Mnenje v zvezi z Direktivo o obvezni hrambi prometnih podatkov
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 28.02.2007Številka: 0712-206/2007/2
Kategorije: Telekomunikacije in pošta, Svetovni splet Spoštovani,prejeli smo vašo elektronsko pošto z dne 19.2.2007.V zvezi s sprejetjem novele Zakona o elektronskih komunikacijah (ZEKom-A), s katerim je bila v slovenski pravni red vpeljana direktiva Evropskega parlamenta 2006/24/ES o obvezni hrambi prometnih podatkov ste nas spraševali, ali je pavšalna hramba osebnih podatkov neosumljenih subjektov za eventualno poznejšo prosekucijo v pravnem redu RS vzdržna ali ne.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.Informacijski pooblaščenec se v odnosu do Direktive o obvezni hrambi prometnih podatkov (v nadaljevanju: Direktive) pridružuje svojim kolegom, t.j. organom za varstvo osebnih podatkov držav EU iz kroga neodvisnega evropskega svetovalnega organa za varstvo osebnih podatkov in zasebnosti, t.i. Article 29 Data Protection Working Party ter Evropskemu nadzorniku za varstvo osebnih podatkov (European Data Protection Supervisor - EDPS). Omenjeni organi so večkrat izrazili zaskrbljenost ob sprejemanju Direktive, tako je Article 29 Data Protection Working Party dne 21.10.2005 sprejel Mnenje evropskih organov za varstvo osebnih podatkov (Opinion on the Proposal for a Directive of the European Parliament and of the Council on the Retention of Data Processed in Connection with the Provision of Public Electronic Communication Services and Amending Directive 2002/58/EC (COM(2005) 438 final of 21.09.2005). Mnenje je dosegljivo na naslovu: http://ec.europa.eu/justice_home/fsj/privacy/docs/wpdocs/2005/wp113_sl.pdfInformacijski pooblaščenec je mnenja, da ostajajo stališča, ki so zastopana v navedenem mnenju, z zornega kota osnovnih načel varstva zasebnosti in osebnih podatkov veljavna in utemeljena, kljub temu, da so bila pripravljena v času, ko Direktiva še ni bila uradno sprejeta. Med ključne poudarke za zaskrbljenost organov za varstvo osebnih podatkov v zvezi z Direktivo med drugim sodijo naslednji:- Vsaka omejitev temeljne pravice zaupnih komunikacij mora temeljiti na nujni potrebi, dovoljena mora biti le v izjemnih primerih in biti predmet ustreznih zaščitnih ukrepov.- Ukrepi za boj proti terorizmu morajo biti zasnovani tako, da se učinkovito zadovoljijo potrebe svojih državljanov po življenju v miru in varnosti, ne da bi bile pri tem njihove individualne človekove pravice, vključno s pravico do zasebnosti podatkov, ki predstavljajo temelj naše demokratične družbe, ogrožene.- Vprašanje sorazmernosti obdelave osebnih podatkov v okviru ukrepov, ki jih uvaja Direktiva z vidika število obravnavanih posameznikov in obdobja hrambe glede na prvotni namen zbiranja podatkov.- Redno ocenjevanje ukrepov, ki jih uvaja Direktiva v luči doseganja želenih učinkov.- Vprašanja varnosti podatkov, dostopa tretjih oseb do podatkov, nadzora, obveščanja javnosti in drugih elementov varstva osebnih podatkov, kot izhaja iz mnenja Article 29 Data Protection Working Party.Informacijski pooblaščenec bo skladno s svojimi pristojnostmi izvajal inšpekcijski nadzor nad zakonitostjo hrambe prometnih podatkov in bo ob ugotovljenih kršitvah ustrezno ukrepal. Prijazen pozdrav,Informacijski pooblaščenec
Nataša Pirc Musar, univ.dipl.prav.,
pooblaščenka