Uporaba osebnih podatkov plačnikov prispevkov društvu za neposredno trženje
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 20.04.2009Številka: 0712-178/2009/2
Kategorije: Neporedno trženje, nagradne igre Spoštovani,
dne 8. 4. 2009 smo prejeli vaše elektronsko sporočilo, v katerem pojasnjujete, da v društvu bazi naslovnikov pošiljate glasilo. Bazo naslovnikov ste pridobili od banke, ki vam posreduje informacije o vplačilih prostovoljnih prispevkov. V glasilu navajate, da vas lahko prejemniki kadarkoli obvestijo, da trajno prenehate uporabljati njihove podatke za namene pošiljanja informativnega gradiva. Zanima vas, če je vaše pridobivanje podatkov korektno.
Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke 1. odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem:
Osebni podatki plačnikov prostovoljnih prispevkov društvu so pridobljeni v okviru zakonitega opravljanja dejavnosti in jih društvo sme pod pogoji ZVOP-1 uporabiti za potrebe neposrednega trženja.
Obrazložitev:
Osebni podatek je v skladu s 1. točko 6. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Zbirka osebnih podatkov je v skladu s 5. točko 6. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.
Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju so določene v 10. členu ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika (1. odstavek). V zasebnem sektorju se smejo obdelovati tudi osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe (2. odstavek).
Plačilo prostovoljnega prispevka društvu je po oceni Pooblaščenca mogoče razumeti v smislu osebne privolitve posameznika v obdelavo osebnih podatkov razvidnih iz nakaznice. Osebna privolitev, ki ni pisna, je v skladu s 16. točko 6. člena ZVOP-1 ustno ali s telekomunikacijskim sredstvom ali drugim ustreznim sredstvom ali na drug ustrezen način dana privolitev, iz katere je mogoče nedvomno sklepati na posameznikovo privolitev. Zapis osebnih podatkov na nakaznico in prostovoljno plačilo prispevka društvu je kot že navedeno mogoče šteti za privolitev posameznika v obdelavo posredovanih osebnih podatkov s strani društva.
Po 72. členu ZVOP sme upravljavec osebnih podatkov le te uporabiti za namene neposrednega trženja, kolikor jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti. Osebni podatki v konkretnem primeru so po mnenju Pooblaščenca pridobljeni na zakonit način.
V zvezi z vašim vprašanjem velja omeniti še 3. odstavek 72. člena, ki podrobneje ureja obdelavo osebnih podatkov za namen neposrednega trženja in določa, da mora upravljavec osebnih podatkov neposredno trženje izvajati tako, da posameznika ob izvajanju takega trženja obvesti o njegovih pravicah iz 73. člena ZVOP-1. Prvi odstavek omenjenega 73. člena ZVOP-1 pa določa, da lahko posameznik kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec osebnih podatkov preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Upravljavec osebnih podatkov mora v 15 dneh ustrezno preprečiti uporabo osebnih podatkov za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval.
Na podlagi navedenega Pooblaščenec zaključuje, da osebne podatke prostovoljnih plačnikov prispevkov društvu smete uporabiti za namen, ki ste ga opisali v vašem vprašanju, hkrati pa Pooblaščenec opozarja na dolžnosti, ki jih imate kot izvajalec neposrednega trženja po 72. In 73. členu ZVOP-1.
S spoštovanjem,
Informacijski pooblaščenec:
Nataša Pirc Musar, univ.dipl.prav.,
pooblaščenka