Mnenje o dostopu do svojih lokacijskih podatkov pri operaterju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 24.07.2013 Številka: 0712-1/2013/2765 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš dopis, ki se nanaša na posredovanje lokacijskih podatkov mobilnih operaterjev v zvezi z dokazovanjem prekrškov storjenih glede na določbe Zakona o pravilih cestnega prometa (v nadaljevanju ZPrCP). Kot navajate 1 odst.
- člena ZPrCP določa, da v primeru, če je prekršek zoper varnost cestnega prometa storjen z vozilom, pa ni mogoče ugotoviti, kdo je storilec, se kaznuje za prekršek lastnik ali imetnik pravice uporabe vozila, razen če dokaže, da tega prekrška ni storil. Pojasnili ste, da sodna praksa striktno zahteva, da lastnik posreduje dokaze, oz. da dokaže, da je naredil vse, da jih pridobi, noče pa upoštevati dokaznih predlogov oz. jih niti ne izvede, če se jim to predlaga. Za te potrebe ste od enega od mobilnih operaterjev zahtevali posredovanje lokacijskih podatkov in podatke o mobilnem prometu mobilnih telefonov, katerih lastniki imajo sklenjeno razmerje in je telefon pisan na njih. Iz tega bi bilo namreč sklepati (kot npr. pri karticah za evidentiranje delovnega časa), kje se je oseba nahajala v času storitve očitanega prekrška. V približno treh tednih še niste dobili odgovora, glede na neuradne informacije, pa naj vam operaterji takšnih podatkov ne bodo posredovali, pri tem pa se sklicujejo na informacijsko pooblaščenko. Vsi naj bi se sklicevali tudi na dejstvo, da lahko sodišče samo zahteva takšne podatke, kar pa je po vašem mnenju seveda v nasprotju s sodno prakso, saj sodišče tega ne bo zahtevalo, ker naj bi morali te podatke pridobiti sami. Zanima vas, ali je takšno ravnanje mobilnih operaterjev glede na to, da mora lastnik sam dokazovati svojo nedolžnost, pravilno (zakonsko sporno) ali ne, in ali bi vam mobilni operaterji morali posredovati takšne podatke. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pooblaščenec meni, da ima posameznik na podlagi pravice do seznanitve z lastnimi osebnimi podatki pravico pridobiti svoje lokacijske podatke, ki jih operater elektronskih komunikacij hrani na podlagi določb
- točke
- člena Zakona o elektronskih komunikacijah (Uradni list RS, št. 109/2012; ZEKom-1). Pri posredovanju osebnih podatkov iz t. retencijske baze podatkov izven seznanitve z lastnimi osebnimi podatki pa morajo operaterji upoštevati omejitve, ki jih določa
- odstavek
- člena ZEKom-1, ki določa namene uporabe hranjenih podatkov, zato menimo, da kot pravna oseba zasebnega prava niste upravičeni do pridobitve podatkov, ki ste jih zahtevali. O b r a z l o ž i t e v: Pooblaščenec uvodoma pojasnjuje, da se ne more spuščati v obravnavno različnih načinov in verodostojnosti dokazovanja prisotnosti posameznika na določeni lokaciji v določenem času, temveč lahko poda svoje mnenje o tem, kdo in na kakšni pravni podlagi je upravičen do lokacijskih podatkov posameznika, ki jih v svojih zbirkah vodijo operaterji elektronskih komunikacij.
- Dolžnosti operaterja glede zahteve posameznika za seznanitev z lastnimi osebnimi podatki Pooblaščenec je že izdal mnenje, ki se nanaša na pravico posameznika do seznanitve z lastnimi osebnimi podatki (med katere sodijo tudi njegovi lokacijski podatki), ki jih v t.i. retencijski zbirki podatkov hranijo operaterji elektronskih komunikacij na podlagi določb
- in
- člena Zakona o elektronskih komunikacijah (Uradni list RS, št. 109/2012; ZEKom-1). Mnenje št. 0712-16/2013/2 z dne 8.3.2013 je dostopno na tej povezavi: https://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-varstvo-osebnih-podatkov/?tx_jzvopdecisions_pi1[showUid]=2288&tx_jzvopdecisions_pi1[highlightWord]=0712-16%2F2013&cHash=d6a7eeaa525fb0142e3f5ee0cc85ab2f Pooblaščenec je v omenjenem mnenju zavzel stališče, da opredelitev namenov hrambe podatkov ali pravic dostopa do podatkov za tretje (uporabnike osebnih podatkov) še ne pomeni omejitve ustavne in zakonske pravice posameznika do seznanitve z lastnimi osebnimi podatki. ZEKom-1 tudi z drugimi določbami ni omejil ustavne pravice posameznika do seznanitve z lastnimi osebnimi podatki, ki jih o njem zbira operater na podlagi določb
- in
- člena ZEKom-1, z izjemo določb
- člena. Po mnenju Pooblaščenca operater posamezniku ni dolžan omogočiti seznanitve z nekaterimi podatki, ki so potrebni za prepoznanje cilja komunikacije, za druge podatke, ki jih je dolžan hraniti na podlagi določb
- in
- člena ZEKom, pa mora posamezniku omogočiti pravico do seznanitve. V mnenju Pooblaščenec pojasnjuje, do katerih podatkov posameznik ni upravičen na podlagi zahteve za seznanitev z lastnimi osebnimi podatki, posredno pa tudi do katerih podatkov je upravičen (ZEKom-1 namreč natančno določa, katere kategorije osebnih podatkov je operater dolžan hraniti). Operaterji v t.i. retencijski bazi na podlagi
- točke
- člena ZEKom-1 hranijo tudi podatke, ki so potrebni za ugotovitev lokacije opreme za mobilno komunikacijo, in sicer: – lokacijsko oznako (ID celice) na začetku komunikacije, – podatke, ki določajo zemljepisno lego celic z navedbo njihovih lokacijskih oznak med obdobjem, za katero se hranijo podatki o komunikaciji. Glede na mnenje št. 0712-16/2013/2 je posameznik upravičen do seznanitve z lastnimi lokacijskimi podatki, ki jih operater hrani na podlagi
- točke
- člena ZEKom-1, ni pa upravičen do lokacijskih podatkov drugega »konca« komunikacije, torej lokacijskih podatkov osebe, s katero je komuniciral po telefonu. Vsebino pravice in postopek seznanitve z lastnimi osebnimi podatki (vključno z roki in dolžnostmi, ki se nanašajo na upravljavca zbirke osebnih podatkov), opredeljujeta
- oz.
- člen ZVOP-
- Pooblaščenec se kot rečeno ne more spuščati v presojo uporabnosti in dokazne vrednosti tako pridobljenih podatkov v morebitnih prekrškovnih postopkih.
- Pridobivanje lokacijskih podatkov s strani drugih oseb in ne posameznika, na katerega se nanašajo Kot ste navedli, ste za potrebe dokazovanja lokacije posameznikov, ki naj bo storili prekršek po ZPrCP od mobilnega operaterja zahtevali posredovanje lokacijskih podatkov in podatke o mobilnem prometu mobilnih telefonov, katerih lastniki imajo sklenjeno razmerje in je telefon pisan na njih. Iz navedenega ni moč enolično sklepati, ali ste zahtevali lokacijske podatke vseh naročnikov operaterja ali samo oseb, ki so se (domnevamo) obrnile na vas po pomoč, niti ni razvidno vaše pravno razmerje z zadevnimi posamezniki. Ne glede na navedeno pa je treba jasno poudariti, da ZEKom-1 v
- odstavku
- člena omejuje namene, za katere se sploh hranijo podatki o prometu v javnem komunikacijskem omrežju in sicer gre za: - namene pridobivanja podatkov v javnem komunikacijskem omrežju, ki jih določa zakon, ki ureja kazenski postopek, - za namene zagotavljanja nacionalne varnosti in ustavne ureditve ter varnostnih, političnih in gospodarskih interesov države, kakor jih določa zakon, ki ureja Slovensko obveščevalno-varnostno agencijo, - in za obrambo države, kakor jih določa zakon, ki ureja obrambo države, hraniti podatke iz
- člena tega zakona, če jih ustvari ali obdela pri zagotavljanju z njimi povezanih javnih komunikacijskih storitev. Posredovanje hranjenih podatkov opredeljuje
- člen ZEKom-1, ki določa, da mora operater takoj oziroma brez nepotrebnega odla¬šanja posredovati hranjene podatke od trenutka prejema prepi¬sa tistega dela izreka odredbe pristojnega organa, v katerem je navedba vseh potrebnih podatkov o obsegu dostopa. Prepis odredbe iz prejšnjega odstavka opravi organ, ki je odredbo izdal. Operater mora po prejeti odredbi posredovati hranjene podatke pristojnemu organu v obsegu, kakor je določeno v prepisu izreka odredbe. Glede na navedeno menimo, da kot pravna oseba zasebnega prava niste upravičeni do pridobitve podatkov, ki ste jih zahtevali. Glede možnosti pridobitve lokacijskih podatkov iz retencijske baze s strani okrajnega sodišča v okviru prekrškovnih postopkov želimo opozoriti tudi na mnenje št. 0712-8/2013 z dne 24.01.2013, ki je dostopno na povezavi: https://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-varstvo-osebnih-podatkov/?tx_jzvopdecisions_pi1[showUid]=2277&tx_jzvopdecisions_pi1[highlightWord]=retention&cHash=3a252f56f5dadb27957b63d1015a20ac Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026