Sistem priporočil pri trženju življenjskih zavarovanj + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 01.09.2010 Številka: 0712-2/2010/1143 Kategorije:Zavarovalništvo --> Kategorije: Zavarovalništvo Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je 18.06.2010 prejel vaše elektronsko sporočilo, v katerem pojasnjujete, da pri vas v sklopu trženja življenjskih zavarovanj deluje mreža zastopnikov, ki svetovanja v ta namen navadno opravljajo na domu stranke. V namen pospeševanja prodaje bi želeli uvesti t.i. sistem priporočil. To pomeni, da bi zastopnik povprašal stranko po kontaktnih podatkih oseb, ki bi jim priporočal svetovanje o vaši ponudbi. Te podatke bi stranka vpisala na obrazec in obrazec tudi podpisala. V zahvalo bi lahko prejela skromno darilo. Prosite za navodila, kako zakonito postopati. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Vsaka obdelava osebnih podatkov, ki so del zbirke ali pa namenjeni vključitvi vanjo, lahko poteka zgolj na podlagi določb ZVOP-
- ZVOP-1 v
- čl. določa, da je obdelava osebnih podatkov v zasebnem sektorju (kamor spadajo tudi zavarovalnice) zakonita zgolj, če tako obdelavo določa zakon, ali pa če je posameznik v to privolil. V primeru t.i. sistema priporočil (virusni marketing) zavarovalni agent nima zakonske podlage za pridobivanje osebnih podatkov tretjih oseb, niti nima neposredne privolitve tretjih oseb za obdelavo njihovih osebnih podatkov za namen trženja življenjskih zavarovanj. Ob smiselni uporabi pravil ravnanja za izvajanje virusnega marketinga po elektronski poti, ki jih je pripravila FEDMA in kot primerna potrdila WP 29, pa bi bil sistem priporočil, kot ste ga opisali, dopusten pod naslednjimi pogoji:
- stranka mora potrditi, da ima za posredovanje osebnih – kontaktnih podatkov tretjega njegovo osebno privolitev;
- stranki ste dolžni predlagati, da tretjega – posameznika, katerega osebne podatke vam je posredovala, s tem seznani;
- pred prvim kontaktom ste dolžni preveriti, ali vam ni morda tretji, katerega osebne podatke ste pridobili od stranke, predhodno že prepovedal uporabo njegovih osebnih podatkov za namene neposrednega trženja.O b r a z l o ž i t e v:Osebni podatek po določbah
- tč.
- čl. ZVOP-1 pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.Obdelava osebnih podatkov je v
- tč.
- čl. ZVOP-1 definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno. Zbirka osebnih podatkov je v skladu s
- tč.
- čl. ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Kljub temu, da se za osebne podatke, ki jih uporabljajo posamezniki izključno za zasebno rabo (npr. osebni adresar), določbe ZVOP-1 ne uporabljajo (
- odst.
- čl. ZVOP-1), pa je treba v primeru, da posameznik take osebne podatke posreduje zavarovalnemu agentu, ki jih vključi v zbirko osebnih podatkov , upoštevati določbe ZVOP-
- Kot že rečeno je namreč obdelava osebnih podatkov v
- tč.
- čl. ZVOP-1 definirana kot kakršnokoli delovanje, ki se izvaja v zvezi z osebnimi podatki, ki so del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov.Pooblaščenec tako najprej ugotavlja, da je zavarovalnica del zasebnega sektorja in zato zanjo veljajo pravila o obdelavi osebnih podatkov, kot so opredeljena v
- čl. ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ker Pooblaščenec v konkretnem primeru ne pozna zakonske podlage, ki bi zavarovalnici dovoljevala pridobivanje osebnih podatkov s pomočjo t.i. virusnega marketinga , bi lahko v poštev prišla obdelava osebnih podatkov na podlagi osebne privolitve posameznika. Vendar pa je osebna privolitev lahko dana zgolj s strani tiste osebe, na katero se osebni podatki nanašajo. Osebne privolitve posameznik po naravi stvari nikakor ne more podati za tretjo osebo. Ob čedalje večji razširjenosti virusnega marketinga je priporočila za ravnanje upravljavcev v juniju 2010 izdala FEDMA . Pravila ravnanja , ki jih je kot primerna z vidika varstva osebnih podatkov na julijskem sestanku potrdila tudi Delovna skupina po členu 29 , se sicer nanašajo na trženje po elektronski pošti, vendar jih je smiselno mogoče uporabiti tudi za druge primere uporabe podobnih tržnih prijemov. Tako za primere pospeševanja prodaje v katerih se z darilom (ali njegovo obljubo) stranko spodbudi k posredovanju kontaktnih podatkov tretjega (prijatelja, znanca ipd) velja naslednje:
- stranka mora potrditi, da ima za posredovanje osebnih – kontaktnih podatkov tretjega njegovo osebno privolitev;
- stranki ste dolžni predlagati, da tretjemu – posamezniku, katerega osebne podatke vam je posredovala, to pove;
- pred prvim kontaktom ste dolžni preveriti, ali vam ni morda tretji, katerega osebne podatke ste pridobili od stranke, predhodno že prepovedal uporabo njegovih osebnih podatkov za namene neposrednega trženja. Skladnosti vašega ravnanja s pravili dobre prakse in posredno s predpisi s področja varstva osebnih podatkov bi tako izkazoval dokument, iz katerega bi izhajalo naslednje:
- katera stranka (osebno ime in naslov) in kdaj vam je posredovala določene osebne podatke tretjega (z navedbo osebnih podatkov tretjega, ki jih je posredovala);
- izjava stranke, da je za posredovanje imela osebno privolitev tretjega,
- zaznamek o tem, da ste stranki predlagali, naj o posredovanju osebnih podatkov seznani tretjega, na katerega se ti nanašajo;
- zaznamek o tem, da je bila pred prvim kontaktom s tretjim opravljena preverba o tem, ali vam ni morda tretji uporabe svojih osebnih podatkov za neposredno trženje že prepovedal.Seveda lahko tretji v skladu z ZVOP-1 uporabo njegovih osebnih podatkov za neposredno trženje kadarkoli prepove, kot upravljavec pa ste ga na to pravico dolžni tudi opozoriti (tretji odstavek
- člena ZVOP-1). Prijazen pozdrav,Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026