Pošiljanje ponudb poslovnim subjektom

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede pošiljanja ponudb poslovnim subjektom po elektronski pošti.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, 177/20, v nadaljevanju: ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne sme pa izven konkretnih inšpekcijskih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru.

IP pojasnjuje, da osebni podatki skladno s prvo točko 4. člena Splošne uredbe o varstvu podatkov predstavljajo katero koli informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. Osebni podatki so torej vsi podatki, ki posredno ali neposredno kažejo na posameznike. Skladno z navedeno definicijo je pravni objekt varstva osebnih podatkov lahko le posameznik, torej fizična oseba, ne pa pravna oseba. V skladu z navedenimi kriteriji skupni oziroma splošni elektronski naslovi podjetij (npr. info@podjetje.si), ne predstavljajo osebnih podatkov in v primeru njihove obdelave ne gre za obdelavo osebnih podatkov, kar pomeni, da za njihovo obdelavo ne veljajo pravila varstva osebnih podatkov. Gre namreč za podatke o pravnih osebah, ki načeloma ne uživajo nobenega posebnega zakonskega varstva, kar pomeni, da načeloma lahko te podatke uporabljate brez predhodne privolitve podjetij.

Takšen skupni oziroma splošni elektronski naslov podjetja bi lahko le izjemoma predstavljal osebni podatek, in sicer v primeru, da bi bil takšen elektronski naslov dodeljen zgolj enemu določenemu posamezniku in bi ga le ta uporabljal. Le v takem primeru bi ta posameznik lahko postal neposredno ali posredno določljiv. Le v kolikor je torej objektivno mogoče posameznika identificirati na podlagi elektronske pošte, lahko predstavlja tak podatek osebni podatek.

IP vas sklepno obvešča, da je glede neposrednega trženja že izdal številna mnenja, ki so objavljena na spletni strani IP:

https://www.ip-rs.si/mnenja-gdpr/?id=270&asId=as0&search=&group1=98&sub=Iskanje

S spoštovanjem.

Pripravil:

Matej Sironič,                                                  

Svetovalec pooblaščenca

za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav.,

Informacijska pooblaščenka