Z poradnika dowiesz się, czym jest ochrona tajemnicy telekomunikacyjnej. Poznasz jej zakres, a przede wszystkim obowiązki, jakie na Tobie spoczywają, gdy jesteś dostawcą publicznie dostępnych usług telekomunikacyjnych. Sprawdź, jaka jest odpowiedzialność za naruszenie tajemnicy telekomunikacyjnej.
Tajemnica telekomunikacyjna stanowi mechanizm prawny mający na celu zabezpieczenie wszelkich informacji związanych ze świadczeniem usług telekomunikacyjnych. Regulują ją przepisy prawa telekomunikacyjnego, które nakładają obowiązek ochrony całego strumienia danych przesyłanych w sieciach komunikacyjnych. Objęta ochroną jest zarówno treść przekazywanych komunikatów, jak i metadane opisujące okoliczności ich transmisji.
Zakres tej ochrony wykracza daleko poza standardy wynikające z przepisów o danych osobowych. Tajemnica telekomunikacyjna zabezpiecza bowiem nie tylko informacje identyfikujące konkretne osoby, lecz również dane anonimowe czy techniczne parametry połączeń. Każda aktywność użytkownika w sieci telekomunikacyjnej — niezależnie od tego, czy dotyczy treści rozmów, czy jedynie faktu nawiązania łączności — podlega ścisłej ochronie. Warto zauważyć, że ochrona obejmuje także próby komunikacji, które nigdy nie zostały zrealizowane — połączenia nieudane, odrzucone lub przerwane przed zestawieniem.
W praktyce oznacza to bezwzględny zakaz zapoznawania się, utrwalania, przechowywania, przekazywania oraz wszelkiego innego wykorzystywania treści lub danych przez osoby niebędące stroną komunikacji. Zakazane działania obejmują szeroki katalog czynności — od przeglądania logów połączeń, przez kopiowanie wiadomości, po udostępnianie informacji o lokalizacji urządzenia końcowego. Przedsiębiorca nie może również analizować nawet czasowych parametrów połączeń (czasu trwania, godziny nawiązania kontaktu, częstotliwości komunikacji między określonymi numerami) bez podstawy prawnej.
Od zasady absolutnej ochrony przewidziano wyjątki. Nie narusza tajemnicy telekomunikacyjnej przetwarzanie danych niezbędnych do wykonania samej usługi telekomunikacyjnej lub stanowiących jej integralną część. Odstępstwo dopuszczalne jest również wtedy, gdy wynika z bezpośredniego nakazu ustawowego bądź z wyraźnej zgody nadawcy lub odbiorcy komunikatu. Zgoda musi być dobrowolna, świadoma i odnoszić się do konkretnego przypadku przetwarzania danych — zgoda blankietowa wyrażona raz na zawsze nie spełnia tego wymogu.
Podstawowym adresatem normy o zachowaniu tajemnicy telekomunikacyjnej jest podmiot uczestniczący w działalności telekomunikacyjnej prowadzonej w sieciach publicznych oraz wszystkie podmioty współdziałające w świadczeniu tego rodzaju usług. Dotyczy to w szczególności:
Obowiązek zachowania tajemnicy rozciąga się również na osoby trzecie, które — nawet przypadkowo — uzyskały dostęp do chronionych informacji. Przykładem może być sytuacja, w której ktoś, korzystając z urządzenia radiowego lub innego sprzętu odbiorczego, odebrał komunikat nieprzeznaczony dla siebie. Nawet w razie technicznej pomyłki, zakłócenia transmisji czy błędnego routingu połączenia nie wolno ujawniać, przechowywać ani w jakikolwiek sposób wykorzystywać przechwyconych treści. Dotyczy to również sytuacji, gdy dane trafiły do odbiorcy na skutek błędu systemu telekomunikacyjnego — np. wiadomość SMS została dostarczona na niewłaściwy numer.
Tajemnica telekomunikacyjna obejmuje również dane transmisyjne, w tym szczególnie wrażliwe dane lokalizacyjne. Są to informacje umożliwiające ustalenie położenia geograficznego urządzenia końcowego użytkownika korzystającego z publicznie dostępnych usług. Dane te mogą być generowane automatycznie w trakcie świadczenia usługi (np. identyfikacja stacji bazowej w sieci komórkowej) i podlegają takiej samej ochronie jak treść rozmów. Szczególnie restrykcyjne zasady dotyczą wykorzystywania danych lokalizacyjnych do celów marketingowych — przedsiębiorca może je przetwarzać wyłącznie po uzyskaniu wyraźnej zgody użytkownika i tylko w zakresie w niej określonym.
Ochronie podlegają ponadto:
Taki szeroki zakres wynika z założenia, że nawet informacja o samym fakcie próby komunikacji — bez znajomości jej treści — może ujawniać poufne aspekty życia prywatnego lub działalności gospodarczej użytkownika. Analiza wzorców połączeń pozwala na wyciągnięcie wniosków dotyczących relacji biznesowych, preferencji konsumenckich, powiązań korporacyjnych czy nawet stanu zdrowia (np. częste kontakty z placówkami medycznymi).
Przedsiębiorca telekomunikacyjny ponosi pełną odpowiedzialność za naruszenie tajemnicy telekomunikacyjnej nie tylko w zakresie własnych działań, lecz również za czyny podmiotów działających w jego imieniu, na jego rzecz lub z jego upoważnienia. Obejmuje to podwykonawców, partnerzy technologicznych oraz wszystkich pracowników i współpracowników mających dostęp do systemów telekomunikacyjnych. Odpowiedzialność ta wynika z faktu, że to przedsiębiorca kontroluje dostęp do infrastruktury i decyduje o poziomie jej zabezpieczenia.
W związku z tym przedsiębiorca zobowiązany jest do dochowania należytej staranności w zabezpieczaniu infrastruktury telekomunikacyjnej. Powinien wdrożyć rozwiązania techniczne, organizacyjne i ekonomiczne adekwatne do skali zagrożeń i charakteru świadczonych usług. Należy do nich m.in.:
Przedsiębiorca świadczący usługę może — w zakresie niezbędnym do jej realizacji — odbierać, przekazywać i przetwarzać dane użytkownika, jednak ciąży na nim obowiązek poinformowania abonenta oraz użytkowników końcowych o zakresie i celu tego przetwarzania. Informacja powinna zawierać:
Brak właściwego zabezpieczenia infrastruktury lub niewypełnienie obowiązku informacyjnego może skutkować nałożeniem sankcji administracyjnych przez Prezesa Urzędu Komunikacji Elektronicznej. Sankcje te obejmują kary pieniężne (do 3% przychodu przedsiębiorcy osiągniętego w poprzednim roku kalendarzowym), nakazy usunięcia naruszeń w określonym terminie, a w skrajnych przypadkach — cofnięcie uprawnień do świadczenia usług telekomunikacyjnych. Dodatkowo naruszenie tajemnicy telekomunikacyjnej może wiązać się z odpowiedzialnością karną osób odpowiedzialnych za ujawnienie chronionych informacji — zgodnie z Kodeksem karnym przewidziana jest kara grzywny, ograniczenia wolności lub pozbawienia wolności do lat dwóch. Użytkownik, którego prawa zostały naruszone, może również dochodzić odszkodowania na drodze cywilnej — zarówno za szkodę majątkową (np. utracone kontrakty w wyniku wycieku danych biznesowych), jak i krzywdę niematerialną (naruszenie prywatności).
jedna odpowiedź do “Ochrona tajemnicy telekomunikacyjnej – co musisz o niej wiedzieć jako przedsiębiorca?”
No z tą tajemnicą telekomunikacyjną to bym nie przesadzała, zwłaszcza, że non stop dzwonią do mnie jakieś firmy i banki, którym za Chiny nie podawałam swojego numeru. Czasem zastanawiam się, czy nie biorą tego z moje CV jak wysyłam aplikacje na oferty pracy…