Uporaba podatkov iz CRPsi - IPRS

Uporaba podatkov iz CRPsi + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 16.01.2012 Številka: 0712-1/2012/119 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Informacijski pooblaščenec (v nadaljevanju: Pooblaščenec) je dne
4. 2012 prejel vaše elektronsko sporočilo, v katerem navajate, da ste direktor Veterinarske ambulante Ljubljana, in da se kot vsako leto bliža cepljenje psov proti steklini in s tem možnost zlorab in pošiljanja obvestil iz Centralnega registra psov (V nadaljevanju: CRPsi). Prosite nas, če bi dali kakšno pisno sporočilo na Veterinarsko upravo Republike Slovenije (v nadaljevanju: VURS) ali Veterinarsko zbornico, da ne bi zopet prišlo do kršitev s strani veterinarskih organizacij, ki izkoriščajo CRPsi in pošiljajo obvestila vsem lastnikom psov, tudi tistim, ki niso njihove stranke. Zanima vas, ali je pošiljanje obvestil na osnovi podatkov iz CRPsi dovoljeno ali ne, ker je bilo že lansko leto to predmet spora med določenimi veterinarskimi organizacijami in nekatere to še vedno delajo kljub opozorilom. Želite, da vašega imena ne posredujemo naprej. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007-UPB1; v nadaljevanju: ZVOP-1) ter
7. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/2005 in 51/2007–ZUstS-A) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Centralni register psov vsebuje osebne podatke lastnikov psov in podatke o cepljenjih, ki pa jih veterinarske organizacije ne smejo uporabljati za namene neposrednega trženja, čeprav imajo dostop do njih v okviru opravljanja svoje dejavnosti. Nameni obdelave osebnih podatkov v CRPsi so jasni in določeni v področni zakonodaji. Osebni podatek je v skladu s
8. točko
9. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, pri čemer je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Vsi osebni podatki sami po sebi ne uživajo zaščite po ZVOP-1, ampak so te zaščite deležni le v primeru, če so del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, kot to določa peta točka
10. člena ZVOP-
11. Obdelava osebnih podatkov pomeni v skladu s
12. točko
13. člena ZVOP-1 kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, … zlasti zbiranje, pridobivanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago … Splošne pravne podlage za obdelavo osebnih podatkov so navedene v
14. členu ZVOP-
15. Osebni podatki se lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Pri obdelavi osebnih podatkov je potrebno upoštevati načelo sorazmernosti, ki je kot temeljno načelo opredeljeno v
16. členu ZVOP-1 in določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni, glede na namene, za katere se zbirajo in nadalje obdelujejo. Na podlagi informacij, s katerimi razpolaga Pooblaščenec, je bilo ugotovljeno, da veterinarske ambulante izvajajo neposredno trženje svojih storitev najpogosteje na način, da lastnikom psov pošiljajo obvestila o cepljenju psov proti steklini, v katerih jih obveščajo, da razpisujejo splošno cepljenje psov proti steklini v določenem obdobju, večkrat pa lastnike psov hkrati obveščajo oziroma jim ponujajo tudi druge storitve (npr. cepljenje proti kužnim boleznim, sterilizacija, kastracija). V skladu z veljavno področno zakonodajo cepljenje proti steklini opravljajo veterinarske organizacije, od zadnjega cepljenja pa ne sme preteči več kot 12 mesecev. Pooblaščenec ugotavlja, da noben področni predpis veterinarskim organizacijam ne nalaga, da morajo lastnike psov obveščati o datumu novega cepljenja. Veterinarske organizacije s koncesijo morajo za cepljenje psov ter označevanje živali po opravljenem označevanju zagotoviti takojšen vnos in prenos zahtevanih podatkov iz svojega registra v CRPsi. Ker je cepljenje psov proti steklini dolžnost lastnikov psov, morajo v prvi vrsti za izvrševanje le-te poskrbeti lastniki psov. Obveščanje lastnikov psov ni predpisana naloga, zato je od posamezne veterinarske organizacije odvisno, ali bo lastnike psov o cepljenju proti steklini obvestila in na kakšen način jih bo obvestila. Veterinarska organizacija lahko lastnike psov o cepljenju obvesti na primer z izobešanjem plakatov po naseljih ali z objavo na spletnih straneh, kar ne pomeni neposrednega trženja v smislu določb ZVOP-1, saj obvestila niso naslovljena na določenega posameznika oziroma ne pomenijo obdelave osebnih podatkov. Če veterinarska organizacija objavi obvestilo o cepljenju na letakih ali na spletnih straneh, obstaja možnost, da posameznik obvestila ne bo zaznal, če pa posameznik prejme obvestilo osebno, je velika verjetnost, da bo cepljenje opravil v veterinarski organizaciji, od katere je dobil obvestilo. Čeprav cene cepljenja proti steklini ne določajo veterinarske organizacije, predstavlja cepljenje pridobitno dejavnost, saj za njegovo izvajanje dobijo določen delež od cene cepljenja. Zato je veterinarskim organizacijam v interesu, da bo čim več lastnikov psov cepljenje proti steklini opravilo pri njih. Glede na navedeno Pooblaščenec zaključuje, da cepljenje psov proti steklini predstavlja pridobitno dejavnost veterinarskih ambulant, ponujanje le-te določenim posameznikom (lastnikom psov) pa neposredno trženje. Neposredno trženje je urejeno v
17. in
18. členu ZVOP-1, in sicer
19. člen določa pravice in obveznosti upravljavca osebnih podatkov,
20. člen pa pravice posameznika. Prvi odstavek
21. člena ZVOP-1 določa, da lahko upravljavec osebnih podatkov uporablja osebne podatke posameznikov, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene ponujanja blaga, storitev, zaposlitev ali začasnega opravljanja del z uporabo poštnih storitev, telefonskih klicev, elektronske pošte ali drugih telekomunikacijskih sredstev (v nadaljnjem besedilu: neposredno trženje), če drug zakon ne določa drugače. Prvi pogoj za dopustnost izvajanja neposrednega trženja po ZVOP-1 je torej, da ponudnik osebne podatke posameznikov, ki jih uporablja za namene neposrednega trženja, pridobi iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti. ZVOP-1 torej ne ureja neposrednega trženja, pri katerem ponudniki uporabnike storitev ali kupce blaga izbirajo naključno (npr. z vročanjem nenaslovljenih oglaševalskih, marketinških in drugih reklamnih sporočil v poštne predalčnike). Javno dostopen je tisti vir, ki je dostopen vsakomur. Tipični primeri javno dostopnih virov so telefonski imenik, razne javne evidence ipd. Javno dostopne evidence so tudi tiste, ki so plačljive, a so vendarle dostopne vsakomur (takšne evidence so npr. delniške knjige, dostop do katerih zaračunava Klirinško depotna družba, predvsem borznoposredniške hiše pa jih redno uporabljajo kot vir za pošiljanje ponudb lastnikom delnic za odkup le-teh). Javno dostopen vir je tudi svetovni splet. Druga možnost pa je, da ponudnik osebne podatke pridobi v okviru zakonitega opravljanja dejavnosti. Osebni podatki morajo biti pridobljeni v okviru opravljanja lastne dejavnosti (osebni podatki strank konkretne veterinarske ambulante) in ne v okviru dejavnosti nekega drugega subjekta. CRPsi vodi VURS na podlagi
22. člena Zakona o veterinarskih merilih skladnosti (Uradni list RS, št. 93/2005), Pravilnika o označevanju živali, veterinarskem spričevalu in napotnici, izjavi o prehranski varnosti, povratni informaciji ter izjavi prevoznika (Uradni list RS, št. 93/2005) ter Pravilnika o ukrepih za ugotavljanje, preprečevanje širjenja in zatiranje stekline – Rabies (Lyssa) (Uradni list RS, št. 139/2006) in Pravilnika o veterinarskih pogojih, ki morajo biti izpolnjeni za nekomercialne premike hišnih živali, in o modelu potnega lista, ki mora spremljati te živali. Uporabo CRPsi za evidentiranje in nadzor nevarnih psov določa tudi Zakon o zaščiti živali (Uradni list RS, št. 43/2007; v nadaljevanju: ZZŽiv). CRPsi je spletna aplikacija, ki omogoča vodenje evidenc psov, lastnikov psov in lastništva, nadzor ali so lastniki psov v predpisanem obdobju cepili pse ter izvajanje kontrole psov ob ugrizu. Register omogoča tudi nadzor nad nevarnimi psi. CRPsi poleg vodenja evidenc o psih omogoča tudi statistično obdelavo podatkov za različne namene kot na primer pregled nad številom registriranih psov v Sloveniji, pregled nad številom psov po občinah, pregled nad številom cepljenih psov v različnih obdobjih in podobno. CRPsi nima statusa javnega registra. Osebni podatki lastnikov psov niso prosto dostopni in se lahko uporabijo le v skladu z zakonsko določenim namenom. Poleg vodenja evidenc psov in lastnikov psov, je namen CRPsi tudi omogočanje nadzora nad izvajanjem rednih cepljenj in kontrole ob ugrizih. Upravljavec, VURS, lahko uporablja podatke iz registra tudi za statistične namene, antirabične ambulante in veterinarske organizacije pa le v obsegu, ki ga opredeljuje 26.a. člen ZZŽiv (vnos podatkov o ugrizu psa v CRPsi). Izven opisanih namenov vpogled v podatke ali uporaba podatkov praviloma ni dopustna. Dostop do aplikacije imajo skladno s predpisi le veterinarske ambulante s koncesijo, antirabične ambulante pri Zavodih za zdravstveno varstvo, VURS in zavetišča za izgubljene živali (vir: http://www.vurs. gov.si/si/registri_seznami_in_spletne_aplikacije/spletne_aplikacije/aplikacija_crpsi_centralni_register_psov/.
23. člen ZZŽiv določa, da se za prijavo in gojitev hišnih živali uporabljajo določbe zakona, ki ureja veterinarska merila skladnosti, pri čemer pristojne veterinarske organizacije ob prijavi psa v CRPsi vnesejo podatke o psu in osebno ime, naslov stalnega oziroma začasnega prebivališča ter enotno matično številko občana (EMŠO) lastnika psa oziroma za službene pse podatke o državnem organu za namen ugotavljanja lastništva živali v primeru zapuščene živali ali ugriza psa. Osebni podatki se obdelujejo za vodenje in vzdrževanje CRPsi ter za odločanje po tem zakonu in po zakonu, ki ureja veterinarska merila skladnosti. CRPsi torej vsebuje osebne podatke lastnikov psov in podatke o cepljenjih, ki pa jih veterinarske organizacije ne smejo uporabljati za namene neposrednega trženja, čeprav imajo dostop do njih za namen opravljanja svoje dejavnosti. Veterinarske ambulante lahko za namen neposrednega trženja uporabljajo le osebne podatke tistih lastnikov psov, ki so njihove stranke, pri čemer morajo upoštevati drugi odstavek
24. člena ZVOP-1, ki določa, da lahko upravljavec osebnih podatkov za namene neposrednega trženja uporablja le naslednje osebne podatke, ki jih je zbral v skladu s prvim odstavkom
25. člena: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa. Na podlagi osebne privolitve posameznika lahko upravljavec osebnih podatkov obdeluje tudi druge osebne podatke, občutljive osebne podatke pa le, če ima za to osebno privolitev posameznika, ki je izrecna in praviloma pisna. Po ozki razlagi citirane določbe bi veterinarske ambulante za uporabo dodatnih podatkov (npr. podatkov o cepljenjih, imenu psa…) za namen neposrednega trženja morale imeti osebno privolitev lastnikov psov. Pooblaščenec priporoča, da veterinarske ambulante svojim strankam dajo v podpis dokument, iz katerega izhaja, ali dovolijo in uporabo katerih osebnih podatkov dovolijo za namen neposrednega trženja. Veterinarske organizacije, ki izvajajo neposredno trženje, morajo upoštevati tudi določbo tretjega odstavka
26. člena ZVOP-1, ki jih zavezuje, da ob izvajanju neposrednega trženja posameznike obvestijo o njihovih pravicah iz
27. člena ZVOP-
28. Posameznik ima namreč na podlagi
29. člena ZVOP-1 pravico, da kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Upravljavec osebnih podatkov je dolžan v 15 dneh ustrezno preprečiti uporabo osebnih podatkov za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval. Stroške vseh dejanj upravljavca osebnih podatkov v zvezi z zahtevo posameznika krije upravljavec. Izvajalec neposrednega trženja mora posameznika o njegovih pravicah obvestiti ob izvajanju neposrednega trženja, kar v praksi pomeni, da mu mora obvestilo o pravicah posredovati hkrati s ponudbo. Navedeno pomeni, da morajo veterinarske ambulante na obvestilu o cepljenju psov proti steklini navesti obvestilo o pravicah iz
30. člena ZVOP-1, da lahko posameznik (lastnik psa) kadarkoli pisno ali na drug dogovorjen način zahteva, da veterinarska ambulanta trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Veterinarska ambulanta, ki osebne podatke lastnikov psov, ki jih uporabi za pošiljanje vabil za cepljenje psov proti steklini, pridobi iz CRPsi in ne v okviru opravljanja dejavnosti ali iz javno dostopnih virov, krši
31. člen ZVOP-
32. Višino globe v primeru kršitve določb o neposrednem trženju določa
33. člen ZVOP-1: