Lämna ut uppgifter om hyresgäster
Kunder
Fråga:
Vi är ett börsnoterat fastighetsbolag med huvudinriktning på uthyrning av bostäder. Vi är ett starkt kundfokuserat bolag och arbetar bl.a. med ett koncept kallat Laddat Boende. Konceptet syftar till att tillföra ett mervärde för våra hyresgäster i form av ett bekvämare och billigare boende. I konceptet har vi ett antal kontrakterade samarbetspartners så kallade allianspartners, som levererar produkter/tjänster inom konceptets ramar. Alla uppgifter som eventuellt kommer att användas i marknadsföringssyfte är av karaktären att de är offentliga uppgifter som står att finna i exempelvis telefonkatalog eller hos skattemyndighet.
Våra tre olika samrådsfrågor till Datainspektionen är:
1. Kan information från våra allianspartners gå med i utskick eller mailbusar arrangerade med vårt bolag som avsändare? Våra allianspartners kommer på så sätt ej att ha tillgång till våra hyresgästers namn, adress, postadress eller telefonnummer.
2. Kan vi genomföra telemarketingkampanjer tillsammans med våra allianspartners avseende erbjudanden till våra bostadshyresgäster? De personuppgifter som då kommer att överföras till tredje part (se ovan allianspartners) är namn samt telefonnummer (givetvis nix-tvättade).
3. Kan vi överföra till tredje part (se ovan allianspartners) personuppgifter som namn, aviseringsadress, postadress samt telefonnummer utan att ta in samtycke från respektive hyresgäst. Denna information kommer då att användas av våra allianspartners för deras information till våra hyresgäster.
Om inspektionen anser att samtycke krävs i detta fall kan vi då inhämta samtycke på följande sätt: Varje kvartal görs ett utskick med hyresgästinformation tillsammans med kommande kvartals hyresavier. Kan vi ett sådant utskick informera om att de hyresgäster som ej önskar deltaga i dessa utskick skall kontakta oss så att vi på detta sätt kan upprätta ett internt register över de hyresgäster som ej önskar denna typ av information.
Svar:
Datainspektionen har mottagit Er begäran om samråd. Förutsatt
att de personuppgifter som behandlas avser befintliga kunder hos Bolaget lämnas följande svar.
På initiativ av Swedish Direct Marketing Association (SWEDMA) har berörda delar av svenskt näringsliv samt frivilliga insamlingsorganisationer tagit fram en branschöverenskommelse som närmare reglerar vad som kan anses som god sed vid behandling av personuppgifter för direktmarknadsföringsändamål, dels vilket ansvar som åvilar den som utför en sådan behandling. Reglerna är tillämpliga på behandling av personuppgifter som sker för direktmarknadsföringsändamål då marknadsföringen är avsedd att riktas mot enskilda individer i deras egenskap av såväl privatpersoner som befattningshavare i företag, organisationer eller liknande. Vad som föreskrivs i denna överenskommelse får anses utgöra god branschsed (se 9 § personuppgiftslagen).
Branschöverenskommelsen finns tillgänglig på webbplatsen www.swedma.se.
I direkt anslutning till att personuppgifter samlas in från den registrerade skall denne informeras om vem som är den personuppgiftsansvarige, för vilka direktmarknadsföringsändamål som insamlingen sker, specificerat så långt detta p.g.a. omständigheterna är rimligt, eventuella avsikter eller möjligheter att lämna uppgifterna vidare till andra samt vart den registrerade kan vända sig för att kontrollera vilka uppgifter som behandlas, begära rättelse, anmäla önskan om att uppgifterna inte används för direktmarknadsföringsändamål samt vad som i övrigt krävs för att denne skall kunna tillvarata sina rättigheter.
Enligt branschöverenskommelsen får, med vissa begränsningar, uppgifter lämnas ut för annan marknadsförares planerade direktmarknadsföring som har en näraliggande och naturlig koppling till anknytningen mellan den registrerade och den personuppgiftsansvarige.
Har den registrerade skriftligen motsatt sig att hans eller hennes personuppgifter behandlas för ändamål som rör direktmarknadsföring får, enligt 11 § personuppgiftslagen, uppgifterna inte behandlas för detta ändamål. Detta innebär att uppgifterna inte heller får lämnas ut för annans marknadsföring.
Vid all insamling av uppgifter och annan behandling av personuppgifter för direktmarknadsföringsändamål måste den personuppgiftsansvariges intresse av att få behandla uppgifterna för sådant ändamål alltid vägas mot risken av att de registrerade kan uppleva användningen av uppgifterna som ett otillbörligt intrång i sin personliga integritet. Det skall därvid beaktas att risken för ett otillbörligt intrång är större då personuppgifterna avser de registrerade i deras egenskap av privatpersoner än i egenskapen av befattningshavare vid till exempel företag eller organisationer. Intresseavvägningen skall ske både i fråga om vilka personuppgifter som kan användas och i fråga om hur uppgifterna kan användas för det aktuella direktmarknadsföringsändamålet.
Under förutsättning av informationen har ett naturligt samband eller en näraliggande koppling till hyresförhållandet kan frågan besvaras jakande.
Enligt branschöverenskommelsen får, med vissa begränsningar, uppgifter lämnas ut för annan marknadsförares planerade direktmarknadsföring som har en näraliggande och naturlig koppling till anknytningen mellan den registrerade och den personuppgiftsansvarige.
Även Er så kallade allianspartner är skyldig att senast i samband med att uppgifterna används för ändamål som rör direkt marknadsföring informera den registrerade om att frågan är om en sådan direktmarknadsföringskontakt, för vems räkning kontakten tas samt det närmare syftet med kontakten.
Personuppgifter kan, utan att samtycke inhämtas från den registrerade, överföras till tredje man på sätt som framgår av Er fråga, under de förutsättningar som angivits i punkten 2.
Vad beträffar de situationer då samtycke krävs för att en behandling av personuppgifter skall vara tillåten enligt personuppgiftslagen gäller följande. Ett samtycke enligt personuppgiftslagens är "Varje slag av frivillig, särskild och informerad viljeyttring genom vilken den registrerade, efter att ha fått information, godtar behandling av personuppgifter som rör honom eller henne". Detta innebär att ett så kallat tyst samtycke där den registrerade informeras om en tilltänkt behandling och ges en viss frist för att motsätta sig behandlingen, inte kan godtas, eftersom samtycket måste vara en otvetydig viljeyttring.
(Februari 2002)

Samrådsyttranden
Ett personuppgiftsombud kan fråga Datainspektionen om råd när han eller hon är osäker på vilka regler som gäller för hur personuppgifter ska behandlas eller hur de ska användas. På de här sidorna har vi samlat en del av dessa samrådsfrågor och -svar som kan vara av allmänt intresse.
Till listan med samrådsyttranden
Frågor & svar
För dig som vill veta mer har Datainspektionen sammanställt en mängd vanliga frågor och svar om personuppgiftslagen och andra områden.




