Dodatno mnenje informacijskega pooblaščenca glede skupne uporabe osebnih podatkov - IPRS

Dodatno mnenje informacijskega pooblaščenca glede skupne uporabe osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.05.2013 Številka: 0712-40/2013 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Dne 15.
3. 2013 ste zaprosili za izdajo dodatnega mnenja glede skupne uporabe osebnih podatkov zavezancev E. in T. Po izdanem mnenju ste podali naslednja dodatna pojasnila in zaprosilo za dodatno mnenje: »Članom T. se na njihovo kartico zvestobe ob nakupih nalaga t.i. »reakcijski bonus«, ki ga lahko kupci unovčijo pri plačilu za nakup. Pri tem bi se članom T. kot posebna nagrada na kartico naložil določen znesek, v kolikor bi stranka v obeh podjetjih skupno potrošila določen znesek, pri tem pa ni pomembno, kakšna je višina tega zneska v posameznem podjetju. Primer: A. B. v T. v mesecu juniju potroši 250 EUR, na T pa je njegova skupna poraba 50 EUR. Pri tem A. B. doseže oba pogoja – nakup v obeh podjetjih in doseže zastavljeno vrednost. V mnenju, ki ste nam ga posredovali,
5. 2013, podatka o mesečni porabi uporabnika storitev T. naša družba ne more prejeti niti s soglasjem uporabnika storitev. Vezano na to mnenje vas prosimo za dodatno pojasnilo, ali skupni mesečni znesek porabe v EUR, iz katerega ni razvidna poraba po posameznih storitvah (kot npr. št. opravljenih klicev, št. poslanih SMS sporočil,...) in lahko med drugim vsebuje tudi strošek opomina in sorazmerni znesek prejete ugodnost in ne zgolj opravljenih storitev, predstavlja prometni podatek, ki ga kljub predhodnemu soglasju uporabnika storitev ne smemo posredovati v »skupni bonitetni sistem družb«, na podlagi česar bi uporabnik prejel vnaprej opredeljene ugodnosti?« Glede na vaše zaprosilo vam v nadaljevanju na podlagi prej navedenega in na podlagi
6. točke prvega odstavka
7. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – UPB1, v nadaljevanju ZVOP-1) ter
8. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št 113/05 in 51/2007-ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje Informacijski pooblaščenec uvodoma opozarja, da sodi družba T. med ponudnike javno dostopnih komunikacijskih storitev (operaterjev) in da je s tem zavezana k spoštovanju določb Zakona o elektronskih komunikacijah (Uradni list RS, št. 109/2012; ZEKom-1). V mnenju št. 0712-1/2013/1570 smo podrobno pojasnili, da pooblaščenec zastopa stališče, da T. kot operater kljub soglasju naročnika nima pravne podlage za posredovanje njegovih podatkov o prometu drugim družbam oz. drugim upravljavcem. Glede samega vprašanja, katere podatki sodijo med podatke o prometu morda nismo bili dovolj natančni. Pooblaščenec glede dodatnega vprašanja, ali tudi podatek o mesečni porabi sodi v isti režim kot podatki o prometu, meni naslednje. Podatki o prometu so definirani v
9. točki
10. člena ZEKom-1 in sicer so to kateri koli podatki, obdelani za namen prenosa komunikacije po elektronskem komunikacij-skem omrežju ali zaradi njegovega zaračunavanja. Podatek »skupni mesečni znesek porabe v EUR, iz katerega ni razvidna poraba po posameznih storitvah (lahko pa vsebuje tudi strošek opomina in sorazmerni znesek prejete ugodnost)« po mnenju Pooblaščenca ne sodi med podatke o prometu in s tem po mnenju pooblaščenca ni podvržen varovalkam, ki so v ZEKom-1 predvidene za varovanje podatkov o prometu. Podatek o skupnem mesečnem znesku porabe namreč nastane iz podatkov o prometu in ustreznih tarif, ne gre pa za podatek o prometu per se. Podatek o skupnem mesečnem znesku se prav tako ne obdeluje za namen prenosa komunikacije ali zaradi njegovega zaračunavanja, temveč gre za rezultat obdelave podatkov o prometu in zaračunavanja (apliciranja tarif na podatke o prometu). Velja tudi, da iz skupnega mesečnega zneska porabe ni mogoče razbrati, s kom je posameznik komuniciral, kdaj in od kod, če ga seveda ne spremljajo tudi surovi podatki o opravljenih storitvah, kot npr. pri razširjenem razčlenjenem računu. Ponudniki javno dostopnih komunikacijskih storitev (operaterji) po naših izkušnjah omenjenega podatka tudi ne vodijo v zbirki podatkov o prometu, temveč gre za podatek, ki ga vodijo v zbirki izdanih računov (kot ločeni zbirki osebnih podatkov). Ali velja isto tudi za mesečno porabo po posameznih storitvah (npr. mesečna poraba za SMS v EUR, mesečna poraba za dostop do interneta ipd.)? Pooblaščenec je mnenja, da velja navedeno tudi za mesečno porabo po posameznih storitvah, a le, če gre za zgolj za agregirane podatke, ki ne razkrivajo konkretnih podatkov o prometu, torej dokler ni možno razbrati konkretnih okoliščin komunikacije. S soglasjem naročnika tako operater lahko drugim upravljavcem posreduje agregatne podatke (npr. skupni mesečni znesek porabe, število klicev v določenem obdobju, znesek porabe za dostop do interneta), ne pa tudi surovih podatkov o prometu (kdo je kdaj klical koga, pošiljal sporočila ipd.). Glede na navedeno menimo, da pod pogoji za veljavnost soglasja, na katere smo opozorili v prejšnjem mnenju, lahko operater na podlagi soglasja drugim upravljavcem osebnih podatkov (v vašem primeru družbi E. posreduje agregirane podatke o znesku porabe iz katerega niso razvidne konkretne okoliščine komunikacije (podatki o prometu), podobno kot to velja za podatke o naročnikih in lokacijske podatke, ki niso podatki o prometu. S spoštovanjem, Informacijski pooblaščenec; Nataša Pirc Musar, univ. dipl. prav, pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026