Какви данни за местоположението ви събира мобилният оператор и какви са правата ви по GDPR

Телефонът ви разказва къде сте, дори когато не звъните. Докато е включен, той се свързва с най-близките клетки на мобилната мрежа, и операторът ви знае кои са те — когато говорите, пишете, движите се или просто стоите с включен апарат. Това са лични данни с високо „съдържание“: те чертаят местата, на които живеете, работите и прекарвате времето си. Ето какво точно се събира, при какви правила може да се обработва и какви са правата ви по Общия регламент за защита на данните (GDPR).

Какво точно „вижда“ операторът

Започнете с едно успокоение: операторът не записва съдържанието на разговорите ви. Тайната на съобщенията е защитена на конституционно ниво, а Закона за електронните съобщения забранява слушането, записването и съхраняването на съдържанието. Това, което се обработва, е отвън на комуникацията:

• Трафични данни — с коя клетка се е свързал телефонът ви, в колко часа, за колко време, на кой номер и номерът на отсрещния абонат. Именно клетката и часът са грубата координата на местоположението ви.
• Данни за местоположение, различни от трафичните — по-точното проследяване на позицията, което мрежата извлича извън нуждите на самото обаждане. По Закона за електронните съобщения такива данни се обработват само ако са анонимизирани или — за услуги с добавена стойност (например маркетинг по местоположение) — с вашето изрично съгласие, което може да оттеглите по всяко време.

С други думи: операторът може да знае „вторник, 14:20, телефонът е в района на клетка X“, но не може свободно да чертае маршрут по ваш профил — за това е нужно основание и вашата информирана воля.

Правата по GDPR: какво можете да поискате

• Достъп (чл. 15 GDPR) — да получите потвърждение дали се обработват данни за вас и копие от тях — включително за какво се използват и на кого се предоставят. Именно тук може да попитате и какви данни за местоположението ви се съхраняват.
• Коригиране и допълване (чл. 16) — неточни данни се поправят по искане.
• Изтриване (чл. 17) — когато данните не са необходими за целите си, когато оттеглите съгласие или обработването е незаконно. Има граници: данните, нужни за фактурирането и за законоустановени задължения на оператора, не могат да бъдат заличени, докато траят тези основания.
• Ограничаване (чл. 18) и възражение (чл. 21) — временно спиране на обработването и възражение при определени основания, включително срещу маркетинг.
• Преносимост (чл. 20) — в обхвата, в който данните са ви предоставени и обработването е договорно или въз основа на съгласие.

Операторът е администратор на лични данни и отговаря по искането ви в срок от един месец след получаването (чл. 12, пар. 3 GDPR). Заявлението не е длъжно да е формално: достатъчно е да идентифицирате кого питате, кои данни и с каква цел.

Кой още може да иска местоположението ви

Достъп до местоположението ви в реално време може да искат само органите по наказателното производство — за тежки умишлени престъпления, по предварително писмен ред и при съдебно разрешение по реда на Закона за специалните разузнавателни средства. Съхраняването на трафични данни от операторите за разследващи цели е отделна, спорна тема: Съдът на Европейския съюз многократно постанови, че масовото и неограничено съхранение не е съвместимо с правото на ЕС, и националните уредби се променят под този натиск. Не съдържанието, а метаданните — кога, къде, с кого — са предметът на тези режими.

Как да поискате информацията си — стъпките

1. Намерете звеното за контакт по защита на данните на вашия оператор — то е посочено в политиката за поверителност и в договора.
2. Подайте заявление — лично, по пощата или електронно — с вашите идентификационни данни и въпросите: какви данни за местоположение се съхраняват, за какви цели, на кого са предоставени.
3. Очаквайте отговор до един месец; при сложност срокът може да се удължи с още два, но трябва да бъдете уведомени.
4. При отказ или мълчание подайте жалба до Комисията за защита на личните данни (КЗЛД) — без такса, включително електронно през сайта ѝ; КЗЛД може да разпореди проверка и налагане на корективни мерки, а при неправомерно обработване можете да търсите и обезщетение за вреди (чл. 82 GDPR).

Същите права гледат и в другата посока — ако управлявате фирма или поддържате сайтове и системи, които събират данни за клиентите (включително местоположение), GDPR задълженията са ваши: законовите основания, политиките и регистрите. Advokatami има специализирана GDPR услуга за проверка и привеждане в съответствие.

Статията има информативен характер и не е правен съвет.

Източници

• Закон за електронните съобщения — конфиденциалност на съобщенията и данни за местоположение
• Регламент (ЕС) 2016/679 (GDPR) — права на субекта на данни
• КЗЛД — подаване на жалби и сигнали
• Директива 2002/58/ЕО — правото на неприкосновеност на личния живот в електронните комуникации