Řada šiřitelů obchodních nabídek má problém s dodržováním zákonů

Úřad pro ochranu osobních údajů se pravidelně setkává s tím, že jsou pro rozesílání obchodních nabídek využívány databáze poskytnuté třetí osobou. Řada subjektů, které jsou šiřiteli těchto nabídek, však vykazuje zásadní nedostatky při dokládání souhlasu jednoznačně určené osoby se zasíláním obchodních sdělení.

 
Subjekty, které takovéto databáze využívají, se pak v případě stížnosti a následném uplatnění pravomocí Úřadu pro ochranu osobních údajů podle zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů odvolávají buď na lakonické prohlášení poskytovatele o zákonnosti předané databáze anebo na doprovodný obecný text souhlasu se zasíláním nevyžádaných obchodních sdělení.

Souhlasem podle § 7 zákona č. 480/2004 Sb. se však rozumí svobodný, zřejmý a vědomý projev vůle, který učiní adresát vůči šiřiteli obchodních sdělení, aby mu umožnil využívat podrobnosti svého elektronického kontaktu k šíření obchodních sdělení. Ze souhlasu musí být patrné, kdo jej poskytuje, komu a pro jaký účel je dáván. Souhlas také musí být udělen předem (před zasláním obchodního sdělení) a musí být prokazatelný. 

Z těchto důvodů proto je třeba důrazně upozornit, že povinností šiřitele je doložení souhlasu jednoznačně určené osoby se zasíláním obchodních sdělení. Předmětná klausule souhlasu dále, samozřejmě kromě ostatních požadavků týkajících se právního jednání jako takového, musí opravňovat právě příslušného šiřitele a zároveň i vymezovat věcný okruh obchodních sdělení.  Z druhé strany není třeba dokládat, na jakou dobu je souhlas udělen, neboť musí být dána možnost tento souhlas odmítnout v každém zaslaném sdělení, stejně tak není stanovena žádná povinná forma takového souhlasu (např. písemná).

Nicméně důkazní břemeno ohledně vlastního udělení souhlasu je na straně šiřitele, což je zvláště důležité pro případ konfliktní situace. Pokud totiž šiřitel není schopen své povinnosti dostát, bude se jednat o porušení povinností podle § 7 zákona č. 480/2004 Sb., které bude nutno kvalifikovat jako spáchání přestupku podle § 11 zákona č. 480/2004 Sb., a to se všemi dalšími důsledky. Této odpovědnosti se pak v žádném případě nelze zprostit odkazem na výše uvedená prohlášení poskytovatele databáze.

Případ, o kterém již Úřad dříve informoval, a který se týká právě omezených možností využití databází kontaktů k rozesílání obchodních nabídek, skončil pokutou pro společnost Zaplo Finance. Jde o případ, kde zdrojem k rozesílání nevyžádaných obchodních sdělení byla právě zakoupená databáze od třetí společnosti.

Důvodem udělení sankce ve výši 36 000 Kč, tedy na spodní hranici, byla skutečnost, že Úřad obdržel jen málo stížností, a tedy v tomto případě vyhodnotil míru škodlivosti jako relativně nízkou. ÚOOÚ se však v rámci prováděných kontrol touto oblastí nadále intenzivně zabývá.


26.02.2018 (autor Redakce)





Související

Pokuta 351 mil. Kč za porušení GDPR uložena ÚOOÚ

Společnosti Avast Software s.r.o. byla pravomocně uložena pokuta ve výši 351 milionů Kč. Tu uložil Úřad pro...

 vydáno 16.04.2024 
Téma: Zákony a GDPR

EDPB udělil společnosti META pokutu 1,2 mld. eur

Pokuta byla společnosti Meta IE udělena na základě šetření její služby Facebook ze strany irského úřadu pro...

 vydáno 23.05.2023 
Téma: Zákony a GDPR

ÚOOÚ - Potvrzena miliónová pokuta pro Ministerstvo vnitra

Pokuta uložená Ministerstvu vnitra ČR ve výši 975 000 Kč za plošné zpracovávání údajů o osobách, kterým byla...

 vydáno 25.04.2023 
Téma: Zákony a GDPR



Související dotazy
Odpovídá Mgr. Nikola Dohnalová
Pověřenec pro ochranu osobních údajů vykonává úkoly dle čl. 39 GDPR. Dle čl. 38 odst. 3 GDPR musí správce a zpracovatel zajistit, aby pověřenec...

Odpovídá Mgr. Nikola Dohnalová
Obecně poveřenec pro ochranu osobních údajů nenese osobní odpovědnost za nedodržování Obecného nařízení. Čl. 24 odst. 1 Obecného nařízení jasně...

Odpovídá Mgr. Martin Leskovjan
Článek 83 Obecného nařízení upravuje obecné podmínky pro ukládání správních pokut. Dle tohoto ustanovení by správní pokuty měly být především...



www.helpgdpr.cz
© Copyright 2000 - 2025, všechna práva vyhrazena - helpGDPR.cz