Neposredno trženje po telefonu

Datum

26.11.2024

Številka

07121-1/2024/1458

Kategorije

Informiranje posameznika, Neposredno trženje, nagradne igre, Pravica do seznanitve z lastnimi osebnimi podatki

Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti v vednost prejel vaše sporočilo poslano Nacionalnemu odzivnemu centru za kibernetsko varnost (SI CERT) glede neposrednega trženja. Navajate, da vas je po telefonu klical neznan moški v zvezi z neposrednim trženjem. Ne veste, kje je dobil vašo številko telefona, prosili ste ga, da vam svoje predloge pošlje po e-pošti, ki jo prilagate. Sprašujete, kako ravnati v tem primeru, da ne bo prišlo do zlorab, kako ravnati v bodoče v podobnih primerih in kako bo naslovnik ukrepal proti tej osebi.

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Področje neželene komunikacije specialno ureja Zakon o elektronskih komunikacijah, za katerega je pristojna Agencija za komunikacijska omrežja in storitve RS (v nadaljevanju: AKOS). Posameznik, ki je prepričan, da pošiljatelju ni dal predhodnega soglasja za uporabo elektronskih komunikacij za namene neposrednega trženja, lahko svojo prijavo pošlje neposredno na AKOS.

Če želite od upravljavca prejeti informacijo, kje je pridobil vaše osebne podatke, lahko uveljavljate pravico do seznanitve z lastnimi osebnimi podatki po 15. členu Splošne uredbe, skladno s katerim lahko med drugim pridobite tudi informacijo v zvezi z virom vaših osebnih podatkov. Omenjeno pravico posameznik pri upravljavcu uveljavlja sam, medtem ko je IP nadzorni organ, ki v primeru kršitve deluje kot pritožbeni organ.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Področje neželene komunikacije (ang. »spam«) specialno ureja Zakon o elektronskih komunikacijah (Uradni list RS, št. 130/22 in 18/23 – ZDU-1O, v nadaljevanju: ZEKom-2). Izvajanje neposrednega trženja z uporabo govornih telefonskih klicev je primarno urejeno v 226. členu ZEKom-2, ki določa, da je opravljanje telefonskih klicev z namenom neposrednega trženja fizični osebi dovoljeno le s soglasjem naročnika ali uporabnika oz. pod določenimi pogoji, če so podatki objavljeni v javnem imeniku (217. člen ZEKom-2). Zavrnitev soglasja mora biti za zadevnega naročnika ali uporabnika brezplačna. Nadzor nad izvajanjem 226. člena ZEKom-2 je v pristojnosti Agencije za komunikacijska omrežja in storitve RS (v nadaljevanju: AKOS), zato IP v tem delu ni pristojen za ukrepanje.

Posameznik, ki je prepričan, da pošiljatelju ni dal predhodnega soglasja za uporabo elektronskih komunikacij za namene neposrednega trženja, lahko svojo prijavo pošlje neposredno na AKOS.

Če pa želite pridobiti predvsem podatek kje je upravljavec, torej klicatelj, pridobil vaše osebne podatke (vprašanje vira), pa lahko pri upravljavcu uveljavljate pravico iz 15. člena Splošne uredbe in s tem pridobite potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in v teh primerih tudi dostop do osebnih podatkov ter naslednje informacije:

-namene obdelave;

-vrste zadevnih osebnih podatkov;

-uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;

-kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

-obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

-pravico do vložitve pritožbe pri nadzornem organu;

-kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

-obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4), ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja in mora v vsakem primeru posredovati informacije oziroma zavrnilni odgovor v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev (tretji odstavek 12. člena Splošne uredbe).

Dodatno poudarjamo, da je obrazec (Zahteva za seznanitev z lastnimi osebnimi podatki - obrazec SLOP), s katerim si lahko pomagate pri uveljavljanju pravice dostopa dosegljiv na: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Če upravljavec tako zahtevo posameznika delno ali v celoti zavrne ali nanjo ne odgovori v enomesečnem roku, lahko prizadeti posameznik na IP naslovi pritožbo (pri tem lahko uporabite obrazce, ki so dostopni na: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/).

Poleg tega lahko na podlagi Splošne uredbe pri upravljavcu uveljavljate tudi pravico do ugovora po 21. členu Splošne uredbe[2] ali do izbrisa osebnih podatkov pod pogoji iz 17. člena Splošne uredbe.[3]

Omenjene pravice posameznika pri upravljavcu uveljavlja posameznik sam, medtem ko je IP nadzorni organ, ki v primeru kršitve deluje kot pritožbeni organ. Za kršitve v zvezi s samim pošiljanjem neželenih SMS sporočil, pa je, kot navedeno, pristojen AKOS.

V zvezi z vašim vprašanjem, kako ravnati, da bi preprečili morebitne zlorabe, pojasnjujemo, da mora upravljavec na podlagi 13. člena Splošne uredbe posamezniku podati informacije o namenih ter pravni podlagi za obdelavo osebnih podatkov; uporabnikih osebnih podatkov; obdobju hrambe osebnih podatkov; pravicah posameznika, itd. Predlagamo vam, da vedno zahtevate navedene informacije od upravljavca, preden mu posredujete svoje osebne podatke in preverite, v katere namene jih želi prejeti oz. nadalje obdelovati. Več informacij glede obveščanja posameznikov je dostopnih na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ključna-področja-uredbe/obveščanje-posameznikov-o-obdelavi-osebnih-podatkov. Več konkretnih nasvetov v zvezi z varnostjo osebnih podatkov vam lahko poda SI CERT.

Lepo pozdravljeni.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Več informacij o pravici do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.

[2]Več informacij v zvezi s pravico do ugovora najdete na: https://tiodlocas.si/zelim-ugovarjati-obdelavi-mojih-podatkov/.

[3]Več informacij v zvezi s pravico do izbrisa najdete na: https://tiodlocas.si/zelim-izbrisati-svoje-podatke/.