Dostop tehnika pri ponudniku interneta do prometnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 16.08.2010 Številka: 0712-2/2010/1484 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani,Informacijski pooblaščenec je
- 2010 prejel vaš dopis, v katerem sprašujete ali lahko v primeru, ko ni mogoče vzpostaviti internetne povezave, vsak član osebja ponudnika internetnih storitev, ki je zadolženo za nudenje tehnične podpore, dostopa do vaših prometnih podatkov (npr. IP naslova in časa vzpostavitve povezave na internet)? Prav tako vas zanima ali je z vidika varstva osebnih podatkov takšna praksa ponudnikov internetnih storitev sporna? Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1; ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 - ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. V pogodbi, ki jo skleneta uporabnik storitev dostopa do interneta in ponudnik internetnih storitev, je oziroma mora biti navedeno pod katerimi pogoji lahko ponudnik internetnih storitev obdeluje uporabnikove osebne podatke. Vsak upravljavec osebnih podatkov (torej tudi ponudnik internetnih storitev) je dolžan v svojih aktih predpisati postopke in ukrepe za zavarovanje osebnih podatkov ter določiti osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. Za učinkovito opravljanje nalog tehnika, ki nudi pomoč uporabnikom glede delovanja internetne povezave, mora takšna oseba nedvomno imeti dostop do podatkov za identifikacijo naročnika (npr. uporabniško ime, IP številka oziroma drug sorazmerno ustrezen nabor podatkov), in podatkov o uspešno in neuspešno vzpostavljenih povezavah, delovanju povezave in morebitnih drugih potrebnih podatkov, pri čemer pa po mnenju Pooblaščenca zaposleni na takšnem delovnem mestu ne bi smeli imeti dostopa do podatkov o konkretnih obiskanih spletnih straneh, času obiska konkretnih spletnih strani in drugih podatkov, ki niso nujno potrebni za opravljanje nalog na takšnem delovnem mestu. Zakon o elektronskih komunikacijah (Uradni list RS, št. 13/2007-UPB1, s spremembami in dopolnitvami; ZEKom) v
- členu določa, da so prometni podatki oziroma podatki o prometu kakršnikoli podatki, ki se obdelujejo zaradi prenosa komunikacij v elektronskem komunikacijskem omrežju ali zaradi njegovega obračunavanja. Podatke o prometu je treba praviloma obravnavati kot osebne podatke, če se nanašajo na določenega oziroma določljivega posameznika. Tako npr. v vašem primeru podatki o prometu, kot so IP naslov, uporabniško ime in geslo za dostop do interneta, čas uspelih ali neuspelih poizkusov vzpostavitve povezave na internet, štejejo kot osebni podatki.Pravno podlago za obdelovanje osebnih podatkov v zasebnem sektorju določa
- člen ZVOP-1, ki navaja, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Podatke o naročnikih ZEKom ureja v
- členu. Med drugim sme operater obdelovati tudi naročniško številko oziroma tudi druge elemente oštevilčenja, ki se uporabljajo za vzpostavitev zveze do naročnika, in sicer za sklepanje, izvajanje, spremljanje in prekinitev naročniške pogodbe; za zaračunavanje storitev in za pripravo in izdajanje naročniških imenikov v skladu z ZEKom.
- člen ZVOP-1 določa, da zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov. V
- odstavku
- člena istega zakona pa je zapisano, da upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. Posamezni upravljavci osebnih podatkov (sem sodijo tudi ponudniki internetnih storitev) torej v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov. Prav tako predpišejo, kateri od zaposlenih smejo zaradi narave njihovega dela obdelovati določene osebne podatke. Glede na navedeno imajo lahko posamezni zaposleni pri ponudniku dostopa do interneta dostop le do tistih osebnih podatkov, ki so potrebni za opravljanje njihovih delovnih nalog. Za učinkovito opravljanje nalog tehnika, ki nudi pomoč uporabnikom glede delovanja internetne povezave, mora takšna oseba nedvomno imeti dostop do podatkov za identifikacijo naročnika (npr. uporabniško ime, IP številka oziroma drug sorazmerno ustrezen nabor podatkov), podatki o uspešno in neuspešno vzpostavljenih povezavah, delovanju povezave in morebitni drugi podatki, pri čemer pa po mnenju Pooblaščenca zaposleni na takšnem delovnem mestu ne bi smel imeti dostopa do podatkov o konkretnih obiskanih spletnih straneh, času obiska konkretnih spletnih strani in podobno. Poleg navedenega je potrebno opozoriti, da so vsi zaposleni pri ponudniku dostopa do interneta dolžni spoštovati določbe ZVOP-1 in varovati osebne podatke, s katerimi so se seznanili pri opravljanju svojih funkcij, del in nalog, ta obveznost pa velja tudi po prenehanju opravljanja teh nalog (
- odstavek
- člena ZVOP-1).Če menite, da je glede na navedeno pravno podlago in druge naštete okoliščine s strani vašega ponudnika internetnih storitev prišlo do nezakonite obdelave osebnih podatkov, lahko pri Pooblaščencu, ki je pristojen tudi za inšpekcijski nadzor na področju varstva osebnih podatkov, vložite pisno prijavo. V takšno prijavo morate poleg vaših kontaktnih podatkov navesti tudi podrobnosti o domnevnih kršitvah in predložiti morebitne dokaze o nezakoniti obdelavi osebnih podatkov. Vašo prijavo bo obravnaval državni nadzornik za varstvo osebnih podatkov, ki vas bo, če bo postopek inšpekcijskega nadzora uveden, po zaključku postopka pisno obvestil o pomembnejših ugotovitvah in izvedenih ukrepih. Več o postopku prijave si lahko preberete na naši spletni strani: http://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/kako-vlozim-prijavo.Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026