Operaterji in dostop do vsebine brskanja

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski prejel vaš dopis, v katerem vas zanima, ali ima ponudnik dostopa do interneta pravico, da shranjuje in obdeluje osebne podatke brskanja svojih naročnikov, in če ima, kako dolgo lahko te podatke shranjuje in komu jih lahko posreduje.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

Za vsako obdelavo osebnih podatkov mora operater zagotoviti ustrezno pravno podlago, kakor to zahteva člen 6(1) Splošne uredbe.

Področje izvajanja elektronskih komunikacijskih storitev ureja Zakon o elektronskih komunikacijah. (Uradni list RS, št. 109/12, 110/13, 40/14 – ZIN-B, 54/14 – odl. US, 81/15 in 40/17). Skladno s 151. členom ZEKom-1 morajo biti podatki o prometu, ki se nanašajo na naročnike in uporabnike ter jih je operater obdelal in shranil, izbrisani ali spremenjeni tako, da se ne dajo povezati z določeno ali določljivo osebo takoj, ko niso več potrebni za prenos sporočil, razen v primerih podatkov, pri katerih je po tem zakonu določen daljši rok hrambe glede spremljanja in nadzora porabe podatkovnih storitev (132.a člen), glede klica v sili (šesti odstavek 134. člena), glede notranjih postopkov (149. člen), glede zavarovanja in neizbrisne registracije posredovanja prometnih in lokacijskih podatkov v primerih varovanja življenja in telesa (153.a člen), glede sledenja zlonamernih ali nadležnih klicev (155. člen), ter glede zakonitega prestrezanja komunikacij (peti odstavek 160. člena). V skladu s členom 160 ZEKom-1 mora operater omogočiti zakonito prestrezanje komunikacij na določeni točki javnega komunikacijskega omrežja takoj, ko prejme prepis tistega dela izreka odredbe pristojnega organa, v katerem je navedba točke javnega komunikacijskega omrežja, na kateri naj se izvaja zakonito prestrezanje komunikacij, odrejeno trajanje tega ukrepa ter drugi podatki, povezani z načinom in obsegom tega ukrepa.

Vaše vprašanje se nanaša na področje, nad katerim izvaja nadzor Agencija za komunikacijska omrežja in storitve Republike Slovenije (AKOS). Svetujemo vam, da se za bolj podroben odgovor na vaše vprašanje obrnete na navedeno agencijo.

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

                                                                                               Mojca Prelesnik, univ.dipl.prav.,                                                 

                                                                                               informacijska pooblaščenka

Pripravila:                                                                                                                              

Neja Domnik, mag. prav.,

asistentka svetovalca pri IP