Članstvo v SMS klubu

Datum

28.07.2023

Številka

07121-1/2023/1001

Kategorije

Neposredno trženje, nagradne igre, Obdelava osebnih podatkov otrok in mladoletnih, Pravica do izbrisa - pozabe, Privolitev, Telekomunikacije in pošta

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da se na računu vaše hčerke vsak mesec pojavijo komercialne storitve, glede katerih vam je bilo rečeno, da gre za SMS klub in da operater glede tega ne more ukrepati, saj ste se na to domnevno prijavili sami. SMS sporočila, s katerim bi se naj vaša hči prijavila v SMS klub ne najdete in nobena številka za odjavo ne deluje. Menite, da je obračunavanje nezakonito, saj po Splošni uredbi mladoletna oseba ne more dati soglasja za SMS klub. Prosite nas za nasvet, kaj lahko storite.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za obdelavo osebnih podatkov mora biti podana ustrezna pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe, npr. privolitev posameznika. Privolitev mora biti vedno prostovoljna, specifična, informirana ter nedvoumna in se lahko kadarkoli prekliče.

Glede privolitve otrok pojasnjujemo, da 8. člen ZVOP-2 določa, da je privolitev otroka za uporabo storitev informacijske družbe, ki se ponujajo neposredno otrokom oziroma za katere se lahko verjetno domneva, da jih bodo uporabljali otroci, veljavna, če je otrok star 15 let ali več. Če je otrok mlajši od 15 let, je privolitev veljavna le, če jo da ali odobri eden od staršev otroka, njegov skrbnik ali oseba, ki ji je podeljena starševska skrb.

Predlagamo, da se skušate od nenaročenih SMS sporočil odjaviti, oz. urediti blokado plačljivih vsebin pri operaterju. Uveljavite lahko tudi pravico do izbrisa osebnih podatkov zaradi nezakonite obdelave osebnih podatkov. Pravico do izbrisa uveljavi posameznik sam, IP pa je pritožbeni organ v primeru, če upravljavec pritožbo delno ali v celoti zavrne ali nanjo ne odgovori v enomesečnem roku.

Obrazložitev

Pri tem IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Pojasnjujemo, da mora biti za vsako obdelavo osebnih podatkov podana ustrezna pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe (npr. privolitev posameznika, izvajanje pogodbe, zakon, zakoniti interesi, itd.). V navedenem primeru bi lahko bila pravna podlaga privolitev posameznika po točki (a) prvega odstavka 6. člena Splošne uredbe. Poudarili bi radi, da mora biti privolitev vedno prostovoljna, specifična, informirana ter nedvoumna in se lahko kadarkoli prekliče. Glede privolitve otrok pojasnjujemo, da 8. člen ZVOP-2 določa, da je privolitev otroka za uporabo storitev informacijske družbe, ki se ponujajo neposredno otrokom oziroma za katere se lahko verjetno domneva, da jih bodo uporabljali otroci, veljavna, če je otrok star 15 let ali več. Če je otrok mlajši od 15 let, je privolitev veljavna le, če jo da ali odobri eden od staršev otroka, njegov skrbnik ali oseba, ki ji je podeljena starševska skrb. V primerih, ko pogoji poslovanja izvajalca storitev informacijske družbe predpisujejo višjo starost otroka za uporabo teh storitev, se upošteva starost iz navedenih pogojev poslovanja izvajalca storitev. Privolitev otroka iz prejšnjega odstavka ne sme biti pogojena s pretiranimi pogoji s strani upravljavca, tako da bi otrok moral posredovati več osebnih podatkov, kot je potrebno za namen opravljanja takšne dejavnosti. Več o veljavnosti privolitve lahko preberete na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/privolitev#a4.

Predlagamo vam, da se od nenaročenih SMS sporočil skušate odjaviti. Če informacij o odjavi ne najdete, se lahko obrnete na vašega operaterja, saj ima podatke o tem, katero podjetje vam pošilja sporočila in vam lahko pomaga tudi z informacijami o načinu odjave iz SMS kluba. Pri svojem operaterju lahko uredite blokado vseh plačljivih vsebin na splošno – predlagamo vam, da informacije v zvezi s tem poiščite pri svojem operaterju. Če vam blokade ne bi uspelo urediti, se lahko obrnete na Agencijo za komunikacijska omrežja in storitve (AKOS), ki je pristojna z vidika razmerij med telekomunikacijskimi operaterji in uporabniki.

IP ob tem dodaja, da Splošna uredba posamezniku zagotavlja možnost, da pri upravljavcu osebnih podatkov (v vašem primeru je to …) uveljavlja pravice iz Splošne uredbe. V konkretnem primeru izpostavljamo pravico do izbrisa. Če želi posameznik doseči izbris svojih osebnih podatkov iz baze pri upravljavcu - ker meni, da so podani razlogi iz prvega odstavka 17. člena Splošne uredbe (npr. v vašem primeru iz razloga, ker so bili osebni podatki obdelani nezakonito iz točke (d) prvega odstavka 17. člena Splošne uredbe) – lahko pri upravljavcu vloži zahtevo za izbris osebnih podatkov. Navedeno pravico lahko uveljavi posameznik sam (v tem primeru jo lahko uveljavi starš kot zakoniti zastopnik), IP pa je pritožbeni organ v primeru, če upravljavec pritožbo delno ali v celoti zavrne ali nanjo ne odgovori v enomesečnem roku (pri tem lahko uporabite obrazce, ki so dostopni na: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/).

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Več informacij o zahtevi za izbris je dostopnih na: https://tiodlocas.si/zelim-izbrisati-svoje-podatke/.