Prijava na e-novice
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 12.03.2020Številka: 07121-1/2020/350
Kategorije: Elektronska pošta, Pravne podlage, Privolitev
Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede pogojevanja podelitve ugodnosti z vpisom med prejemnike e-novic.
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.
IP uvodoma pojasnjuje, da lahko podaja nezavezujoča mnenja in pojasnila, ne more pa izven konkretnih inšpekcijskih postopkov presojati primernosti izbrane pravne podlage ali obsega obdelave osebnih podatkov v konkretnem primeru oziroma ustreznosti določene rešitve z vidika skladnosti z obstoječimi predpisi.
Obdelava osebnih podatkov je zakonita, če je izpolnjena (vsaj) ena od pravnih podlag iz 6(1) člena Splošne uredbe o varstvu podatkov. Iz tega izhaja, da je torej tudi privolitev posameznika ena od možnih veljavnih pravnih podlag za zakonito obdelavo osebnih podatkov.
IP meni, da je možna pravna podlaga za obdelavo osebnih podatkov za namen prijave na e-novice privolitev posameznika (člen 6(1) (a) Splošne uredbe o varstvu podatkov). Po mnenju IP tako upravljavec osebnih podatkov lahko načeloma za pridobitev nagrade ali določene ugodnosti posamezniku postavi določene pogoje – tak pogoj je lahko tudi npr. privolitev posameznika v prejemanje e-novic. V takem primeru tako šele privolitev v prejemanje e-novic omogoča pridobitev nagrade oziroma ugodnosti. Takšna privolitev mora biti nedvoumna in podana za konkretno opredeljen namen. Ob tem IP izpostavlja, da mora biti upravljavec zmožen dokazati, da je posameznik privolil v obdelavo svojih osebnih podatkov za vsak posamezni namen obdelave ter tudi ustreznost take privolitve.
Kadar je privolitev v prejemanje e-novic postavljena kot pogoj za pridobitev nagrade oziroma ugodnosti, zato verjetno ne gre za prisilitev v podajo privolitve in s tem neveljavno privolitev v prejemanje e-novic. Privolitev v prejemanje e-novic, kot podlaga za obdelavo osebnih podatkov, je namreč prostovoljna in svobodna, saj s tem posameznik ne zapade v slabši položaj. Morebitna posledica, da posameznik torej brez podaje privolitve v prejemanje e-novic ne bo prejel nagrade oziroma ugodnosti, posameznika nedopustno ne sili v podajo privolitve.
Ob tem IP dodaja, da četrti odstavek 7. člena Splošne uredbe o varstvu podatkov določa, da se pri ugotavljanju, ali je bila privolitev dana prostovoljno, med drugim zlasti upošteva, ali je izvajanje pogodbe, vključno z zagotavljanjem storitve, pogojeno s privolitvijo v obdelavo osebnih podatkov, ki ni potrebna za izvedbo zadevne pogodbe. Navedena določba prepoveduje omejevanja dostopa do osnovne storitve ali ponudbe za sam nakup izdelka s privolitvijo v obdelavo osebnih podatkov, ki ni povezana s samim nakupom. Tako npr. nedvomno ne bi bila prostovoljna privolitev v določene namene (npr. neposredno trženje), ki bi jo trgovec postavil kot pogoj za nakup določenega izdelka. Po drugi strani pa verjetno ni šteti za prisiljeno tiste privolitve v neposredno trženje, ki je postavljena zgolj kot pogoj za nakup izdelka pod ugodnejšimi pogoji (npr. po nižji ceni). Primerljivo bi lahko veljalo tudi za privolitev v prejemanje e-novic za prejem nagrade oziroma ugodnosti. Prejem nagrade oziroma ugodnosti namreč ni pravica posameznikov sama po sebi, ampak je njihova pravica lahko prejem pod določenimi pogoji, pri čemer pogoje postavi tisti, ki nagrado oziroma ugodnost podeljuje.
IP priporoča, da si podrobneje preberete spletno stran IP, kjer boste našli vse potrebne informacije v zvezi s privolitvijo:
IP poudarja še, da je pri pridobitvi vsakršnih privolitev (ne glede na to, ali so postavljene kot pogoj ali ne) treba upoštevati tudi zahteve Splošne uredbe o varstvu podatkov po transparentni obdelavi osebnih podatkov. Slednje pomeni, da morajo biti posamezniku jasno, razumljivo in na dostopen način predstavljene vse informacije o obdelavi osebnih podatkov, ki izhajajo iz člena 13 Splošne uredbe o varstvu podatkov. IP je pripravil in objavil vzorec obvestila posameznikom, ki ga najdete na spletni strani IP:
IP sklepno dodaja, da je primarna odgovornost za zakonito obdelavo osebnih podatkov na upravljavcu samem in da IP konkretnih obdelav osebnih podatkov izven postopka inšpekcijskega nadzora ne more presojati.
S spoštovanjem.
Pripravil:
Matej Sironič,
Svetovalec pooblaščenca
za varstvo osebnih podatkov
Mojca Prelesnik, univ. dipl. prav.,
Informacijska pooblaščenka