Posredovanje podatkov drugim hčerinskim družbam + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.08.2007 Številka: 0712-767/2007/2 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Spoštovani! Dne
- 2007 je Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) preko elektronske pošte prejel vaše vprašanje v zvezi z varstvom osebnih podatkov. V navedeni elektronski pošti navajate: Da v vašem podjetju operirate s t.i. ... Klub bazo, ki vsebuje že več kot 700.000 članov in da ste v letošnjem letu, po dolgem načrtovanju, pričeli z delovanjem .... V sklopu le - tega, bi želeli brez omejitev uporabljati ... Klub bazo in njenim članom ponuditi še več ugodnosti, ki jih omogoča .... ... je samostojna pravna oseba, z istim lastnikom, kot ..., ki je lastnik te baze. ... se strinja s tem, da bi ... souporabljal bazo ... Kluba, vendar ker ne želite kršiti nikakršnih zakonov o varovanju osebnih podatkov, se obračate na nas. Vprašujete ali je kakršnakoli možnost, da ... d.o.o. .... priskrbi poizvedbe iz baze, po v naprej določenih kriterijih. Poizvedba bi vsebovala celotne podatke, ki jih je član ob včlanitvi v ... Klub podal na pristopni izjavi. Prosite ali lahko kaj več povemo o morebitnem sodelovanju med vami, ali lahko uporabljanje baze opredelite s kakšno pogodbo, ali to sploh ni mogoče? Pooblaščenec je z vidika pristojnosti, ki jih ima po
- členu Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07-ZUstS-A), preučil vašo zadevo in vam, na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05-ZInfP, 51/07-ZUstS-A in 67/07; v nadaljevanju ZVOP-1), posreduje neobvezno mnenje.
- člen ZVOP-1 določa pravice in dolžnosti upravljavca pri neposrednem trženju, in sicer:
(1)Upravljavec osebnih podatkov lahko uporablja osebne podatke posameznikov, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene ponujanja blaga, storitev, zaposlitev ali začasnega opravljanja del z uporabo poštnih storitev, telefonskih klicev, elektronske pošte ali drugih telekomunikacijskih sredstev (v nadaljnjem besedilu: neposredno trženje) v skladu z določbami tega poglavja, če drug zakon ne določa drugače.
(2)Za namene neposrednega trženja lahko upravljavec osebnih podatkov uporablja le naslednje osebne podatke, ki jih je zbral v skladu s prejšnjim odstavkom: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa. Na podlagi osebne privolitve posameznika lahko upravljavec osebnih podatkov obdeluje tudi druge osebne podatke, občutljive osebne podatke pa le, če ima za to osebno privolitev posameznika, ki je izrecna in praviloma pisna.
(3)Upravljavec osebnih podatkov mora neposredno trženje izvajati tako, da posameznika ob izvajanju neposrednega trženja obvesti o njegovih pravicah iz 73. člena tega zakona.
(4)Če namerava upravljavec osebnih podatkov posredovati osebne podatke iz drugega odstavka tega člena drugim uporabnikom osebnih podatkov za namene neposrednega trženja ali pogodbenim obdelovalcem, je dolžan o tem obvestiti posameznika in pred posredovanjem osebnih podatkov pridobiti njegovo pisno privolitev. Obvestilo posamezniku o nameravanem posredovanju osebnih podatkov mora vsebovati informacijo, katere podatke namerava posredovati, komu in za kakšen namen. Stroške obvestila krije upravljavec osebnih podatkov. Kot že izhaja iz vaših navedb, je družba ... samostojna pravna oseba in kot taka ustreza definiciji upravljavca osebnih podatkov opredeljeni v
- točki
- člena ZVOP-1, ki določa, da je upravljavec fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov, oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. ZVOP-1 torej ne dopušča možnosti, da bi kot isti upravljavec osebnih podatkov veljali povezani družbi. ZVOP-1 torej določa, da je vsaka gospodarska družba, ne glede na kapitalski delež drugih družb, upravljavec osebnih podatkov po
- točki
- člena ZVOP-
- V konkretnem primeru je pomembno dejstvo, da je upravljavec zbirke ...klub baza, »... baza«, »C&C baza«, ki je prijavljena tudi v Registru zbirk osebnih podatkov pri Pooblaščencu, v smislu
- člena ZVOP-1, ... podjetje za trgovino d.o.o. Omenjena zbirka vsebuje naslednje osebne podatke članov ... kluba: ime in priimek, ulica in hišna številka, poštna številka in kraj, spol, stopnja izobrazbe, mesečni prihodek, število družinskih članov in datum rojstva ter druge osebne podatke iz ... klub vprašalnika. Namen obdelave navedenih osebnih podatkov je obveščanje, promocija oz. namen direktnega marketinga. Če bi ... nameraval posredovati pridobljene osebne podatke drugim uporabnikom osebnih podatkov, konkretno ... za namene neposrednega trženja, bi o tem moral obvestiti vsakega posameznika in pred posredovanjem osebnih podatkov pridobiti njegovo pisno privolitev. Obvestilo posamezniku o nameravanem posredovanju osebnih podatkov bi moralo vsebovati informacijo, katere podatke namerava posredovati, komu in za kakšen namen. Stroške obvestila krije upravljavec osebnih podatkov (četrti odstavek
- člena ZVOP-1). Če upravljavec zbirke osebnih podatkov posreduje podatke brez osebnih privolitev posameznikov, na katere se podatki nanašajo, gre za t.i. trgovanje z zbirkami osebnih podatkov oziroma posredovanje podatkov v neskladju z
- in
- členom ZVOP-1, ki predstavlja kršitev ZVOP-1, ki je sankcionirana s plačilom globe, določene v
- členu ZVOP-
- Obstaja pa tudi druga možnost, to je, da bi ... sam opravil neposredno trženje za tretjo osebo (podjetje ...) na ta način, da osebnih podatkov ... sploh ne bi razkril. Kar pomeni, da ... ne bi vedel, komu je ... poslal njegovo reklamo. V tej reklami je seveda lahko tudi obrazec za vstopanje v pogodbeno razmerje s ..., ki je samostojna pravna oseba. Takšen obrazec bi s svojimi osebnimi podatki nato posameznik, ki bi se za to odločil, sam poslal ..., ki bi na ta način pridobil osebne podatke na podlagi osebne privolitve posameznika – torej zakonito le od tistih, ki to želijo. Za takšno uporabo osebnih podatkov, ko upravljavec zbirke osebnih podatkov osebne podatke posameznikov zbere v okviru zakonitega opravljanja dejavnosti, ne potrebuje posameznikovega soglasja, da se jim (po pošti) pošiljajo tudi ponudbe drugih (opozarjamo, da to pravilo ne velja za e pošto, v teh primerih lahko gospodarska družba trži le svoje lastne produkte, ne pa produkte drugih). Vendar pa mora upravljavec posameznika skladno z določbami tretjega odstavka
- člena ZVOP-1 vedno obvestiti, da lahko kadarkoli pisno ali na kakšen drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namene neposrednega trženja. Pooblaščenec zaključuje, da mora ... za posredovanje osebnih podatkov iz zbirke osebnih podatkov »... klub baza« za namene neposrednega trženja ... o tem obvestiti posameznika in pred posredovanje osebnih podatkov pridobiti njegovo pisno privolitev. Obvestilo posamezniku o nameravanem posredovanju osebnih podatkov mora vsebovati informacijo, katere osebne podatke namerava posredovati, komu in za kakšen namen. Šele na podlagi takšnih informacij lahko poda posameznik pravno veljavno pisno privolitev za posredovanje njegovih osebnih podatkov. V skladu s
- točko
- člena ZVOP-1 je pisna privolitev posameznika podpisana privolitev posameznika, ki ima obliko listine, določila v pogodbi, določila v naročilu, priloge k vlogi ali drugo obliko v skladu z zakonom; podpis je tudi na podlagi zakona s podpisom izenačena oblika, podana s telekomunikacijskim sredstvom, ter na podlagi zakona s podpisom izenačena oblika, ki jo poda posameznik, ki ne zna ali ne more pisati. Uporabljanje baze osebnih podatkov ...a tako ni mogoče opredeliti s kakšno pogodbo s ..., saj je t.i. trgovanje z zbirkami osebnih podatkov oziroma posredovanje podatkov v neskladju z
- in
- členom ZVOP-1, ki predstavlja kršitev ZVOP-1, ki je sankcionirana s plačilom globe, določene v
- členu ZVOP-
- S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026