Seznanitev uporabnika predplačniških storitev mobilne telefonijez lastnimi osebnimi podatki - IPRS

Seznanitev uporabnika predplačniških storitev mobilne telefonijez lastnimi osebnimi podatki + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 29.08.2013 Številka: 0712-1/2013/3203 Kategorije:Telekomunikacije in pošta, Vpogled v lastne OP --> Kategorije: Telekomunikacije in pošta, Pravica do seznanitve z lastnimi osebnimi podatki Spoštovani, Informacijski pooblaščenec (v nadaljevanju: Pooblaščenec) je prejel vaše zaprosilo za mnenje v katerem pojasnjujete, da ste kot operater elektronskih komunikacij od predplačniškega uporabnika mobilnih storitev prejeli zahtevo za izpis osebnih podatkov iz baze data retention (podatke, ki jih hranite na podlagi
3. člen ZEKom-1). Ker je zahtevo poslal predplačniški uporabnik, ki je mobilne storitve do sedaj uporabljal kot anonimni predplačniški uporabnik, vas zanima, ali ste mu dolžni posredovati podatke, saj kot operater ne morete preveriti, da je oseba, ki je podala vlogo za izpis podatkov, bila tudi lastnik številke v obdobju, za katerega želi izpis. V nadaljevanju vam na podlagi prej navedenega in na podlagi
4. točke prvega odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – UPB1, v nadaljevanju ZVOP-1) ter
6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št 113/05 in 51/2007-ZUstS-A, v nadaljevanju ZInfP), posredujemo naše mnenje. Pri uveljavljanju pravice do seznanitve z lastnimi osebnimi podatki na podlagi
7. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) je bistveno, da upravljavec zbirke osebnih podatkov točno identificira posameznika, na katerega naj bi se osebni podatki nanašali. V nasprotnem primeru bi lahko prišlo do zlorabe osebnih podatkov, saj bi se osebni podatki posredovali neupravičeni osebi. Nedvomno mora posameznik upravljavcu osebnih podatkov sporočiti tiste osebne podatke, na podlagi katerih ga bo ta lahko prepoznal in mu sploh omogočil seznanitev z njegovimi osebnimi podatki. Kateri so ti podatki, je odvisno od vrste obdelave osebnih podatkov pri upravljavcu. Zgolj dejstvo, da gre za predplačniškega uporabnika mobilnih storitev še ne pomeni, da ni mogoče v posameznem primeru povezati posameznika z njegovimi osebnimi podatki in da je možnost seznanitve z osebnimi podatki izključena. Če posameznik lahko verodostojno dokaže, da je uporabnik določene telefonske številke, potem menimo, da ste mu dolžni omogočiti seznanitev z lastnimi osebnimi podatki ob upoštevanju določbe
8. in
9. člena ZVOP-1, ne glede na to, da v svojih zbirkah ne vodite njegovega osebnega imena in priimka ali drugih kontaktnih podatkov. Dejstvo, da v svojih zbirkah osebnih podatkov ne vodite kontaktnih podatkov posameznika (npr. ime in priimek, naslov), še ne pomeni, da v zbirkah nimate drugih osebnih podatkov tega posameznika, da posameznika ni mogoče zanesljivo identificirati in da posameznik ni upravičen do seznanitve s temi lastnimi osebnimi podatki. Obstajajo številni drugi primeri, kjer upravljavci zbirk osebnih podatkov nimajo kontaktnih podatkov posameznikov, in posameznike ločijo zgolj po uporabniškem imenu, nadimku, identifikacijski številki, ali – če hočete – telefonski številki, pa vendarle zbirajo druge osebne podatke posameznika in posameznik je lahko upravičen do seznanitve s temi podatki. Bistveno je, ali se lahko posameznika zanesljivo identificira in tako prepreči, da bi se osebne podatke posameznika posredovalo drugi, neupravičeni osebi. V konkretnem primeru lahko posameznik dokazuje svojo identitete npr. s predložitvijo zadevne SIM kartice in dodatnimi dokazi, npr. o opravljenih klicih, SMS sporočilih, lokacijah. V drugih situacijah lahko identifikacija posameznika zahteva drugačne podatke oziroma dokaze, nepravilno pa bi bilo a priori zavrniti takšne zahtevo posameznika. Pooblaščenec zato meni, da bi morali prosilca pozvati k predložitvi podatkov ali dokazil, s katerimi lahko izkaže, da je bil lastnik številke v obdobju, za katerega želi izpis. Pri tem vas želimo opozoriti na že izdano mnenje št. 0712-16/2013/2 o seznanitvi s t.i. retencijskimi podatki, ki je dostopno na naši spletni strani. S spoštovanjem, Informacijski pooblaščenec; Nataša Pirc Musar, univ. dipl. prav,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026