Obdelava osebnih podatkov strank za izvedbo analize zadovoljstva strank
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 24.04.2016Številka: 0712-1/2016/902
Kategorije: Razno Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše vprašanje o tem, ali je zakonsko določeno, da mora stranka podpisati izjavo o seznanjenosti merjenja zadovoljstva po opravljeni storitvi, ali to ni potrebno. Navedli ste še, da v podjetju izvajate analizo zadovoljstva strank na način, da stranko po opravljeni storitvi pokličete po telefonu in jo vprašate o zadovoljstvu z opravljeno storitvijo ter da pridobljene podatke uporabljate samo znotraj vašega podjetja.V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. IP meni, da za namen ugotavljanja zadovoljstva strank z opravljenimi storitvami lahko obdelujete osebne podatke strank, ki ste jih pridobili neposredno od stranke, ki je koristila storitve vašega servisa na podlagi 1. in 3. odstavka 10. člena ZVOP-1 (pridobljene osebne privolitve kot tudi v okviru uresničevanja vaših zakonitih interesov). V konkretnem primeru IP meni, da pridobitev privolitve stranke ni potrebno, v kolikor od stranke pridobite podatek o telefonski številki ob tem, ko vam pripelje avto na servis in jo nadalje zgolj pokličete z namenom ugotoviti, kako je bila zadovoljna z opravljeno storitvijo.Obrazložitev:Obdelavo osebnih podatkov na splošno ureja 8. člen ZVOP-1, ki določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.Pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju (kot izhaja iz vaših navedb nam zastavljate vprašanje v imenu Avtosteklo d.o.o.) določa 10. člen ZVOP-1: (1) »Osebni podatki v zasebnem sektorju se lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. (2) Ne glede na prejšnji odstavek se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. (3) Ne glede na prvi odstavek tega člena se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki.«. Glede na navedeno IP meni, da lahko osebne podatke strank, ki ste jih pridobili neposredno od stranke, ki je koristila storitve vašega servisa obdelujete na podlagi 1. in 3. odstavka 10. člena ZVOP-1 (pridobljene osebne privolitve, ki jo navajate kot tudi v okviru uresničevanja vaših zakonitih interesov). V kolikor se boste odločili za pridobivanje privolitve strank vas seznanjamo s tem, da mora biti privolitev dana v okviru namena (kontaktiranje stranke po tem, ko je bil servis in prevzem avta že opravljen), zaradi katerega se pridobiva in zaradi katerega se bodo osebni podatki nadalje obdelovali. Vendar v konkretnem primeru IP meni, da izrecna privolitev ni potrebna, v kolikor od stranke pridobite podatek o telefonski številki ob tem, ko vam pripelje avto na servis in jo nadalje pokličete zgolj z namenom ugotoviti, kako je bila zadovoljna z opravljeno storitvijo. Lep pozdrav,Mojca Prelesnik, univ. dipl. prav.,informacijska pooblaščenka Pripravila:mag. Tanja Slak,državna nadzornica za varstvo osebnih podatkov