Anonimizacija mac naslovov - IPRS

Anonimizacija mac naslovov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 04.11.2015 Številka: 0712-1/2015/2806 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem navajate, da bi želelo vaše podjetje za enega domačih trgovcev pripraviti programsko rešitev za spremljanje gibanja obiskovalcev trgovin skozi zaznavo MAC naslovov njihovih mobilnih naprav. Namen zbiranja je pridobitev določenih agregatnih statistik o gibanju obiskovalcev za optimizacijo poslovnih procesov in časovno in prostorsko razporeditev delavcev v trgovini. Pri pripravi rešitve ste že upoštevali pojasnila IP iz obstoječega mnenja na to temo (mnenje IP št. 07121/2013/3689/2 z dne 27.11.2013). Zaznavali bi t.i. Probe Requeste (iz IEEE 802.11 WLAN specifikacije), s katerimi obiskovalčeva mobilna naprava sprašuje po prisotnih brezžičnih omrežjih, ter iz njih izluščili in shranili sledeče surove podatke: MAC naslov naprave obiskovalca, moč signala, tip naprave, število poizvedovanj, ter čas aktivnosti. Navedene podatke bi shranili na strežniku, ki bi bil lociran pri vas na območju Republike Slovenije. Iz njih bi vsakodnevno izdelali sledeče statistike: povprečno trajanje obiska trgovine obiskovalcev posameznega dne, število obiskovalcev trgovine posameznega dne, časovna dinamika obiska znotraj posameznega dne (kdaj je največji obisk), čas zadrževanja obiskovalcev na oddelkih trgovine posameznega dne. Te agregatne statistike bi shranili na strežnike, ki se nahajajo na področju EU (Frankfurt, Nemčija), le-te pa bi se hranile za obdobje 1 leta in bi bile tam na voljo naročniku. Surove podatke pa bi na domačem strežniku hranili največ 24 ur, nato pa bi jih (vsakodnevno) izbrisali. Za dostop in hranjenje podatkov bi se uporabljali ustrezni postopki in varnostne politike (ki izhajajo iz priporočil ISO 27001 standarda). Konkretno, sprejeli bi se postopki in ukrepi za varovanje in nadzor dostopov do obdelovanih podatkov – med obdelovalcem in pogodbenim izvajalcem (med ponudnikom in trgovcem) bi se sklenila pisna pogodba (2. odstavek 11. člena ZVOP-1), ki bi po zakonski določbi vključevala tudi dogovor o postopkih in ukrepih za zavarovanje osebnih podatkov (24. in 25. člen ZVOP-1). Spoštovana bi bila obveznosti upravljavca iz 19. člena ZVOP-1, da uporabnike (obiskovalce trgovskega centra) vnaprej ustrezno obvesti o obdelavi njihovih osebnih podatkov v času gibanja v trgovskem centru in sicer z uporabo ustreznega obvestila o izvajanju nadzora prisotnih Wi-Fi naprav (po vzorcu opozorila o uporabi videonadzora), kar bo obiskovalcem omogočilo, da se natančneje seznanijo z upravljavcem podatkov, namenom zbiranja podatkov, možnostjo uveljavljanja svojih pravic iz ZVOP-1, možnostjo, da lahko če želijo začasno izklopijo Wi-Fi na svojih napravah. Obiskovalcem bi pripadala tudi pravica po 30. členu ZVOP-1 (seznanitev z lastnimi osebnimi podatki), ter pravica do dopolnitve, popravka, blokiranja, izbrisa in ugovora iz 32. člena ZVOP-1, upoštevaje posebnosti v primeru obdelave osebnih podatkov na podlagi tretjega odstavka 10. člena iz 3. do 6. odstavka 32. člena ZVOP-1. Menite, da je navedena postavitev že v skladu z omenjenim stališčem IP št. 0712-1/2013/3689, s to razliko, da vaša oprema zajetega MAC naslova (identifikatorja naprave) ne bo zgostila (in s tem anonimizirala) že ob zajemu, ampak ga bo shranila v surovi obliki, ga bo pa po poteku 24 ur potem izbrisala. Posledično sledenje istemu obiskovalcu (imetniku iste naprave) po različnih dnevih prav tako ne bo mogoče, kar menite, da predstavlja enako kakovostno varovalko kot zgoščevanje. Sprašujete, ali so gornji pogoji zadostni, ter ali je navedena metoda brisanja ustrezna. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke 1. odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP meni, da je predlagana rešitev za sledenje obiskovalcev trgovskega centra na podlagi prisotnosti njihovih Wi-Fi naprav v skladu s pogoji iz obstoječega mnenja IP št. 0712-1/2013/3689, se pravi, da se zbira le minimalni potrebni nabor podatkov iz zaznanih Probe Request-ov, da se ti podatki hranijo le minimalni potrebni čas, da rešitev vključuje ustrezne postopke in ukrepe za zavarovanje in nadzor do obdelovanih podatkov, ter da se zagotavlja tudi pravici posameznika do obveščenosti o takšni obdelavi oz. do seznanitve z njegovimi osebnimi podatki. Kar zadeva hrambo surovih MAC naslovov IP meni, da bi bila hramba surovih MAC naslovov za kratki čas (do 24 ur, za tekoči delovni dan) ustrezna v skladu s pogoji v navedenem mnenju.Obrazložitev:Kot že sami navajate, se je IP do zakonitosti nadzora Wi-Fi prometa za potrebe priprave statistik obiskanosti trgovin in drugih javno dostopnih prostorov, že opredelil v svojem mnenju št. 0712-1/2013/3689 z dne 17.11.2013.Kot tam navajamo, se nadzor nad prisotnostjo Wi-Fi naprav v določenem prostoru - na način, da določena omrežna oprema zaznava (»posluša«, »skenira«) določena javno dostopna dejanja teh naprav, še zlasti njihovo periodično povpraševanje po bližnjih Wi-Fi dostopnih točkah (t.i. Probe Request-

1. i)- šteje za obdelavo osebnih podatkov o imetnikih takšnih naprav. Pri tem pa se po mnenju IP kot veljavna pravna podlaga za navedeno obdelavo, če je njen namen omejen na pripravo agregatnih statistik o obisku prostora in če se ne stremi k identifikaciji konkretnega posameznika oz. dolgotrajnejšemu profiliranju konkretnega posameznika, lahko šteje tudi 3. odstavek 10. člena ZVOP-1 (t.i. pravna podlaga prevladujočih interesov). V tem primeru je takšna obdelava lahko dopustna tudi brez osebne privolitve prizadetih posameznikov – uporabnikov naprav z Wi-Fi vmesnikom. Pri tem IP ugotavlja, da vaš predlog predvideva prav takšne namene obdelave, in da že tudi vključuje v navedenem mnenju navedene varovalke za zagotovitev zasebnosti obiskovalcem. Predvsem ste pripravljeni posameznike o tem ustrezno obvestiti z ustreznim napisom pri vhodu v trgovini, zbirati nameravate le nujno potrebne surove podatke iz Probe Request-ov (izključili bi npr. podatek o imenih iskanih Wi-Fi omrežij), hraniti jih mislite le za minimalno potrebno obdobje (24 ur), pripravljeni pa ste podvzeti tudi druge ustrezne tehnične in organizacijske ukrepe za zavarovanje teh podatkov, oz. spoštovati pravice posameznika v zvezi s temi podatki. Ključna razlika med tam predlaganimi pogoji in vašo rešitvijo je zgolj v tem, da vaša oprema neposredno ne podpira možnosti zgoščevanja zajetih MAC naslovov takoj ob zajemu. Vendar pa oprema omogoča avtomatizirano periodično brisanje MAC naslovov in drugih surovih podatkov, npr. ob koncu dneva, tj. po tem, ko so agregatne statistike že izračunane. Skratka, namesto, da bi dlje časa hranili zgoščene MAC naslove, bi le kratek čas hranili surove MAC naslove, po tem pa zgolj še že izračunane agregatne statistike o obisku obiskovalcev v celotni trgovini oz. njenih posameznih delih. Sprašujete, ali bi bil takšen način anonimizacije zbranih podatkov primeren oz. skladen s siceršnjim mnenjem IP glede sledenja uporabnikov trgovskih centrov na podlagi prisotnosti njihovih wifi naprav. IP uvodoma poudarja, da zgolj uporaba enosmernih zgoščevalnih algoritmov še ni anonimizacija, temveč zgolj psevdonimizacija, katere rezultat so praviloma še vedno osebni podatki. Za zagotovitev anonimizacije je zato potreba poseči po dodatnih tehničnih in/ali organizacijskih postopkih in ukrepih. Smisel anonimizacije MAC naslovov je v tem, da se zbrane podatke "razosebi", v smislu, da iz več zaporednih zajemov od iste osebe več ni mogoče enostavno povedati, da pripadajo isti osebi. Se pravi, če se je isti obiskovalec v trgovskem centru pojavil v ponedeljek, sredo in v nedeljo, je treba zajete podatke anonimizirati tako, da na koncu tedna več ne bo razvidno, da gre za istega obiskovalca. Če bi bilo to namreč še možno, bi bilo mogoče natančno profiliranje gibanja določenega posameznika, za kar bi, glede na obstoječa mnenja IP, bila potrebna že njegova privolitev. Pri tem je anonimizacijo mogoče izvesti na več načinov. Ker imajo vsi zajemi isti MAC naslov, je ključno, da se anonimizira prav to polje. Ena od možnosti za to je, da se MAC takoj ob zajemu pretvori v zgoščeno vrednost s pomočjo zgoščevalnega algoritma (npr. sha-256) z uporabo začetne vrednosti (salt), ki se jo periodično (npr. dnevno) menja. Na ta način bodo v zajetih podatkih zajemi iste naprave različni z vsako menjavo salt-a. Je pa po mnenju IP isti učinek mogoče doseči tudi tako, da se po isti periodi MAC naslov pobriše takoj po pripravi agregatnih statistik. Kot navajate, bi brisanje izvajali vsakodnevno, kar pomeni, da že naslednji dan ne bi bilo več mogoče ugotoviti, ali je bil obiskovalec z določenim MAC naslovom tudi prejšnji dan prisoten v dani trgovini. Navedeni način bi torej zagotavljal iste, oz. – zavoljo posebej kratkega obdobja hrambe – še večji nivo anonimnosti. Zavoljo tega IP meni, da je predvideni način anonimizacije ustrezen.S pozdravi,Informacijski pooblaščenec:Mojca Prelesnik, univ.dipl.prav.,pooblaščenkaPripravil: Igor Kolar, Programer aplikacij O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
2. si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026