Posredovanje podatkov o telefonskih klicih in sporočilih pokojnika dedičem

Datum

09.01.2025

Številka

07121-1/2024/1613

Kategorije

Telekomunikacije in pošta, OP umrlih

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem pojasnjujete, da ste prejeli vlogo posameznika za izpis dohodnih in odhodnih klicev ter sporočil pokojnika. Pokojnik ni prepovedal posredovanja osebnih podatkov, prosilec pa je oseba, ki je v skladu s 3. odstavkom 9. člena ZVOP-2 upravičena pridobiti osebne podatke umrlega posameznika. Vendar nadalje opisujete, da zahtevani podatki sodijo med prometne podatke, ki jih morajo operaterji elektronskih komunikacij varovati v sklopu varstva komunikacijske zasebnosti svojih uporabnikov (214. in 218. člen ZEKom-2). Glede na določbo ZVOP-2, da se podatki umrlega posameznika lahko posredujejo upravičencem, če »drug zakon ne določa drugače«, vas zanima, ali vendarle obstaja omejitev posredovanja prometnih podatkov umrlih oseb.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP ni pristojen za tolmačenje ZEKom-2, prav tako se v mnenju težko opredeli do povsem konkretne situacije oziroma primera, s katerim se soočate. Načeloma menimo, da ZEKom-2 vzpostavlja celovit in specialen režim glede posredovanja podatkov o prometu v 218. členu in z njim povezanih določbah, ki jih je treba upoštevati. Zaradi navedenega se zdi, da določba 9. člena ZVOP-2 ne dovoljuje posredovanja podatkov o prometu, če niso izpolnjeni pogoji po ZEKom-2, saj na to nakazuje ZVOP-2 v tretjem odstavku 9. člena, ki vsebuje dostavek "ali če drug zakon ne določa drugače". Pri določbi 218. člena ZEKom-2 bi morali najprej ugotoviti tudi, ali se dejansko nanaša na umrlega posameznika, ko govori o "naročnikih in uporabnikih", kar je vprašanje interpretacije ZEKom-2, glede katere vam IP ne more svetovati. Vseeno se zdi, da gre za podatke, ko je bil umrli posameznik še naročnik ali uporabnik.

IP meni, da morate nasloviti tudi situacijo, ko dedič vstopi v pravna razmerja (bivšega) naročnika ali uporabnika in zahteva podatke denimo zaradi vprašanja zaračunavanja / obračuna. V tem primeru je treba ugotoviti, ali so podani pogoji za posredovanje po ZEKom-2 ali pa mora dedič izkazati pravni interes po ZVOP-2. IP meni, da se v tem primeru navedena zakona prepletata. Pri vaši presoji bo torej vsekakor pomemben tudi namen, zaradi katerega želi dedič podatke pokojnega.

Za več informacij, posebej za tolmačenje ZEKom-2, pa vam svetujemo, da se obrnete na Agencijo za komunikacijska omrežja in storitve.

Obrazložitev

IP uvodoma poudarja, da konkretnega in dokončnega odgovora o zakonitosti obdelave osebnih podatkov v okviru mnenja v nobenem primeru ne more podati, saj lahko IP posamezne primere obdelave podatkov konkretno presoja zgolj v okviru inšpekcijskega ali drugega upravnega postopka. Pomembno se je zavedati tudi, da IP ni pristojen za tolmačenje ZEKom-2, prav tako se v mnenju težko opredeli do povsem konkretne situacije oziroma primera, s katerim se soočate.

Režim varstva osebnih podatkov umrlih posameznikov je, kot pravilno ugotavljate, ZVOP-2 vzpostavlja v 9. členu. Drugi odstavek tega člena določa, da upravljavec podatke o umrlem posamezniku posreduje le tistim uporabnikom, ki so za obdelavo osebnih podatkov pooblaščeni z zakonom, in tistim uporabnikom, ki izkažejo pravni interes za uveljavljanje pravic pred subjekti javnega sektorja. Nadalje pa tretji odstavek določa, da ne glede na določbe prejšnjega odstavka upravljavec osebne podatke o umrlem posamezniku na njihovo zahtevo posreduje zakoncu, zunajzakonskemu partnerju, otrokom, staršem ali dedičem, če umrli posameznik ni pisno prepovedal upravljavcu posredovanja njegovih osebnih podatkov ali če drug zakon ne določa drugače.

IP meni, da se glede na strogo, predvsem pa specialno obravnavo prometnih podatkov po ZEKom-2 ter v sodni praksi relevantne določbe ZEKom-2 o prometnih podatkih razumejo kot specialne v razmerju do 9. člena ZVOP-2.

ZEKom-2 za posredovanje prometnih podatkov vzpostavlja strog režim, in sicer v prvem odstavku 218. člena določa obveznost izbrisa ali anonimizacije, razen v izjemnih primerih, ki jih določa zakon sam, ko dopušča daljši rok hrambe v naslednjih primerih: glede spremljanja in nadzora porabe podatkovnih storitev (198. člen tega zakona), glede javnega obveščanja in alarmiranja (201. člen tega zakona), glede notranjih postopkov (216. člen tega zakona), glede zavarovanja in neizbrisne registracije posredovanja prometnih in lokacijskih podatkov v primerih varovanja življenja in telesa (220. člen tega zakona), glede sledenja zlonamernih ali nadležnih klicev (223. člen tega zakona) ter glede zakonitega prestrezanja komunikacij (peti odstavek 228. člena tega zakona).

Šesti odstavek omenjenega 218. člena ZEKom-2 pa določa dopustne situacije, ko sme operater posredovati prometne podatke določenim subjektom in torej omejuje takšne dopustne situacije posredovanja tako v smislu razloga za posredovanje (reševanje sporov) kot v smislu subjektov, ki smejo prejeti podatke o prometu (AKOS, izvajalec izvensodnega reševanja potrošniških sporov ter sodišče).

Načeloma menimo, da ZEKom-2 vzpostavlja celovit in specialen režim glede posredovanja podatkov o prometu v 218. členu in z njim povezanih določbah, ki jih je treba upoštevati. Zaradi navedenega se zdi, da določba 9. člena ZVOP-2 ne dovoljuje posredovanja podatkov o prometu, če niso izpolnjeni pogoji po ZEKom-2, saj na to nakazuje ZVOP-2 v tretjem odstavku 9. člena, ki vsebuje dostavek "ali če drug zakon ne določa drugače". Pri določbi 218. člena ZEKom-2 bi morali najprej ugotoviti tudi, ali se dejansko nanaša na umrlega posameznika, ko govori o "naročnikih in uporabnikih", kar je vprašanje interpretacije ZEKom-2, glede katere vam IP ne more svetovati. Vseeno se zdi, da gre za podatke, ko je bil umrli posameznik še naročnik ali uporabnik.

IP meni, da morate nasloviti tudi situacijo, ko dedič vstopi v pravna razmerja (bivšega) naročnika ali uporabnika in zahteva podatke denimo zaradi vprašanja zaračunavanja / obračuna. V tem primeru je treba ugotoviti, ali so podani pogoji za posredovanje po ZEKom-2 ali pa mora dedič izkazati pravni interes po ZVOP-2. IP meni, da se v tem primeru navedena zakona prepletata. Pri vaši presoji bo torej vsekakor pomemben tudi namen, zaradi katerega želi dedič podatke pokojnega.

Za več informacij, posebej za tolmačenje ZEKom-2, pa vam svetujemo, da se obrnete na Agencijo za komunikacijska omrežja in storitve.

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravila

mag. Polona Merc, univ. dipl. prav., vodja mednarodnega sodelovanja