Klicanje v raziskovalne namene

Datum

05.03.2024

Številka

07121-1/2024/240

Kategorije

Telekomunikacije in pošta

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da ste s strani raziskovalnega podjetja prejeli klic glede izvedbe ankete. Na vaše vprašanje, kje so prejeli vašo telefonsko številko, vam je klicateljica pojasnila, da sistem avtomatično generira telefonske številke, ki jih nato pokličejo. Praksa se vam zdi sporna, saj tako dobijo potrditev, da je telefonska številka v uporabi in da pripada osebi moškega spola. Podjetju v preteklosti tudi niste dali privolitve za tovrstno kontaktiranje. Prosite nas za pojasnilo, ali je avtomatično generiranje telefonskih številk in naključno klicanje oseb s strani podjetja izvzeto iz predpisov s področja varstva osebnih podatkov ter pod kakšnimi pogoji.

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Po mnenju IP ne obstaja kakršnakoli pravna podlaga v smislu 6. člena Splošne uredbe za obdelavo naključno generiranih telefonskih številk. Telefonska številka, četudi naključno generirana, predstavlja osebni podatek nekega posameznika (fizične osebe), za njeno obdelavo pa mora obstajati ustrezna pravna podlaga po Splošni uredbi.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Na vprašanje, kot je vaše, je IP v preteklosti že odgovarjal, npr. z mnenjem št. 07121-1/2020/1231 z dne 14. 7. 2020. IP je v mnenju izpostavil, da po mnenju IP ne obstaja kakršnakoli pravna podlaga v smislu 6. člena Splošne uredbe za obdelavo naključno generiranih telefonskih številk. Upoštevati je treba, da telefonska številka, četudi naključno generirana, predstavlja osebni podatek nekega posameznika (fizične osebe). Za njihovo obdelavo je torej treba vselej zagotoviti ustrezno pravno podlago, poleg tega pa je treba poskrbeti tudi za druge vidike obdelave osebnih podatkov (npr. obveščanje posameznikov, na katere se nanašajo osebni podatki, o obdelavi osebnih podatkov v smislu 13. in 14. člena Splošne uredbe). V primeru naključno generiranih telefonskih številk ti pogoji po mnenju IP niso izpolnjeni.

Če na podlagi pojasnjenega menite, da gre za kršitev varstva osebnih podatkov, lahko podate prijavo na IP. Pomagate si lahko z obrazcem »Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava)«, ki je objavljen na povezavi: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/.

Opozarjamo tudi na določbo 217. člena Zakona o elektronskih komunikacijah (Uradni list RS, št. 130/22 in 18/23 – ZDU-1O, v nadaljevanju: ZEKom-2), iz katere izhaja, da morajo imeti posamezniki možnost, da prepovedo uporabo svojih osebnih podatkov za klice, ki imajo komercialni ali raziskovalni namen. Pravne ali fizične osebe, ki opravljajo klice, ki imajo komercialni ali raziskovalni namen, morajo ob posameznem klicu upoštevati prepoved uporabe naročnikovih osebnih podatkov, označene v zadnjem javno objavljenem elektronskem imeniku, če se te označbe razlikujejo od označb v tiskanem imeniku istega izdajatelja. Za izvajanje nadzora nad omenjeno določbo je pristojna Agencija za komunikacijska omrežja in storitve Republike Slovenije.

V upanju, da ste prejeli odgovor na svoje vprašanje, vas lepo pozdravljamo.

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo