznik je v skladu z
8. tč.
9. člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.Obdelava osebnih podatkov v skladu s
10. tč.
11. člena ZVOP-1 pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave).ZVOP-1 v
12. členu določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je obdelava določenih osebnih podatkov podana osebna privolitev posameznika. Obdelava osebnih podatkov je v skladu z
13. odst.
14. člena ZVOP-1 dopustna tudi v primeru, ko je posameznik z zasebnim sektorjem sklenil pogodbo ali pa je z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.Načelo sorazmernosti je določeno v
15. členu ZVOP-1 in določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.
16. člen ZVOP-1 določa organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podakotv, njihova sprememba ali zguba ter nepooblaščena obdelava teh podatkov, tako da se:
17. varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
18. varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
19. preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
20. zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
21. omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov.Mnenje: Pooblaščenec v konkretnem primeru najprej ugotavlja, da je konkretna gospodarska družba del zasebnega sektorja po
22. tč.
23. odst.
24. člena ZVOP-
25. Kot takšno zanjo veljajo pravila o obdelavi osebnih podatkov, kot so določena v
26. členu ZVOP-
27. Kot izhaja iz konkretne zadeve, zbiranje osebnih podatkov poteka na podlagi osebne privolitve posameznika. Vi kot posameznica boste tej gospodarski družbi – v primeru prijave na nagradno igro – prostovoljno razkrili in posredovali svoje lastne osebne podatke in jih med drugim, kot še izhaja s spletne strani nagradne igre, ki ste nam jo tudi posredovali, gospodarski družbi dovolili obdelovati za nedoločen čas. Bistvo obdelave v zasebnem sektorju je torej v tem, da se posameznik – če obdelava osebnih podatkov ni določena v zakonu – prostovoljno odloči, ali bo svoje osebne podatke dovolil obdelovati bodočemu upravljavcu osebnih podatkov in na kakšen način. Če se posameznik ne strinja s predlagano obdelavo osebnih podatkov, lahko še vedno izkoristi možnost in v bodočem pravnem poslu ne sodeluje, če meni, da bi takšen pravni posel pomenil prehud poseg v njegovo pravico do zasebnosti.Ne glede na navedeno pa Pooblaščenec zgolj domneva, da bi vaša prijava k nagradni igri najverjetneje veljala tudi, če bi jo zapakirali v navadno pisemsko ovojnico in to zalepili. Želja gospodarskih družb po zbiranju osebnih podatkov posameznikov (predvsem z željo analize prodaje in segmentiranja kupcev) je namreč po navadi izrazito izražena, zato – četudi ni tako zapisano v pravilih nagradne igre – navadno v praksi ne predstavlja težave, če svojo prijavo vstavite v zaprto ovojnico. Za več informacij s področja varstva osebnih podatkov vas vabimo, da obiščete spletno stran Informacijskega pooblaščenca www.ip-rs.si. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026