Fyzická osoba podnikající 01423/23

Kontrola u této fyzické osoby podnikající byla zahájena jednak na základě 11 stížností na rozesílání obchodních sdělení, ale také na základě předchozích upozorňujících dopisů na šíření nevyžádaných obchodních sdělení, které Úřad pro ochranu osobních údajů této fyzické osobě podnikající zaslal, a které nebyly tímto subjektem respektovány.

Obsahem předmětných obchodních sdělení, která byla zasílána prostřednictvím e-mailu, byla nabídka služeb kurzů a novinek z oblasti personalistiky, společně s odkazem na webové stránky, kde jsou tyto služby nabízeny.

Kontrolovaná osoba uváděla, že předmětné kontakty, na která zasílá obchodní sdělení získala z veřejně dostupných zdrojů, tedy na internetu. Nejednalo se o její zákazníky.

Úřad k tomu obecně uvádí, že k zasílání obchodních sdělení je třeba, aby odesílatel (šiřitel) disponoval příslušným právním titulem, tedy dle § 7 odst. 2 zákona č. 480/2004 Sb. souhlasem, který musí splňovat požadavky souhlasu podle nařízení Evropského parlamentu a Rady (EU) 2016/679. Nebo v případě, že jsou podnikatelem získány elektronické kontakty adresátů (zákazníků) v souvislosti s prodejem výrobku nebo služby, a adresát toto využití k zaslání obchodních sdělení neodmítl, lze zaslat obchodní sdělení na základě tohoto právního titulu oprávněného zájmu, který je dán právě výše uvedeným zákaznickém vztahem (tedy dle § 7 odst. 3 zákona č. 480/2004 Sb.).

V tomto případě kontrolovaná osoba nedisponovala příslušným právním titulem a dopustila se tak porušení § 7 odst. 2 zákona č. 480/2004 Sb.

Současně se kontrolovaná osoba dopustila i porušení § 7 odst. 4 písm. c) zákona č. 480/2004 Sb., neboť v zaslaných obchodních sděleních nebyla uvedena totožnost odesílatele, jehož jménem se komunikace uskutečňuje. V obchodních sděleních byly uváděny jen odkazy na příslušné webové stránky, které však není možné chápat jako dostatečné označení osoby jejímž jménem se komunikace uskutečňuje, a to zejména proto, že adresát obchodních sdělení musí mít k této informaci přístup již v samotném obchodním sdělení. Nelze tedy tolerovat, aby adresát tuto informaci zjišťoval proklikáváním a dohledáváním na webových stránkách, navíc by takové jednání mohlo pro adresáty obchodních sdělení představovat i bezpečnostní riziko.