Veljavna privolitev - IPRS

Veljavna privolitev + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 28.06.2017 Številka: 0712-3/2017/16 Kategorije:Neposredno trženje, nagradne igre, Trgovinska dejavnost --> Kategorije: Neporedno trženje, nagradne igre, Trgovinska dejavnost Spoštovani,Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše elektronsko sporočilo, v katerem pojasnjujete, da bi radi lojalnostni program (ki obsega zbiranje nalepk in njihovo unovčenje za pridobitev ugodnosti) nadgradili, tako da bi podatke posameznikov, ki bi unovčili nalepke (in ne vseh, ki zbirajo nalepke) obdelovali tudi za namene statističnih raziskav in približevanje ponudbe potrošnikom. Privolitev bi posamezniki podali z dejanjem unovčenja nalepk in predložitve klubske kartice, pri čemer bi bili z obdelavo osebnih podatkov za zgornje namene seznanjeni na zgibanki, na kateri bi nalepke zbirali, ki bi vključevala povzetek splošnih pogojev. Zanima vas, ali se kot pravno veljavna osebna privolitev, ki jo ZVOP-1 predvideva pri obdelavi osebnih podatkov za primere neposrednega trženja po
3. odstavku
4. člena ZVOP-1 lahko šteje tudi samo dejanje koriščenja zbranih nalepk in predložitev klubske kartice, saj zakon ne predpisuje obličnosti privolitve za namene neposrednega, segmentiranega ali ciljnega trženja in posredovanja osebnih podatkov drugim upravljavcem in/ali pogodbenim obdelovalcem.Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
7. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.IP lahko konkretno obdelavo osebnih podatkov, kot jo opisujete, in veljavnost privolitve presodi le v okviru postopka inšpekcijskega nadzora in nikakor ne vnaprej.Pogoji za veljavno privolitev obsegajo njeno nedvoumnost; privolitev mora biti dana aktivno (z izjavo ali dejanjem) in »tihe« privolitve (molk ali neodzivnost posameznika) ne moremo šteti za privolitev. Privolitev mora biti podana pred obdelavo osebnih podatkov. Posamezniku je treba zagotoviti pravico do umika privolitve. Zelo pomemben element privolitve je predhodna informiranost posameznika, saj se lahko le na podlagi ustreznih informacij o tem, komu zaupa katere podatke in za kakšen namen, posameznik svobodno odloči, ali bo svoje podatke posredoval ali ne.Obrazložitev:Uvodoma pojasnjujemo, da IP lahko konkretno obdelavo osebnih podatkov, kot jo opisujete, in veljavnost privolitve presodi le v okviru postopka inšpekcijskega nadzora in nikakor ne vnaprej.Glede na informacije, ki ste jih posredovali, in ob upoštevanju dejstva, da IP ni znan konkreten tekst, s katerim bi na zgibanki obveščali posameznike, oziroma morebitna pojasnila prodajalcev, kot tudi ne druge konkretne okoliščine situacije, v kateri bi posameznik privolil v obdelavo njegovih osebnih podatkov, niti iz vašega dopisa niso razvidni natančni nameni, za katere bi zbrane podatke uporabljali, vam lahko posredujemo le splošno mnenje, v katerem predvsem opozarjamo na veljavnost privolitve in na zahteve ZVOP-1 glede informiranja posameznikov o obdelavi osebnih podatkov.Svoje mnenje o veljavnosti privolitve je podala Delovna skupina iz člena 29, ki poudarja, da mora biti privolitev posameznika nedvoumna – ne sme torej obstajati dvom v to, ali se je posameznik strinjal z obdelavo osebnih podatkov ali ne. Prav tako je pomembno, da je privolitev podana aktivno (z izjavo ali dejanjem), zato »tihe« privolitve (molk ali neodzivnost posameznika) ne moremo šteti za privolitev. Upravljavci osebnih podatkov morajo biti zmožni izkazati, da so pridobili privolitev posameznika. Privolitev mora biti podana pred obdelavo osebnih podatkov ali pred obdelavo osebnih podatkov za druge namene, pri čemer pojem obdelava zajema kakršnokoli ravnanje s podatki. Delovna skupina iz člena 29 prav tako poudarja, da je posamezniku treba zagotoviti pravico do umika privolitve. Zelo pomemben element privolitve je predhodna informiranost posameznika, saj se lahko le na podlagi ustreznih informacij o tem, komu zaupa katere podatke in za kakšen namen, posameznik svobodno odloči, ali bo svoje podatke posredoval ali ne. Mnenje Delovne skupina iz člena 29 je dostopno na tej povezavi:ec.europa.eu/justice/policies/privacy/workinggroup/wpdocs/2011_en.htmČe vaša konkretna situacija zadovoljuje zgornje pogoje, lahko govorimo o veljavni privolitvi. Opozarjamo pa, da je eden ključnih temeljev ustrezna obveščenost posameznikov, ki bi podali privolitev. Obvestilo mora jasno navajati vse sestavine, kot jih predvideva
8. člen ZVOP-1, pri čemer morajo biti jasno opredeljeni nameni obdelave osebnih podatkov in morebitno posredovanje osebnih podatkov tretjim. Obvestilo mora biti jasno vidno in razvidno. Prav tako je ključen razmislek o dejanju, s katerim posameznik poda svojo privolitev in okoliščinah.Ob koncu še izpostavljamo, da Splošna Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne
9. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov), ki bo »nasledila« ZVOP-1 vsebuje določbe o privolitvi v členih 7 in 8 ter recitalih 32 in 171, v skladu s katerimi za področje privolitve predvideva strožje pogoje, prav tako člena 13 in 14, ki predpisujeta pogoje za informiranje posameznikov. Za vašo konkretno situacijo so pomembne določbe glede neposrednega trženja in ugovora iz
10. člena ter glede profiliranja iz člena 22 ter poglavje o pravicah posameznika. Delovna skupina iz člena 29 pripravlja smernice glede privolitve, ki vam bodo lahko v pomoč, in bodo najverjetneje izdane v letošnjem letu.Prijazen pozdrav.Mojca Prelesnik, univ. dipl. prav.,informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026