Pri osebnih podatkih potrebna previdnost

Informacijska pooblaščenka je ob Evropskem dnevu varstva osebnih podatkov pripravila okroglo mizo o obdelavi osebnih podatkov za namene neposrednega trženja, njeno sporočilo pa opozarja potrošnike, da morajo biti previdni, komu in pod kakašnimi pogoji zaupajo svoje osebne podatke, saj so ti namreč pogosoto zbrani brez privolitve, zaradi česar morajo biti pozorni tudi nadzorni organi.

Živa Drol Novak iz Zveze potrošnikov Slovenije je poudarila, da se potrošniki pogosoto ne zavedajo, kaj vse je mogoče narediti z njihovimi osebnimi podatki. Še posebej to velja za podatke, ki jih potrošniki razkrijejo prek spleta, pri čemer se po njenih besedah mnogi ne zavedajo, da te podatke nekdo zbira.

Za podjetje so osebni podatki njegovih strank veliko vredni in jih je praviloma pripravljeno tudi primerno nagraditi, je povedala Bojana Pleterski iz družbe Mercator. Direktor Lekarne Ljubljana Marko Jaklič pa je poudaril, da je z zbiranjem in obdelavo podatkov mogoče priti do situacije, v kateri pridobita tako podjetje kot tudi kupec – prvo si zagotovi promet, medtem ko kupec večinoma lahko dobi nižje cene ali druge ugodnosti.

Profiliranje lahko vodi celo v diskriminacijo

Vendarle pa profiliranje strank na podlagi zbranih osebnih podatkov lahko vodi tudi do situacije, ki je za kupca neugodna, je poudarila Drol Novakova. Tako lahko oblikovanje različnih segmentov strank vodi v omejevanje ponudbe ali celo diskriminacijo, kot v primeru finančnih storitev. Tako lahko podjetje nekega kupca označi kot neprimerno stranko ter mu odkloni svoje storitve.

Potrošniki se sicer pogosto težko izognemo razkrivanju osebnih podatkov, saj podjetja ponudijo določene ugodnosti strankam le v zameno za podatke. To ne pomeni osebne privolitve, ampak osebno prisilitev, je ocenila informacijska pooblaščenka Nataša Pirc Musar. Potrošniki se moramo zato vedno zavedati, da mora pri razkrivanju osebnih podatkov veljati načelo sorazmernosti, torej naj podjetju razkrijemo le tiste podatke, ki jih podjetje potrebuje za izvajanje določene aktivnosti.

Vsekakor pa bomo potrošniki pri varovanju osebnih podatkov morali zaupati tudi nadzornim organom, sta se strinjali Pirc Musarjeva in Drol Novakova. Del pridobivanja osebnih podatkov namreč lahko nadzorujemo, nad določenim delom pa še posebej v dobi interneta nimamo nadzora. Enako velja za varovanje baz podatkov, ki mora biti v vsaki instituciji, ki tovrstne podatke zbira in obdeluje, zelo strogo in natančno urejeno.

Nagrade s področja varsta osebnih podatkov

Na dogodku so sicer podelili nagrade za dobro prakso na področju varstva osebnih podatkov v letu 2009. Za javni sektor je nagrado prejel Dom dr. Janka Benedika iz Radovljice, za zasebni sektor pa Iskraemeco. Prav tako je šest podjetij pridobilo priznanja, ker so v letu 2009 pridobila certifikat po standardu za varovanje informacij ISO/IEC 27001 in s tem izkazala visoko raven zavarovanja osebnih podatkov.