Uporaba MAC naslovov za usmerjeno oglaševanje + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 29.06.2015 Številka: 0712-1/2015/1651 Kategorije:Svetovni splet, Telekomunikacije in pošta --> Kategorije: Svetovni splet, Telekomunikacije in pošta Informacijski pooblaščenec je prejel vaš dopis, v katerem predstavljate novo rešitev za usmerjeno oglaševanje na podlagi MAC naslovov v brezžično omrežje povezanih naprav. Pojasnjujete, da za potencialnega naročnika razvijate programsko rešitev, ki naj bi prek wi-fi omrežja omogočal posredovati določene komercialne vsebine (oglase, ankete, kupone s popusti). Zanima vas. ali lahko za ta namen vi oz. uporabnik te programske rešitve zbira MAC naslove in jih uparja z izpolnjenimi »anonimnimi« anketami. Namen takšne obdelave (osebnih) podatkov je ta, da uporabnika ob ponovni prijavi na wi-fi točko sistem prepozna oz. prepozna, da je bila z njim že opravljena anketa, nato pa mu na podlagi rezultatov ankete posreduje ustrezno (usmerjeno) komercialno vsebino oziroma mu dovoli dostop do spleta.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1; ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 - ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Uporaba MAC naslovov naprav za namen, ki ste ga predstavili, podobno kot uporaba IP naslovov, praviloma predstavlja obdelavo osebnih podatkov. To ne pomeni, da takšna obdelava sama po sebi ni dopustna. Pomeni pa, da je pri tem treba upoštevati zahteve določb ZVOP-
- Uporabniki morajo biti predhodno seznanjeni (
- člen ZVOP-1), da se bodo nekateri podatki o njih obdelovali (MAC naslovi naprav, uparjanje z rezultati anket, ipd.), izraziti morajo privolitev, da se s tem strinjajo (
- člen ZVOP-1), upravljavec pa mora poskrbeti za ustrezno zavarovanje novonastalih zbirk osebnih podatkov (
- člen ZVOP-1).Iz vsebine vašega dopisa izhaja, da naj bi ponudnik brezžične dostopne točke od uporabnikov zbiral MAC (ang. Media Access Code) naslove, te naslove uporabljal za identifikacijo »anonimnih anket« (uparjanje MAC naslovov z izpolnjenimi anketami), nato pa na podlagi rezultatov anket posredoval uporabnikom usmerjene komercialne vsebine. Na podlagi vašega dopisa sicer ni mogoče zanesljivo sklepati, na kakšen način in v kakšni obliki naj bi bile usmerjene komercialne vsebine posredovane uporabnikom brezžičnega omrežja, a najverjetneje gre za prikazovanje usmerjenih oglasov prek spletnega brskalnika.Ne glede na način posredovanja usmerjene komercialne vsebine Informacijski pooblaščenec opozarja, da je MAC naslov naprave oz. mrežne kartice v napravi, praviloma treba obravnavati kot osebni podatek. ZVOP-1 v
- odstavku
- člena osebni podatek opredeljuje kot katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. V
- odstavku istega člena je še določeno, da je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek; fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.MAC naslov se sicer neposredno nanaša na napravo, npr. na prenosni računalnik ali pametni telefon, vendar pa takšne naprave praviloma uporablja en sam uporabnik. S pomočjo nekaterih drugih (osebnih) podatkov je pogosto mogoče brez večjih težav določiti identiteto uporabnika oziroma lastnika naprave, tudi v primerih, ko napravo uporaba več oseb. Posledično je obdelava in varovanje takšnih podatkov podvrženo zahtevam določb ZVOP-1, posameznik na katerega se podatki nanašajo, pa bolj učinkovito pravno (za)varovan.Navedeno ne pomeni, da ponudnik storitve, ki jo opisujete, nima pravice obdelovati MAC naslove. Pomeni pa, da mora pri tem upoštevati zahteve določb ZVOP-1, in sicer:1) Uporabnik brezžičnega omrežja mora biti predhodno obveščen, da bo podjetje (upravljavec) pridobilo in shranilo MAC naslov njegove naprave ter katere vse druge osebne podatke bo pri tem zbralo.
- člen ZVOP-1 določa, da mora biti posameznik, še preden se začnejo o njem zbirati in obdelovati osebni podatki, o tem seznanjen. Ta seznanitev mora obsegati vsaj ime upravljavca, ki bo obdeloval podatke, katere vrste podatkov se bodo obdelovale in za kakšen namen. 2) Uporabnik mora podati izrecno privolitev (npr. s klikom na gumb ali povezavo, s čimer nedvoumno pove, da je prebral pogoje uporabe in se z njimi strinja).
- člen ZVOP-1 namreč določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obstaja ustrezna pravna podlaga, to pa je praviloma ali zakon ali osebna privolitev posameznika.3) Upravljavec mora poskrbeti, da bo nova zbirka osebnih podatkov ustrezno zavarovana. ZVOP-1 v
- odstavku določa, da mora zavarovanje osebnih podatkov obsegati organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov. Razen tega mora upravljavec zagotoviti ustrezno sledljivost, ki naj omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. Pri tem je treba upoštevati še
- odstavek
- člena ZVOP-1, ki pravi, da morajo upravljavci osebnih podatkov v svojih aktih predpisati postopke in ukrepe za zavarovanje osebnih podatkov ter določiti osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke.Način konkretne izvedbe opisanih ukrepov je prepuščen upravljavcu. Ena možnost je, da se uporabniku ob prvi prijavi na brezžično dostopno točko na zaslonu, npr. v odprtem spletnem brskalniku, izpišejo pogoji uporabe omrežja. V pogojih je treba jasno navesti, da nameravate zbirati MAC naslove, ki bodo uporabljeni za točno določene namene. Če se uporabnik strinja s pogoji uporabe (npr. s klikom na gumb »sprejemam pogoje uporabe«), to pomeni, da daje privolitev za obdelavo osebnih podatkov. Na podobno vprašanje je Pooblaščenec že odgovoril v mnenju št. 0712-1/2013/3689/2, ki je dostopno na tej povezavi: http://bit.ly/1dl3It7.Prijazen pozdrav,Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026