Posredovanje osebnih podatkov zavarovalnicam s strani zdravstvenih domov - IPRS

Posredovanje osebnih podatkov zavarovalnicam s strani zdravstvenih domov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 24.08.2006 Številka: 0712-126/2006/2 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Spoštovani,dne 22.08.2006 smo po elektronski pošti prejeli vaše vprašanje v zvezi z varstvom osebnih podatkov. Navajate, da so vam ob prvem pregledu mesec dni starega dojenčka v zdravstvenem domu pobrali večino vaših podatkov, med drugim tudi ženino telefonsko številko. V treh urah po pregledu ste dobili klic ene od slovenskih zavarovalnic na omenjeno številko, na zavarovalnici pa so vedeli tudi vse podatke o dojenčku. Spraševali ste, zakaj imajo lahko zavarovalnice dostop do takšnih podatkov.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. tč. I. odst.
4. čl. Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
5. in
6. čl. Zakona o informacijskem pooblaščencu (Ur.l. RS, št. 113/05, ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) uvodoma pojasnjuje, da je telefonski klic zavarovalnice (predvidevamo, da je šlo za ponujanje storitev te zavarovalnice) tipični primer neposrednega trženja.ZVOP-1 neposredno trženje ureja v
7. poglavju VI. dela (člena 72 in 73). I. odst.
8. čl. ZVOP-1 določa, da lahko upravljavec osebnih podatkov uporablja osebne podatke posameznikov, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene ponujanja blaga, storitev, zaposlitev ali začasnega opravljanja del z uporabo poštnih storitev, telefonskih klicev, elektronske pošte ali drugih telekomunikacijskih sredstev (v nadaljevanju neposredno trženje) v skladu z določbami poglavja Neposredno trženje ZVOP-1, če drug zakon ne določa drugače. Omenjena zakonska določba dejansko pomeni, da je neposredno trženje na zakonski ravni opredeljeno kot dopusten namen uporabe osebnih podatkov, ki jih je upravljavec osebnih podatkov zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti. Pri tem je potrebno opozoriti, da je neposredno trženje dovoljeno zgolj za namene, ki so v I. odst.
9. čl. ZVOP-1 taksativno našteti, torej za ponujanja blaga, storitev, zaposlitev ali začasnega opravljanja del in da se brez predhodne privolitve posameznika lahko uporabljajo le naslednji osebni podatki: osebno ime, naslov stalnega ali začasnega prebivališča, telefonska številka, naslov elektronske pošte in številka telefaksa. Na podlagi osebne privolitve posameznika, pa lahko upravljavec obdeluje tudi druge osebne podatke, občutljive osebne podatke pa le, če ima za to osebno privolitev posameznika, ki je izrecna in praviloma pisna (II. odst.
10. čl.). Osebne podatke, ki jih uporablja za namene neposrednega trženja, mora upravljavec pridobiti bodisi iz javno dostopnih virov, bodisi v okviru zakonitega opravljanja svoje dejavnosti. Slednje pomeni, da upravljavec ne sme uporabiti osebnih podatkov, ki jih je sicer pridobil v okviru opravljanja svoje dejavnosti, vendar na nezakonit način.V konkretnem primeru je pomembno dejstvo, da je upravljavec osebnih podatkov v smislu
11. čl. ZVOP-1 zdravstveni dom, ki je osebne podatke pridobil v okviru zakonitega opravljanja dejavnosti. Upravljavec osebnih podatkov lahko osebne podatke iz II. odst.
12. čl. ZVOP-1 posreduje tudi drugim uporabnikom osebnih podatkov za namene neposrednega trženja, vendar je dolžan o tem obvestiti posameznika in pred posredovanjem osebnih podatkov pridobiti njegovo pisno privolitev. Obvestilo posamezniku o nameravanem posredovanju osebnih podatkov mora vsebovati informacijo, katere podatke namerava posredovati, komu in za kakšen namen. Stroške obvestila krije upravljavec osebnih podatkov (IV. odst.
13. čl. ZVOP-1).Ali so bili vaši osebni podatki ter osebni podatki vašega otroka zavarovalnici posredovani zakonito, je torej odvisno od tega, ali ste zdravstvenemu domu dali pisno privolitev, da lahko navedene osebne podatke posreduje zavarovalnici za namene neposrednega trženja njenih storitev. Pooblaščenec ponovno poudarja, da mora biti takšna privolitev pisna (zgolj ustna privolitev ne zadošča) in da ste ob privolitvi morali biti seznanjeni, kateri podatki bodo posredovani, komu in za kakšen namen. V kolikor torej zdravstvenemu domu niste dali pisne privolitve za posredovanje vaših osebnih podatkov ter osebnih podatkov vašega otroka zavarovalnici za namene neposrednega trženja njenih storitev, je zdravstveni dom navedene podatke zavarovalnici posredoval nezakonito.Ob tem pa Pooblaščenec vendarle opozarja na splošno znano dejstvo, da porodnišnice ob rojstvu otroka staršem ponudijo v podpis mnoge obrazce, ki jih nato posredujejo zavarovalnicam in drugim ustanovam s področja zdravstva za namene neposrednega trženja. Tovrstni obrazci vsebujejo tudi privolitev za posredovanje s strani porodnišnice zbranih osebnih podatkov določenim ustanovam. Na podlagi navedenega vam svetujemo, da v porodnišnici opravite poizvedbe, ali ste morebiti ob rojstvu otroka tudi sami podpisali katerega od omenjenih obrazcev. V kolikor ne porodnišnici, ne zdravstvenem domu niste dali pisne privolitve za posredovanje osebnih podatkov zavarovalnici, je to lahko podlaga za vložitev prijave zaradi kršitve dolocb ZVOP-
14. Podatki, s katerimi na podlagi vaše elektronske pošte razpolaga Pooblaščenec, pa ne zadostujejo za sprožitev inšpekcijskega postopka.Nazadnje pa velja še omeniti, da lahko posameznik v vsakem primeru prepreči nadaljnjo uporabo njegovih osebnih podatkov v namene neposrednega trženja.
15. čl. ZVOP-1 namrec določa, da lahko posameznik kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Upravljavec osebnih podatkov je dolžan v 15 dneh ustrezno prepreciti uporabo osebnih podatkov za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval. Stroške vseh dejanj upravljavca osebnih podatkov v zvezi z zahtevo iz prejšnjega odstavka krije upravljavec.V upanju, da smo vam odgovorili na vaše vprašanje, vas lepo pozdravljamo.Informacijski pooblaščenec:Nataša Pirc Musar, univ. dipl. prav.Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026