Obdelava elektronskega naslova kljub uveljavljanju pravice do izbrisa

Datum

24.07.2025

Številka

07121-1/2025/925

Kategorije

Elektronska pošta, Pravica do izbrisa - pozabe, Pravica do ugovora

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede tega, kaj lahko naredite oziroma ali je dopustno, da podjetje, pri katerem ste imeli naročnino in ob preklicu katere ste zahtevali izbris osebnih podatkov, kateremu so ugodili, še naprej obdeluje vaš elektronski naslov, na katerega avtomatsko prejemate e-novičnik.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1; ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Upravljavec mora imeti za vsako obdelavo osebnih podatkov ustrezno pravno podlago skladno s prvim odstavkom 6. člena Splošne uredbe. Vsak posameznik ima pravico do izbrisa oz. do pozabe skladno s 17. členom Splošne uredbe. IP na podlagi navedb v vašem zaprosilu za mnenje meni, da upravljavec najverjetneje nima pravne podlage za obdelavo vaših osebnih podatkov. Kot izhaja iz vašega opisa dejanskega stanja, je bila namreč naročnina preklicana, dodatno pa ste tudi uveljavljali pravico do izbrisa, ki naj bi ji ugodili, ampak očitno ne v celoti, saj vaš elektronski naslov ni bil izbrisan.

Uporaba elektronske pošte za namene neposrednega trženja, kamor ne sodi zgolj promocija plačljivega izdelka ali storitve, je dovoljena samo na podlagi naročnikovega ali uporabnikovega predhodnega soglasja. Nadzor nad izvajanjem 226. člena ZEKom-2 je v pristojnosti Agencije za komunikacijska omrežja in storitve RS (v nadaljevanju: AKOS), zato IP v tem delu ni pristojen za ukrepanje.

IP vam svetuje, da ugovarjate obdelavi vaših osebnih podatkov za namene neposrednega trženja, poleg tega pa ponovno uveljavljate tudi pravico do izbrisa.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Kot IP pojasnjuje v številnih mnenjih (mnenja so dostopna na: Mnenja ZVOP-2 - IPRS), mora upravljavec za vsako obdelavo osebnih podatkov imeti ustrezno pravno podlago skladno s prvim odstavkom 6. člena Splošne uredbe. Več o tem si lahko preberete v mnenju št. 07121-1/2024/177. Nadalje pojasnjujemo, da ima vsak posameznik pravico do izbrisa oz. do pozabe, ki je opredeljena v 17. členu Splošne uredbe. Pravica omogoča posamezniku, da se brez nepotrebnega odlašanja izbrišejo osebni podatki, ki se nanašajo nanj. Več o pravici do izbrisa si lahko preberete v navedenem mnenju. IP tako na podlagi navedb v vašem zaprosilu za mnenje meni, da upravljavec najverjetneje nima pravne podlage za obdelavo vaših osebnih podatkov. Kot izhaja iz vašega opisa dejanskega stanja, je bila namreč naročnina preklicana, dodatno pa ste tudi uveljavljali pravico do izbrisa, ki naj bi ji ugodili, ampak očitno ne v celoti, saj vaš elektronski naslov ni bil izbrisan.

Kot je IP že navedel v mnenju št. 07121-1/2024/1105, je področje neposrednega trženja z uporabo elektronskih sredstev specialno urejeno v Zakonu o elektronskih komunikacijah (Uradni list RS, št. 130/22 in 18/23 – ZDU-1O, v nadaljevanju: ZEKom-2) in Zakonu o elektronskem poslovanju na trgu (Uradni list RS, št. 61/06, 45/08 – ZArbit, 79/09, 19/15, 189/21 – ZDU-1M, 18/23 – ZDU-1O, 30/24 – ZIUETDS; v nadaljevanju: ZEPT). Nadzor nad določbami ZEKom-2 in ZEPT izvajata Agencija RS za komunikacijska omrežja in storitve (AKOS) in Tržni inšpektorat RS (TIRS).

ZEKom-2 tako v prvem odstavku 226. člena določa, da je uporaba elektronske pošte za namene neposrednega trženja, kamor ne sodi zgolj promocija plačljivega izdelka ali storitve (kot IP pojasnjuje v mnenju št. 07121-1/2025/21), dovoljena samo na podlagi naročnikovega ali uporabnikovega predhodnega soglasja. Nadzor nad izvajanjem 226. člena ZEKom-2 je v pristojnosti AKOS, zato IP v tem delu ni pristojen za ukrepanje. Posameznik, ki je prepričan, da pošiljatelju ni dal predhodnega soglasja za uporabo e-pošte za namene neposrednega trženja, oz. da pošiljatelj neželenega elektronskega sporočila ne razpolaga (več) s potrebnim soglasjem za uporabo e-pošte za namene izvajanja neposrednega trženja, lahko svojo prijavo pošlje neposredno na AKOS (info.box@akos-rs.si).

IP pojasnjuje tudi, da ima skladno z 21. členom Splošne uredbe posameznik pravico, da ugovarja obdelavi osebnih podatkov za namene neposrednega trženja, upravljavec pa dolžnost, da v primeru ugovora posameznika preneha z obdelavo osebnih podatkov posameznika za ta namen. Posameznik, na katerega se nanašajo osebni podatki, mora biti na pravico do ugovora izrecno opozorjen najpozneje ob prvem komuniciranju z njim in se mu mora to pravico predstaviti jasno in ločeno od vseh drugih informacij. Konkretno to pomeni, da imate v primeru neposrednega trženja pravico od upravljavca, ki vam pošilja elektronsko pošto, kadarkoli zahtevati, da preneha obdelovati vaše osebne podatke za namene neposrednega trženja. Upravljavec je v tem primeru dolžan ustrezno preprečiti uporabo osebnih podatkov za namen neposrednega trženja.

IP vam sklepno svetuje, da izkoristite opisano pravico in ugovarjate obdelavi vaših osebnih podatkov za namene neposrednega trženja, poleg tega pa ponovno uveljavljate tudi pravico do izbrisa in zahtevate, da konkretni upravljavec izbriše vse vaše osebne podatke (vključno z elektronskim naslovom). IP ob tem dodaja, da vam mora upravljavec informacije o ukrepih, sprejetih na vašo zahtevo, zagotoviti brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve oziroma ugovora. V kolikor bi upravljavec vašo zahtevo zavrnil ali nanjo ne bi odgovoril, lahko vložite pritožbo na IP.

Lepo vas pozdravljamo,

Pripravil:

Matej Sironič,

Svetovalec pooblaščenca I

dr. Jelena Virant Burnik,

Informacijska pooblaščenka