Obveščanje obiskovalcev krajinskega parka preko SMS sporočil

Datum

24.02.2024

Številka

07121-1/2024/79

Kategorije

Pravne podlage, Moderne tehnologije

Pri Informacijskem pooblaščencu (IP) smo dne 17. 1. 2024 prejeli vaše zaprosilo za mnenje glede obveščanja obiskovalcev krajinskega parka preko SMS sporočil. Zanima vas, ali bi uporabnikom zavarovanega območja narave lahko posredovali SMS obvestilo (»push SMS«), da vstopa na takšno območje in da tu velja poseben varstveni režim? Na telefonsko številko bi tako sporočilo prispelo le enkrat in ne vsakič, ko bi se ta naprava nahajala v parku. Dodatno vas zanima, ali bi lahko takemu obvestilu o varstvenem režimu dodali opcijo, da bi se uporabnik lahko registriral za prejemanje nekomercialnih obvestil upravljavca krajinskega parka.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

1. Telefonske številke posameznikov, pa tudi lokacijski podatki, t. j. informacije o geografski lokaciji mobilne terminalske opreme posameznika, predstavljajo osebne podatke, ki se lahko obdelujejo le, če za to obstaja pravna podlaga iz 6. člena Splošna uredbe.

2. Področje elektronskih komunikacij, vključno z obdelavo osebnih podatkov naročnikov s strani operaterjev, ureja Zakon o elektronskih komunikacijah, za nadzor nad izvajanjem katerega je pristojna Agencija za komunikacijska omrežja in storitve Republike Slovenije (AKOS),

Obrazložitev

IP uvodoma pojasnjuje, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka nima zakonskih pooblastil za presojo zakonitosti konkretnih obdelav osebnih podatkov in morebitnih kršitev pravic posameznikov, na katere se podatki nanašajo. V zaprosilu za mnenje prav tako ne navajate natančneje, na kakšen način bi se tovrstno obveščanje preko SMS sporočil izvajalo. V nadaljevanju vam zato podajamo zgolj splošna pojasnila in pravna izhodišča v zvezi z vašim dopisom.

V skladu z definicijo pojma osebnega podatka iz 1. točke 4. člena Splošne uredbe je osebni podatek vsaka informacija v zvezi z določenim ali določljivim posameznikom. Telefonske številke posameznikov, pa tudi lokacijski podatki, t. j. informacije o geografski lokaciji mobilne terminalske opreme posameznika,[1] predstavljajo osebne podatke, ki se lahko obdelujejo le, če za to obstaja pravna podlaga iz 6. člena Splošna uredbe. Obdelava osebnih podatkov je zakonita je, če je izpolnjen vsaj eden od naslednjih pogojev:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Področje elektronskih komunikacij, vključno z obdelavo osebnih podatkov naročnikov s strani operaterjev, ureja Zakon o elektronskih komunikacijah (Uradni list RS, št. 130/22 in 18/23 – ZDU-1O, v nadaljevanju: ZEKom-2). ZEKom v drugem odstavku 215. člena določa, za kakšne namene lahko izvajalci storitev obdelujejo osebne podatke in sicer je dovoljena le obdelava za:

1.sklepanje, izvajanje, spremljanje in prekinitev naročniške pogodbe,

2.zaračunavanje storitev,

3.pripravo in izdajanje imenikov po tem zakonu,

4.zagotavljanje informacij o lokaciji kličočega pri klicih na številke za komunikacijo v sili,

5.na podlagi soglasja naročnika tudi za druge zakonite namene.

Za nadzor nad izvajanjem 215. člena ZEKom-2 pristojna Agencija za komunikacijska omrežja in storitve Republike Slovenije (AKOS), njihovi kontaktni podatki so dostopni na spletni strani: https://www.akos-rs.si/.

V upanju, da ste dobili odgovor na vaša vprašanja, vas lepo pozdravljamo.

Pripravila

dr. Pika Šarf, Svetovalka IP za mednarodne odnose

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

---

[1]V skladu z definicijo iz 16. točke 3. člena Zakona o elektronskih komunikacijah pomeni informacija o lokaciji kličočega v javnem mobilnem omrežju obdelane podatke, pridobljene iz omrežja ali mobilnih naprav, ki razkrivajo geografsko lokacijo mobilne terminalske opreme končnega uporabnika, v javnem fiksnem omrežju pa podatke o fizičnem naslovu omrežne priključne točke.