Vpogled v mobilni telefon ob koriščenju popusta

Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti prejel vaše zaprosilo za mnenje. Opisujete dogodek v nakupovalnem centru, ko ste opravili nakup na hitri blagajni s kartico ugodnosti. Ko ste želeli skenirati kupon ugodnosti, je blagajna javila potrebo za pomoč asistenta. Prodajalka je želela vpogledati v vaš mobilni telefon, v kar niste privolili, zato ste ostali brez popusta. Trgovina se sklicuje na interne pravilnike, vi pa želite prejeti pravno podlago za vpogled v vaš mobilni telefon. Menite, da je z vidika državnih organov za vpogled potrebna sodna odredba, v kolikor gre za sum kaznivega dejanja. Prosite nas za usmeritve oz. zakonsko podlago za vpogled prodajalca v vaš mobilni telefon.

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

V zvezi z vpogledi v mobilni telefon gre za komunikacijsko zasebnost, ki je zagotovljena s 37. členom Ustave RS. Za nadzor nad komunikacijsko zasebnostjo IP ni pristojen – pravica do komunikacijske zasebnosti je varovana z instituti civilnega oziroma kazenskopravnega varstva in se uveljavlja pred sodišči. Tako kot navajate, je vpogled v mobilne telefone s strani oseb javnega sektorja določen z zakonodajo (pridobitev sodnega naloga). Tudi v zasebnem sektorju velja komunikacijska zasebnost za posameznike, dopustnost vpogleda pa je treba ocenjevati glede na okoliščine primera in razmerje med strankama. Verjetno je koriščenje popustov in drugih članskih ugodnosti s kartico v e-obliki (npr. na mobilnem telefonu) urejeno v članskih pravilih, s katerimi ste se verjetno strinjali ob včlanitvi v klub, zato vam predlagamo, da se z njimi seznanite. IP se skladno s svojimi pristojnostmi tudi ne more opredeljevati do konkretnega pogodbenega odnosa med strankama.

O b r a z l o ž i t e v:

Pri tem IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

O obdelavi osebnih podatkov v okviru klubov zvestobe je IP že večkrat podal svoja nezavezujoča mnenja, ki so dostopna z iskalniki na www.ip-rs.si/mnenja-zvop-2, npr.:

-       Mnenje glede obdelave osebnih podatkov v klubih zvestobe, št. 0712-3/2018/420 z dne 16. 5. 2018;

-       Preverjanje identitete člana kluba zvestobe, št. 07121-1/2025/286 z dne 4. 3. 2025;

-       Obdelava osebnih podatkov v okviru kluba zvestobe, št. 07121-1/2025/136 z dne 11. 2. 2025.

Kot je IP že poudaril v citiranih mnenjih, so možne pravne podlage za obdelavo osebnih podatkov članov klubov zvestobe (odvisno od konkretnega namena) skladno s prvim odstavkom 6. člena Splošne uredbe lahko predvsem naslednje: privolitev, izvajanje pogodbe ali zakoniti interesi upravljavca.

Ne glede na pravno podlago pa bi morali predhodno prejeti določene informacije glede obdelave podatkov skladno s 13. členom Splošne uredbe, npr. o namenih ter pravni podlagi za obdelavo osebnih podatkov; uporabnikih osebnih podatkov; obdobju hrambe osebnih podatkov; pravicah posameznika, itd.

Na splošno pojasnjujemo, da sme upravljavec skladno s prvim odstavkom 94. člena ZVOP-2 za namen identifikacije posameznika ali za namen zagotavljanja točnosti in posodobljenosti osebnih podatkov vpogledati v njegove uradne identifikacijske dokumente (npr. v osebno izkaznico).

Glede vpogleda v mobilni telefon nadalje pojasnjujemo, da gre v tem primeru gre za komunikacijsko zasebnost, ki je zagotovljena s 37. členom Ustave RS. Za nadzor nad komunikacijsko zasebnostjo IP ni pristojen – pravica do komunikacijske zasebnosti je varovana z instituti civilnega oziroma kazenskopravnega varstva in se uveljavlja pred sodišči v okviru določb o kršitvi tajnosti občil iz 139. člena Kazenskega zakonika[1] oziroma določb o zahtevi za prenehanje kršitve osebnostnih pravic iz 134. člena Obligacijskega zakonika.[2] Tako kot navajate, je vpogled v mobilne telefone s strani oseb javnega sektorja določen z zakonodajo (potrebna je pridobitev sodnega naloga). Tudi v zasebnem sektorju velja komunikacijska zasebnost za posameznike, dopustnost vpogleda pa je treba ocenjevati glede na okoliščine primera in razmerje med strankama. Npr. delovanje kluba zvestobe je po vsej verjetnosti urejeno z članskimi pravili, s katerimi ste se verjetno strinjali pri včlanitvi v klub. V njih so verjetno določena tudi pravila glede uveljavljanja npr. popustov in drugih članskih ugodnosti s kartico v e-obliki (npr. na mobilnem telefonu), zato vam predlagamo, da jih preučite. IP se do navedenega skladno s svojimi pristojnostmi ne more opredeliti, saj je to del pogodbenega odnosa med strankama.

Lepo pozdravljeni.

dr. Jelena Virant Burnik,                                                 

informacijska pooblaščenka

Pripravila:                                                                                                                                

Barbara Žurej, univ. dipl. prav.,

svetovalka pooblaščenca za preventivo                                     

[1] Uradni list RS, št. 50/12 – uradno prečiščeno besedilo, 54/15, 6/16 – popr., 38/16, 27/17, 23/20, 91/20, 95/21, 186/21, 105/22 – ZZNŠPP in 16/23.

[2] Uradni list RS, št. 97/07 – uradno prečiščeno besedilo, 64/16 – odl. US in 20/18 – OROZ631.