1. Trženje, sodobne komunikacije in varstvo osebnih podatkov – kdo gre komu bolj na živce, tržniki potrošnikom ali pooblaščenka tržnikom?!
Nataša Pirc Musar
Informacijska pooblaščenka
Slovenski oglaševalski festival, Portorož,

2. Trženje, sodobni mediji in varstvo osebnih podatkov
Sodobni mediji - interaktivnost in natančnejše ciljanje.
Ključno zbiranje podatkov o posameznikih (kontaktni podatki in podatki o vedenju, preferencah…).
Obdelava, analiza podatkov o posamezniku – segmentacija, personificiranje.
Uspešni poslovni modeli „spletnih velikanov“
temeljijo na obdelavi čim večje
količine osebnih podatkov!
Vir: Office of the Privacy Commissioner of Canada

3. Smart video surveillance

4. Slovenska zakonodaja in neposredno trženje
Zakon o elektronskih komunikacijah
Zakon o varstvu potrošnikov
Zakon o elektronskem poslovanju na trgu
Zakon o varstvu osebnih podatkov
VELIKO ŠTEVILO PRIJAV in KRŠITEV!
(nadzor: APEK in IP)
Osnovna načela za neposredno trženje po elektronski pošti:
predhodna privolitev (tudi pri pravni osebi!), razen če je oseba kupec;
naslovnik ima pravico kadarkoli zavrniti uporabo e-naslova + pojasnilo, kako;
pošiljanje z veljavnega elektronskega naslova + identiteta pošiljatelja;
upoštevanje Zakona o varstvu osebnih podatkov.

5. Zakon o varstvu osebnih podatkov
Vsaka obdelava OP – pošiljanje oglasnega materiala, zbiranje preferenc, analiza obiska spletne strani, analiza nakupnih navad…
če so podatki povezani z določljivim posameznikom – tudi IP-naslov (policija).
Brez privolitve posameznika se lahko uporabljajo samo podatki:
iz javno dostopnih virov (pri e-pošti vseeno privolitev) – GURS juhuhu
pridobljeni v okviru zakonitega opravljanja dejavnosti (reklamacija?).
Veljavna privolitev - seznaniti z namenom obdelave podatkov
ob izvajanju neposrednega trženja posameznika obvestiti o njegovih pravicah
pred posredovanjem privolitev
sorazmernost zbiranja podatkov, namen obdelave, rok hrambe, zavarovanje podatkov...
nadzor - IP
globe – stek

6. (uporabljajo podatke iz profila uporabnika)
V praksi to pomeni...
Zbiranje ov z registracijo na spletni strani, obrazci, nagradnimi igrami, e-novicami…
Socialna omrežja:
- aplikacije
(uporabljajo podatke iz profila uporabnika)
- trgovanje s profili
Obvestilo, za kakšen namen se e-naslovi zbirajo – na mestu vpisovanja, ne v splošnih pogojih!
kako se odjaviti
javno dostopni e-naslovi, trgovanje z bazami – NI DOVOLJENO!
preden uporabnik namesti aplikacijo – jasno obvestilo, kateri osebni podatki s profila bodo preneseni in za kakšen namen bodo uporabljeni
privzeto NEPOTRJENA polja
Trgovanje s profili – uporaba ZVOP-1, ko gre za profil organizacije ali ko uporaba presega izjemo domače uporabe (veliko število “prijateljev” in odprte nastavitve).

7. (ponudniki skupinskih nakupov)
V praksi to pomeni...
kdo je pobudnik pošiljanja sporočila?
pošiljatelj ne sme shranjevati ali drugače obdelovati elektronskih naslovov in drugih podatkov potrošnikov, ki jih vnesejo njihovi prijatelji
oglase dovoljeno pošiljati šele, ko uporabnik to zahteva!
veliko število kršitev
Virusni marketing
(ponudniki skupinskih nakupov)
Nadaljnja uporaba osebnih podatkov za CRM-je, segmentiranje, analizo nakupnih navad...
(kartice zvestobe)
preden uporabnik poda privolitev – jasno obvestilo, kateri osebni podatki se bodo uporabljali in za kakšen namen - tudi za segmentiranje, CRM, analizo nakupnih navad… (noseča deklica)
upoštevati sorazmernost!

8. V praksi to pomeni... SMS klubi Pametni telefoni: - geo-lokacije
- aplikacije
jasno obvestilo o pogojih uporabe in obdelavi OP
podatki o ponudniku, o storitvi, ceni storitve in načinu odstopa od pogodbe.
pogosto zavajajoče
zbiranje podatkov o geo-lokaciji: privolitev, na podlagi jasnega obvestila o namenu zbiranja podatkov.
Aplikacije:
običajno generalna privolitev dostopa do vseh podatkov
ni dovolj samo klik na “namesti” - obvestilo o namenu zbiranja podatkov
nesorazmerne prakse - nadzor

9. Piškotki Trenutna ureditev:
103(8). člen ZEKom (Direktiva o zasebnosti in elektronskih komunikacijah 2002/58) –
uporabniku ponuditi možnost, da zavrne piškotek (opt-out)
uporaba pišktkov praktično neregulirana in neomejena
Spremembe Direktive 2009/136:
predlog ZEKom-1 (v javni obravnavi)
uporabnik mora privoliti v piškotek (opt-in), na podlagi jasnega
obvestila o obdelavi osebnih podatkov.
Izjeme - piškotki, ki:
so nujni za prenos sporočila
so nujni za zagotovitev storitve, ki jo uporabnik izrecno zahteva (za izpolnjevanje obrazcev, za nakupovalno košarico, nastavitev jezika…)
Analitični piškotki – debata na ravni EU – niso nujni, torej ne izjema
Oglaševalski piškotki (1st in 3rd party) – vedno privolitev!
Vir:

10. Vedenjsko oglaševanje
Sledilni piškotki – privolitev
Privolitev lahko dana tudi preko brskalnika (ZEKom-1) – trenutno še noben brskalnik ne ustreza pogojem
IP-naslov je osebni podatek, prav tako uporabnikove aktivnosti na spletu – izvajalec vedenjskega trženja mora upoštevati določbe ZVOP (privolitev, obvestilo, zavarovanje zbranih podatkov, pravice posamenzika...)
Največ odgovornosti nosijo oglaševalske mreže (3rd party), ki servirajo oglase.
Samo-regulativni kodeks EASA/IAB
ponuja zgolj opt-out - ni dovolj za skladnost z zakonodajo
Mnenje WP29 o vedenjskem oglaševanju in kodeksu
Rešitev (pričakovana v 2012):
razvoj do-not-track standarda, ki naj bi omogočal opt-in preko brskalnika
spletna stran youronlinechoices kot dodatno orodje za informiranje
Nadzor: IP (predlog ZEKom)
Vir: Office of the Privacy Commissioner of Canada

11. In če povzamemo?

12. Ključno glede varstva OP pri trženju
Kodeks obnašanja pri zbiranju osebnih podatkov
PRIVOLITEV
Obvestilo, kdo bo obdeloval podatke in za kakšen namen – jasno, transparentno, na vidnem mestu.
Predhodno nepotrjena polja.
Privolitev za posredovanje podatkov.
IZJAVA O VARSTVU OP (privacy policy)
Vsebina – prilagojena bralcu, ažurna, kratka, jasna, pojasnite morebitno posredovanje podatkov.
Oblika – jasno, vidno in dostopno mesto, večplasten način, kazala.
Uporaba vzorcev – prilagoditi jih je treba dejanski situaciji.
Namen zbiranja podatkov – uporaba baz podatkov za druge namene
Pogodbena obdelava in posredovanje baz podatkov
Rok hrambe podatkov
Sorazmernost pri zbiranju podatkov
Trženje otrokom
Smernice za oblikovanje izjave o varstvu osebnih podatkov na spletnih straneh

13. Uredba o varstvu osebnih podatkov
Objavljena – pričakuje se sprejem v cca. 2 letih – spremembe
NOVOSTI:
pristojnosti EU nadzornih organov – tudi za družbe izven EU, ki ciljajo/obdelujejo podatke posameznikov iz EU
pravica biti pozabljen – ključno na spletu
profiliranje – le na podlagi privolitve, nikoli zgolj na podlagi občutljivih OP
obveščanje nadzornega organa o incidentih v zvezi z OP
ocena vpliva na varstvo osebnih podatkov
oseba odgovorna za področje varstva osebnih podatkov
GLOBE!

14. Varstvo OP otrok
privolitev staršev – 15 let, če obdelava OP vpliva na kasnejše življenje
predlog v Uredbi – 13 let (po vzoru ZDA) za obdelavo OP na spletu
tak način neučinkovit (primer socialnih omežij) - nasprotovanje
Trud glede pridobivanja privolitve staršev naj bo sorazmeren z “resnostjo” obdelave OP otroka (količina podatkv, njhova občutljivost, resnost posledic):
na naslov staršev pisni obrazec, ki ga morajo podpisanega vrniti;
starše po e-pošti obvestite in šele oni aktivirajo otrokovo privolitev;
starši morajo vpisati podatke otoka;
starši morajo vpisati dodatne podatke o sebi (telefonsko številko,
naslov, št. kreditne kartice);
telefonski klic staršem, otrok posreduje njihovo telefonsko številko.

15. Follow me on
@nmusar

16. Hvala za vašo pozornost!