Obchodní společnost 01079/22

Kontrola této společnosti byla zahájena na základě plánu kontrol pro rok 2022 a též na základě doručených stížnostní v období srpen 2020 až květen 2022. Předmětem kontroly bylo dodržování povinností vyplývajících ze zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů týkajících se rozesílání obchodních sdělení pomocí elektronických prostředků.

Kontrola byla navržena z důvodu opakovaných stížností, kdy ani po provedených dřívějších správních řízeních, neprovedl tento subjekt náležitou nápravu. Byl zde tedy předpoklad, že tato společnost nepostupuje dlouhodobě systémově v oblasti zasílání obchodních sdělení v souladu se zákonem č. 480/2004 Sb.

Obchodní sdělení zasílané kontrolovanou osobou obsahovala nabídky různých druhů kurzů, školení, seminářů a webinářů společně s odkazy na internetové stránky kontrolované osoby.

Kontrolovaná osoba zasílá obchodní sdělení na základě dvou právních titulů. Jednak na základě právního titulu oprávněného zájmu (viz § 7 odst. 3 zákona č. 480/2004 Sb.), který je využit při zasílání obchodních sdělení vlastním zákazníkům (tedy těm, kteří daný seminář objednali a u této příležitosti poskytli kontrolované osobě své osobní údaje). Zákazníky kontrolované osoby jsou především jednotlivé úřady, které následně na dané semináře posílají své zaměstnance. Nebo na základě právního titulu souhlasu (který se většinou vztahuje k samotným účastníkům daných seminářů). Kontrolovaná osoba takový souhlas získává buď v rámci objednávky, kde tyto další osoby (účastníci) jsou vyplněny osobou, která provádí objednávku nebo v rámci prezenční listiny, kdy se konkrétní účastník do této listiny zapíše nebo se jednalo o kontakty na jednotlivé pracovníky úřadů, od kterých však kontrolovaná osoba příslušným souhlasem nedisponovala.

Ani v jednom z výše uvedených způsobů získání souhlasu se zasíláním obchodních sdělení však kontrolovaná osoba nepostupovala v souladu s podmínkami souhlasu podle nařízení (EU) 2016/679. Jelikož v případě uvedení osoby, které se budou účastnit semináře v rámci objednávky, jsou tyto osoby uváděny tím, kdo danou objednávku vyplňuje, přičemž tato osoba nemůže za jinou osobu (tedy účastníka semináře) udělit souhlas. Souhlas je jednoznačný projev vůle, kterým subjekt dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů, nikoli ke zpracování osobních údajů někoho jiného. A ani vyplněním jména, příjmení a elektronického kontaktu v rámci prezenční listiny není dle kontrolních zjištění toto spojeno s dostatečnou informační povinností. Na prezenční listině není uvedeno, k jakému účelu jsou tyto údaje poskytovány, resp. dle poskytnutí údajů v rámci prezenční listiny je spíše patrné, že se jedná pouze o kontrolu, zda se semináře účastní osoba, která byla na tento seminář nahlášena. Prezenční listina neobsahovala žádné další informace, ze kterých by bylo patrné, že vyplněním elektronického kontaktu dává tato osoba souhlas s tím, že jí na tento elektronický kontakt budou zasílána obchodní sdělení.

Kontrolou tak bylo konstatováno, že kontrolovaná osoba v případě zasílání obchodních sdělení na základě souhlasu nepostupuje v souladu s § 7 odst. 2 zákona č. 480/2004 Sb., jelikož daným souhlasem buď nedisponovala nebo tento souhlas nebyl platně udělen.

V případech jednotlivých stížností kontrolující konstatoval, že kontrolovaná osoba se tím, že zaslala obchodní sdělení na předmětné e-mailové adresy dopustila porušení § 7 odst. 2 zákona č. 480/2004 Sb., jelikož tito adresáti neposkytli kontrolované osobě k zaslání obchodních sdělení předchozí souhlas. U tří adresátů bylo navíc u předmětných obchodních sdělení konstatováno i porušení § 7 odst. 4 písm. c) zákona č. 480/2004 Sb., neboť zasílané zprávy byť obsahovaly platné adresy, na které je možné přímo zaslat informaci o tom, že si adresáti nepřejí, aby jim byly obchodní informace odesílatelem nadále zasílány, nebylo toto odhlášení účinné, jelikož na jejich e-mailové adresy bylo kontrolovanou osobou zasláno další obchodní sdělení. Taktéž i v případě jedné vybrané kampaně, u které bylo náhodně vybráno několik adresátů, nebyl kontrolovanou osobou prokázán udělený souhlas se zasíláním obchodních sdělení těmto adresátům (ani zákaznický vztah).

Podstatná v této kontrole je skutečnost, že u této společnosti bylo již v minulosti vedeno Úřadem několik řízení (od upozorňujících dopisů, až po několikeré správní řízení). Kontrolovaná osoba tak byla v souvislosti s šířením obchodních sdělení elektronickými prostředky již několikrát upozorňována na dodržování podmínek při zasílání obchodních sdělení dle zákona č. 480/2004 Sb. a měla tak dostatečně dlouhou dobu na případnou nápravu, a to v tom smyslu, aby do své databáze pro rozesílky obchodních sdělení zařadila skutečně pouze ty e-mailové adresy, které patří jejím zákazníkům nebo těm uživatelům e-mailových adres, kteří udělili kontrolované osobě prokazatelný a platný souhlas se zasíláním obchodních sdělení.

Kontrolovaná osoba podala proti jednomu z kontrolních zjištění námitky, které byly nadřízenou osobou zamítnuty a kontrolní závěry potvrzeny. Následně bylo zahájeno správní řízení a uložena příslušná sankce.