Izvajanje neposrednega trženja na podlagi podatkov iz delniških knjig
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 11.03.2010Številka: 0712-2/2010/376
Kategorije: Neporedno trženje, nagradne igre Spoštovani,
Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 04.03.2010 prejel vaše elektronsko sporočilo, v katerem pojasnjujete, da vam podjetje … d.o.o. Ljubljana na dom pošilja pošto z natančnim izračunom premoženja, ki ga imate pri … v delnicah. Razpolagajo s podatki cele družine in natančnim številom delnic po posamezniku. Navajate še, da za uporabo navedenih podatkov nimajo vašega pooblastila.
Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. tč. 1. odst. 49. čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter 2. čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.
Podjetje … d.o.o. je vaše osebne podatke najverjetneje pridobilo iz javno dostopnega vira, kamor spadajo tudi javne delniške knjige. Pooblaščenec tako meni, da je podjetje vaše sicer zakonito pridobljene osebne podatke nezakonito obdelovalo za namen izvajanja neposrednega trženja.
Drugi odstavek 72. člena ZVOP-1 namreč določa, da lahko upravljavec osebnih podatkov za namene neposrednega trženja uporablja le naslednje osebne podatke, ki jih je zbral ali iz javno dostopnih virov ali v okviru zakonitega opravljanja svoje dejavnosti: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa. Druge osebne podatke pa lahko upravljavec za namene neposrednega trženja uporablja zgolj na podlagi osebne privolitve posameznika.
Po mnenju Pooblaščenca je torej podjetje … d.o.o. za namen izvajanja neposrednega trženja uporabilo več podatkov, kot to dovoljuje ZVOP-1, saj je poleg vaših kontaktnih podatkov uporabilo tudi podatke o vašem lastništvu določenih delnic, ki bi jih lahko za ta namen uporabilo zgolj na podlagi vaše osebne privolitve.
V kolikor ste na podlagi navedenega mnenja, da je v zvezi z vašim primerom prišlo do kršitve ZVOP-1, lahko na Pooblaščenca naslovite prijavo.
O b r a z l o ž i t e v:
1. Splošno o pravni podlagi za izvajanje neposrednega trženja
Neposredno trženje je posebej urejeno v 72. in 73. členu ZVOP-1. Prvi odstavek 72. člena določa, da lahko upravljavec osebnih podatkov osebne podatke posameznika, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, uporablja tudi za namene ponujanja blaga, storitev, zaposlitev ali začasnega opravljanja del z uporabo poštnih storitev, telefonskih klicev, elektronske pošte ali drugih telekomunikacijskih sredstev (v nadaljevanju: neposredno trženje) v skladu z določbami 72. in 73. člena, če drug zakon ne določa drugače.
Drugi odstavek 72. člena ZVOP-1 nadalje določa, da lahko upravljavec osebnih podatkov za namene neposrednega trženja uporablja le naslednje osebne podatke, ki jih je zbral v skladu s prvim odstavkom: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa. Na podlagi osebne privolitve posameznika lahko upravljavec osebnih podatkov obdeluje tudi druge osebne podatke, občutljive osebne podatke pa le, če ima za to osebno privolitev posameznika, ki je izrecna in praviloma pisna.
Po določbah tretjega odstavka 72. člena ZVOP-1 mora upravljavec osebnih podatkov neposredno trženje izvajati tako, da posameznika ob izvajanju neposrednega trženja obvesti o njegovih pravicah iz 73. člena tega zakona, ki določa, da lahko posameznik kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Upravljavec osebnih podatkov je dolžan v 15 dneh ustrezno preprečiti uporabo osebnih podatkov za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval.
Kršitev določb 72. člena ZVOP-1 predstavlja prekršek po 94. členu ZVOP-1, ki se kaznuje s predpisano globo.
2. Izvajanje neposrednega trženja v konkretnem primeru
Pooblaščenec meni, da je podjetje … d.o.o. vaše osebne podatke najverjetneje pridobilo iz javno dostopnega vira. Upravljavci osebnih podatkov, torej tudi podjetja, ki se ukvarjajo s preoblikovanjem, prodajo delnic, obveznic, skladi ipd., lahko namreč na podlagi 72. člena ZVOP-1 za namene neposrednega trženja uporabljajo tudi tiste osebne podatke posameznikov, ki so jih zbrali iz javno dostopnih virov. Med javno dostopne vire med drugim štejemo tudi plačljive vire, npr. delniške knjige. Kot določa 2. odstavek 72. člena ZVOP-1 pa lahko pri tem, brez osebne privolitve posameznika uporabljajo zgolj naslednje osebne podatke: osebno ime, naslov stalnega ali začasnega bivališča, telefonsko številko, naslov elektronske pošte in številko telefaksa. Neposredno trženje na podlagi drugih podatkov (npr. na podlagi podatkov o vseh imetnikih določenih delnic na istem naslovu) pa lahko izvajajo zgolj na podlagi osebne privolitve posameznika.
Pooblaščenec torej meni, da je podjetje … d.o.o. vaše sicer zakonito pridobljene osebne podatke nezakonito uporabilo za namen izvajanja neposrednega trženja. Podjetje je namreč za namen izvajanja neposrednega trženja uporabilo več podatkov, kot to dovoljuje ZVOP-1, saj je poleg vaših kontaktnih podatkov uporabilo tudi podatke o vašem lastništvu določenih delnic in o lastništvu delnic s strani drugih članov vaše družine. V skladu z določbo 2. odstavka 72. člena bi namreč za uporabo podatka o lastništvu delnic podjetje moralo imeti osebno privolitev posameznika, na katerega se osebni podatek nanaša.
V kolikor ste mnenja, da je v zvezi z vašim primerom prišlo do kršitve ZVOP-1, lahko na Pooblaščenca naslovite prijavo. V skladu z 2. členom ZInfP je namreč Pooblaščenec med drugim pristojen za inšpekcijski nadzor nad izvajanjem zakona in drugih predpisov, ki urejajo varstvo ali obdelavo osebnih podatkov. Prijavo lahko vložite osebno, pisno ali preko spletnega obrazca (Obrazec za prijavo), ki je na voljo na spletni strani: http://www.ip-rs.si/kazalo-kontakt-iskalnik/kontakt/.
S spoštovanjem,
Informacijski pooblaščenec:
Nataša Pirc Musar, univ.dipl.prav.,
pooblaščenka