Telefonska številka kot osebni podatek
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 11.01.2015Številka: 0712-1/2015/52
Kategorije: Neporedno trženje, nagradne igre Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je po elektronski pošti prejel vaš dopis, v katerem sprašujete, ali lahko tretje osebe pridobivajo zasebne mobilne oz. stacionarne telefonske številke (iz kateregakoli vira), jih same uporabljajo za katerekoli potrebe ali tudi poslovne interese oz. jih razširjajo drugim osebam ali hranijo, vse brez soglasja ali vedenja njihovih imetnikov ali celo proti volji imetnikov, ter v kolikor gre pri tem za zlorabo osebnih podatkov, kakšne sankcije so predvidene. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke 1. odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Za pridobivanje, uporabo oz. posredovanje telefonske številke je po mnenju Pooblaščenca potrebna privolitev posameznika - imetnika številke, razen v primerih, ko so pridobivanje in druge vrste obdelav dovoljene že po samem zakonu. Slednja izjema velja zlasti za uporabo telefonskih številk za potrebe neposrednega trženja, kadar so te številke pridobljene iz javno dostopnih virov (72. člen ZVOP-1). V teh primerih zakon posameznika zavaruje tako, da mu omogoči, da začasno ali trajno prepove nadaljnjo uporabo svoje telefonske številke v ta namen.Kršitev navedenih pravil lahko predstavlja prekršek po (zlasti) 91. oz. 94. členu ZVOP-1. V takih primerih priporočamo, da podate prijavo pri Pooblaščencu.Obrazložitev:Kot že navajate v svojem dopisu, se telefonska številka v skladu z mnenjem IP šteje za osebni podatek (mnenje Pooblaščenca št. 0712-1/2014/3463 z dne 10.11.2014, glej http://bit.ly/1pZ1Zoz). Posledično mora obdelava telefonskih številk potekati v skladu z določili Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 - UBP, glej http://bit.ly/1IyvDXL, v nadaljevanju ZVOP-1).ZVOP-1 upravljavcu osebnih podatkov nalaga večje število obveznosti, med njimi prvenstveno obveznost pridobitve ustrezne pravne podlage za začetek obdelave osebnih podatkov (8. člen) za določen namen (2., 3. in 21. člen), obveznosti glede zavarovanja obdelovanih podatkov (24. člen) oz. zagotavljanja njihove točnosti in ažurnosti (18. člen), ter obveznosti do ustreznega obveščanja posameznika o obdelavi njegovih osebnih podatkov (19. člen) oz. glede zagotavljanja nekaterih postopkov za varstvo posameznikovih pravic (30. in zlasti 32. člen). Prav tako določa nekatere posebnosti pri občutljivih osebnih podatkov (13. člen), v primeru obdelave ob pomoči pogodbenega obdelovalca (11. člen), oz. na določenih posebnih področjih, kot so neposredno trženje, videonadzor, biometrija, evidentiranje vstopov in izstopov iz prostorov, javne knjige oz. vprašanja povezovanja več zbirk osebnih podatkov (72. in sledeči členi). Potem skupaj z Zakonom o informacijskem pooblaščencu (ZInfP) določa nadzorne pristojnosti Pooblaščenca za nadzor nad zakonitostjo obdelave osebnih podatkov, v zaključku (91. in sledeči členi) pa tudi prekrške pri obdelavi osebnih podatkov ter sankcije zanje.Upravljavec osebnih podatkov, ki obdeluje telefonske številke tretjih oseb, mora torej spoštovati navedene obveznosti po ZVOP-1. Predvsem mora za obdelavo telefonske številke najprej pridobiti ustrezno pravno podlago (8. člen), kajti obdelava osebnih podatkov je v skladu z navedenim členom dovoljena le, če »obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika«. Pridobivanje telefonskih številk tako na splošno ni dovoljeno brez vedenja in privolitve posameznika, in še zlasti ne proti volji posameznika. Isto velja potem tudi za uporabo in posredovanje tako zbranih telefonskih številk. Obenem to velja tudi v primerih, ko upravljavec telefonsko številko pridobi ob pomoči priporočil posameznikovih znancev, tj. v primerih virusnega marketinga (mnenje Pooblaščenca št. 0712-1/2011/1428 z dne 02.06.2011, glej http://bit.ly/K3oyjx). Ne glede na navedeno zgoraj, pa je uporaba telefonske številke izjemoma dovoljena brez privolitve njenega imetnika, vendar le, če tako določa zakon. Eno takšnih izjem določa že ZVOP-1, v 72. členu. Upravljavec lahko telefonske številke, pridobljene iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti (1. odstavek), uporablja za namen neposrednega trženja (2. odstavek). Pri tem mora seveda posameznika obvestiti o tem, da lahko zahteva trajno ali začasno prenehanje takšne rabe njegove telefonske številke (73. člen). Za več glej mnenje Pooblaščenca št. 0712-287/2009/2 z dne 18.06.2009, http://bit.ly/KNuXRW. V primeru rabe telefonske številke za druge namene, ali v primeru, da telefonska številka za neposredno trženje ni bila pridobljena v skladu s pogoji iz 1. odstavka 71. člena, pa je za takšno rabo seveda potrebna vnaprejšnja privolitev posameznika.V vašem dopisu ne navajate, za kakšno rabo (namen obdelave) vaše telefonske številke naj bi šlo, zato se Pooblaščenec do kakšne konkretne kršitve v tem mnenju še ne more opredeliti. Tako vam lahko podamo zgolj gornja pojasnila, kako je z obdelavo telefonske številke na splošno. V kolikor pa razpolagate z informacijami, da kakšno podjetje telefonske številke posameznikov obdeluje mimo navedenih pravil, pa predlagamo, da na Pooblaščenca naslovite prijavo, v kateri navedete vse podrobnosti glede konkretnega primera. Navodila za podajo prijave najdete na naši spletni strani, glej https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/kako-vlozim-prijavo/.Sankcije za kršitev pravil ZVOP-1 o obdelavi osebnih podatkov so, kot že zgoraj, določene v VII. delu zakona, v členu 91. in sledečih. Za kršitev 8. člena ZVOP-1, se pravi, obdelava osebne podatkov brez podlage v zakonu ali v osebni privolitvi posameznika (1. točka 91. člena ZVOP-1), se upravljavec kaznuje z globo od 4.170 do 12.510 evrov, če gre za pravno osebo, samostojnega podjetnika posameznika ali posameznika, ki samostojno opravlja dejavnost (s še dodatnimi kaznimi za odgovorno osebo po 2. oz. 3. odstavku istega člena), oz. od 200 do 830 evrov, če gre za posameznika. V kolikor pa se gre za kršitev določb o neposrednem trženju iz 72. oz. 73. člena ZVOP-1, se kršitelj kaznuje z globo od 2.080 do 4.170 evrov (pravna oseba idr.) oz. od 200 do 830 evrov (posameznik). Za kršitve drugih določb ZVOP-1 so predvidene ustrezne kazni, kot določeno v drugih členih VII. dela.S pozdravi,Informacijski pooblaščenec:Mojca Prelesnik, univ.dipl.prav.,pooblaščenka