Neposredno trženje preko telefona

Datum

16.08.2023

Številka

07121-1/2023/1052

Kategorije

Telekomunikacije in pošta, Pravica do izbrisa - pozabe

Pri Informacijskem pooblaščencu (IP) smo dne 4. 8. 2023 prejeli vaše zaprosilo za mnenje glede neposrednega trženja preko telefona. Navajate, da večkrat prejmete klic ponudnika telekomunikacijskih storitev, ki oglašuje svoje storitve, čeprav jim svoje telefonske številke niste posredovali. Zanima vas, na kakšen način je ponudnik telekomunikacijskih storitev pridobil vašo telefonsko številko za neposredno trženje in kako dosežete njen izbris.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

1.V skladu s tretjim odstavkom 226. člena ZEKom-2 je neposredno trženje preko telefona dovoljeno le s soglasjem naročnika ali uporabnika.

2.Naročnik lahko prepove uporabo svojih osebnih podatkov za klice, ki imajo komercialni ali raziskovalni namen in sicer lahko prepove uporabo svojih osebnih podatkov za oba namena ali samo za enega od navedenih namenov ob vpisu v imenik ali kadar koli pozneje. Izdajatelj imenika mora prepoved uporabe naročnikovih osebnih podatkov za določen namen nedvoumno označiti v imeniku (tretji odstavek 217. člena ZEKom-2).

3.Za nadzor nad izvajanjem 217. in 226. člena ZEKom-2 pristojna Agencija za komunikacijska omrežja in storitve Republike Slovenije (AKOS) in ne Informacijski pooblaščenec.

4.Splošna uredba v 17. členu posamezniku daje pravico, da od upravljavca zahteva izbris osebnih podatkov, ki se nanašajo nanj, če je izpolnjen en izmed razlogov, navedenih v prvem odstavku navedenega člena.

Obrazložitev

IP uvodoma pojasnjuje, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka nima zakonskih pooblastil za presojo zakonitosti konkretnih obdelav osebnih podatkov in morebitnih kršitev pravic posameznikov, na katere se podatki nanašajo. V nadaljevanju vam zato podajamo zgolj splošna pojasnila in pravna izhodišča v zvezi z vašim dopisom.

Neposredno trženje preko telefona ureja Zakon o elektronskih komunikacijah (Uradni list RS, št. 130/22 in 18/23 – ZDU-1O, v nadaljevanju: ZEKom-2), določbe Splošne uredbe in ZVOP-2 pa se uporabljajo v obsegu, kot ga določa sam ZEKom-2, na primer glede razlage pojma privolitev (75. točka tretjega odstavka 3. člena ZEKom-2).

V skladu s tretjim odstavkom 226. člena ZEKom-2 je neposredno trženje preko telefona dovoljeno le s soglasjem (privolitvijo) naročnika ali uporabnika. Zavrnitev soglasja je za naročnika ali uporabnika brezplačna. Naročnik lahko prepove uporabo svojih osebnih podatkov za klice, ki imajo komercialni ali raziskovalni namen in sicer lahko prepove uporabo svojih osebnih podatkov za oba namena ali samo za enega od navedenih namenov ob vpisu v imenik ali kadar koli pozneje. Izdajatelj imenika mora prepoved uporabe naročnikovih osebnih podatkov za določen namen nedvoumno označiti v imeniku (tretji odstavek 217. člena ZEKom-2).

Za nadzor nad izvajanjem 217. in 226. člena ZEKom-2 pristojna Agencija za komunikacijska omrežja in storitve Republike Slovenije (AKOS) in ne Informacijski pooblaščenec.

Glede izbrisa osebnih podatkov, ki se nanašajo na vas, IP nadalje pojasnjuje, da Splošna uredba posamezniku v 17. členu daje pravico, da od upravljavca (v navedenem primeru je to ponudnik telekomunikacijskih storitev) zahteva, da izbriše osebne podatke v zvezi z njim, če je podan en izmed naslednjih razlogov:

a.osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;

b.posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev in za obdelavo ne obstaja nobena druga pravna podlaga;

c.posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja v skladu s členom 21(1), za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja v skladu s členom 21(2);

d.osebni podatki so bili obdelani nezakonito;

e.osebne podatke je treba izbrisati za izpolnitev pravne obveznosti, ki velja za upravljavca;

f.osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8(1).

Posameznik mora zahtevo za izbris osebnih podatkov, ki se nanašajo nanj, nasloviti na upravljavca, ki mora osebne podatke, če so za to izpolnjeni pogoji iz 17. člena Splošne uredbe, izbrisati brez nepotrebnega odlašanja, v vsakem primeru pa najkasneje v enem mesecu po prejemu zahteve. Pri uveljavljanju pravice do izbrisa si lahko pomagate z obrazcem, ki je dostopen na spletni strani IP (https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_izbris_lastnih_osebnih_podatkov.docx).

V primeru zavrnitve zahteve za izbris ima posameznik možnost pritožbe na IP, ki jo prav tako lahko vložite s pomočjo obrazca, dostopnega na spletni strani IP (https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Pritozba.docx).

V upanju, da ste dobili odgovor na vaša vprašanja, vas lepo pozdravljamo.

Pripravila

dr. Pika Šarf, Svetovalka IP za mednarodne odnose

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka