Dowiesz się z niego, jakie informacje w sieciach telekomunikacyjnych podlegają ochronie, kto ma obowiązek zachowania tajemnicy telekomunikacyjnej i jakie sankcje grożą za jej naruszenie.
Tajemnica telekomunikacyjna zabezpiecza wszystkie informacje związane ze świadczeniem usług telekomunikacyjnych. Reguluje ją prawo telekomunikacyjne, które obejmuje ochroną cały strumień danych przesyłanych w sieciach: treść komunikatów oraz metadane opisujące okoliczności ich transmisji.
Zakres tej ochrony jest szerszy niż standardy wynikające z przepisów o danych osobowych. Tajemnica telekomunikacyjna zabezpiecza nie tylko informacje identyfikujące konkretne osoby, lecz również dane anonimowe i techniczne parametry połączeń. Ochronie podlega każda aktywność użytkownika w sieci, niezależnie od tego, czy dotyczy treści rozmów czy samego faktu nawiązania łączności, a także próby komunikacji, które nigdy nie zostały zrealizowane: połączenia nieudane, odrzucone lub przerwane przed zestawieniem.
W praktyce oznacza to zakaz zapoznawania się, utrwalania, przechowywania, przekazywania oraz wykorzystywania treści lub danych przez osoby niebędące stroną komunikacji. Zakazane jest przeglądanie logów połączeń, kopiowanie wiadomości, udostępnianie informacji o lokalizacji urządzenia końcowego, a także analiza czasowych parametrów połączeń (czasu trwania, godziny nawiązania kontaktu, częstotliwości komunikacji między określonymi numerami) bez podstawy prawnej.
Od tej zasady przewidziano wyjątki. Nie narusza tajemnicy telekomunikacyjnej przetwarzanie danych niezbędnych do wykonania samej usługi lub stanowiących jej integralną część. Odstępstwo dopuszczalne jest również wtedy, gdy wynika z nakazu ustawowego bądź z wyraźnej zgody nadawcy lub odbiorcy komunikatu. Zgoda musi być dobrowolna, świadoma i odnosić się do konkretnego przypadku przetwarzania danych, zgoda blankietowa wyrażona raz na zawsze nie spełnia tego wymogu.
Obowiązek zachowania tajemnicy telekomunikacyjnej dotyczy podmiotów uczestniczących w działalności telekomunikacyjnej prowadzonej w sieciach publicznych oraz wszystkich podmiotów współdziałających w świadczeniu tego rodzaju usług:
Obowiązek ten rozciąga się również na osoby trzecie, które nawet przypadkowo uzyskały dostęp do chronionych informacji, na przykład korzystając z urządzenia radiowego lub innego sprzętu odbiorczego, odebrały komunikat nieprzeznaczony dla siebie. Nawet w razie technicznej pomyłki, zakłócenia transmisji czy błędnego routingu połączenia nie wolno ujawniać, przechowywać ani wykorzystywać przechwyconych treści. Dotyczy to również sytuacji, gdy dane trafiły do odbiorcy na skutek błędu systemu telekomunikacyjnego, na przykład wiadomość SMS została dostarczona na niewłaściwy numer.
Ochroną objęte są też dane transmisyjne, w tym dane lokalizacyjne, czyli informacje umożliwiające ustalenie położenia geograficznego urządzenia końcowego użytkownika. Dane te generowane są automatycznie w trakcie świadczenia usługi (np. identyfikacja stacji bazowej w sieci komórkowej) i podlegają takiej samej ochronie jak treść rozmów. Do celów marketingowych przedsiębiorca może je przetwarzać wyłącznie po uzyskaniu wyraźnej zgody użytkownika i tylko w zakresie w niej określonym.
Ochronie podlegają ponadto:
Nawet sama informacja o próbie komunikacji, bez znajomości jej treści, może ujawniać poufne aspekty życia prywatnego lub działalności gospodarczej użytkownika. Analiza wzorców połączeń pozwala wyciągnąć wnioski dotyczące relacji biznesowych, preferencji konsumenckich, powiązań korporacyjnych czy nawet stanu zdrowia (np. częste kontakty z placówkami medycznymi).
Przedsiębiorca telekomunikacyjny odpowiada za naruszenie tajemnicy telekomunikacyjnej nie tylko za własne działania, lecz również za czyny podmiotów działających w jego imieniu, na jego rzecz lub z jego upoważnienia: podwykonawców, partnerów technologicznych oraz pracowników i współpracowników mających dostęp do systemów telekomunikacyjnych. Odpowiedzialność ta wynika z tego, że przedsiębiorca kontroluje dostęp do infrastruktury i decyduje o poziomie jej zabezpieczenia.
Przedsiębiorca musi dochować należytej staranności w zabezpieczaniu infrastruktury telekomunikacyjnej, wdrażając rozwiązania techniczne, organizacyjne i ekonomiczne odpowiednie do skali zagrożeń i charakteru świadczonych usług:
Przedsiębiorca może, w zakresie niezbędnym do realizacji usługi, odbierać, przekazywać i przetwarzać dane użytkownika, ale musi poinformować abonenta oraz użytkowników końcowych o zakresie i celu tego przetwarzania. Informacja powinna zawierać:
Ważne: brak właściwego zabezpieczenia infrastruktury lub niewypełnienie obowiązku informacyjnego może skutkować nałożeniem przez Prezesa Urzędu Komunikacji Elektronicznej kary pieniężnej do 3% przychodu przedsiębiorcy z poprzedniego roku kalendarzowego, nakazem usunięcia naruszeń albo, w skrajnych przypadkach, cofnięciem uprawnień do świadczenia usług telekomunikacyjnych.
Naruszenie tajemnicy telekomunikacyjnej może wiązać się też z odpowiedzialnością karną osób odpowiedzialnych za ujawnienie chronionych informacji. Kodeks karny przewiduje za to grzywnę, ograniczenie wolności lub pozbawienie wolności do lat dwóch. Użytkownik, którego prawa zostały naruszone, może również dochodzić odszkodowania na drodze cywilnej, zarówno za szkodę majątkową (np. utracone kontrakty w wyniku wycieku danych biznesowych), jak i krzywdę niematerialną wynikającą z naruszenia prywatności.
jedna odpowiedź do “Ochrona tajemnicy telekomunikacyjnej - co musisz o niej wiedzieć jako przedsiębiorca?”
No z tą tajemnicą telekomunikacyjną to bym nie przesadzała, zwłaszcza, że non stop dzwonią do mnie jakieś firmy i banki, którym za Chiny nie podawałam swojego numeru. Czasem zastanawiam się, czy nie biorą tego z moje CV jak wysyłam aplikacje na oferty pracy…