Czy powiadamiać Cię o nowych wpisach?

Bądź na bieżąco - z nami nie ominą Cię żadne zmiany w przepisach. Każdy subskrybent otrzyma od nas bonusy - ankietę do badania RODO-świadomości pracowników oraz arkusz oceny wdrożenia RODO.

Zapisz się

Administratorem danych osobowych jest Lex Artist sp. z o.o., ul. Szańcowa 74/1, 01-458 Warszawa, tel. (22) 253 28 18; e-mail: kontakt[AT]lex-artist.pl Dane osobowe przetwarzane będą w celu świadczenia usługi wysyłki newslettera. Przysługuje Pani/Panu prawo do: dostępu do treści danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania danych, wniesienia sprzeciwu, wniesienia skargi do organu nadzorczego. Pełna treść klauzuli informacyjnej znajduje się: tutaj.

Czy numer telefonu to dane osobowe? #RODOFAQ

Zanim udzielę odpowiedzi na pytanie czy numer telefonu to dane osobowe, zacznę od krótkiego przypomnienia. Polska i europejska definicja danych osobowych pozostaje niezmienna od lat 90-tych ubiegłego wieku.

RODO bazuje na doświadczeniach Dyrektywy 95/46/WE, która funkcjonowała ponad 20 lat. Kluczowym elementem definicji jest „możliwość identyfikacji osoby”. Definicja danych osobowych zawarta w art. 4 RODO jest kopią poprzedniczki.

Poproszę o konkret!

Niektórzy oczekiwali od ustawodawcy konkretnej listy informacji, która mogłaby wyglądać na przykład tak: dane osobowe to: imię, nazwisko, telefon, adres zamieszkania (…)

W praktyce taka definicja nie sprawdziłaby się. Każdego roku powstają nowe rodzaje informacji, które możemy zakwalifikować jako dane osobowe. Przykłady? Proszę bardzo: FacebookID, numery identyfikacyjne w ramach nowych komunikatorów internetowych, historia kliknięć, czas spędzony na danej witrynie internetowej.

Użycie definicji polegającej na wymienieniu konkretnych kategorii informacji skutkowałoby zatem koniecznością nieustannego zmieniania przepisów. Stabilność prawa to zdecydowany atut obecnego podejścia.

Minusem zastosowanego rozwiązania jest to, że co jakiś czas pojawiają się wątpliwości, czy konkretne zestawy informacji są danymi osobowymi. Numer telefonu należy do kategorii budzącej pewne wątpliwości.

Czy numer telefonu to dane osobowe? … to zależy!

W zdecydowanej większości przypadków przetwarzasz numer telefonu w zestawieniu z innymi informacjami. Na przykład w systemie CRM możesz dysponować adresem, mailem, imieniem i nazwiskiem oraz numerem telefonu klienta. W takiej sytuacji, nie ma żadnych wątpliwości co do tego, że numer telefonu klienta, będzie dla Ciebie jego danymi osobowymi.

A co jeśli posiadam tylko numer telefonu?

W tym momencie pojawiają się schody. Sytuacja, kiedy dysponujesz tylko i wyłącznie numerem telefonu, należy do zdecydowanie rzadziej spotykanych. Występuje jednak w praktyce. O to, czy numer telefonu stanowi dane osobowe, pytają szczególnie organizacje z branży marketingowej (telemarketing), czy też z sektora finansowego (windykacja).

Załóżmy, że Twoja praca polega np. na losowym wybieraniu różnych numerów i oferowaniu potencjalnym klientom swoich usług.

Skąd mają Państwo moje dane osobowe?

Czy zatem w toku pracy przetwarzasz dane osobowe w postaci numeru telefonu? Jak odpowiedzieć na pytanie osoby do której dzwonisz, brzmiące: „skąd mają Państwo moje dane osobowe?”

Szkopuł w tym, że prawo nie daje jednoznacznej odpowiedzi. Jednoznacznej odpowiedzi nie daje także orzecznictwo sądów i decyzje organu nadzorczego.

Dlaczego tak jest? W mojej opinii sam numer telefonu faktycznie jest informacją dość wyjątkową.

Wyjątkowa informacja

Z jednej strony, nie zawsze mogę powiązać go z konkretną osobą. W szczególności dotyczy to ogólnych numerów kontaktowych do firm (np. obsługiwanych przez wiele osób z sekretariatu). W kontekście tego typu numerów, im bardziej są one dostępne, tym dla przedsiębiorcy lepiej.

Z drugiej jednak strony, dla wielu z nas numer telefonu to prywatna informacja. Staramy się unikać podawania naszego numeru telefonu wszędzie tam, gdzie nie jest to konieczne.

Biznes czy prywatność?

Na to wszystko nakłada się odwieczna rywalizacja między biznesem, a zwolennikami prawa do prywatności. Najczęstszym argumentem biznesu jest to, że bez możliwości wyjścia do klienta, stracą możliwości rozwoju. Zwłaszcza na początku, kiedy firma nie ma jeszcze swojej bazy klientów, trzeba wykonać pierwszy kontakt, korzystając z tzw. zimnej listy.

Walka trwa do dzisiaj i nie ma żadnych widoków na zwycięstwo którejkolwiek ze stron. Efekt powyższego konfliktu wartości odzwierciedla orzecznictwo sądów i decyzje poprzednika Urzędu Ochrony Danych Osobowych – GIODO.

Czy numer telefonu to dane osobowe? Wybrane stanowiska i decyzje

Poniżej przedstawiam kilka decyzji i stanowisk, które w różny sposób traktują temat numeru telefonu.

GIODO

W świetle przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. Zm.), zwanej dalej również ustawą, nie budzi wątpliwości, iż numer telefonu jest daną osobową w rozumieniu art. 6 ust. 1 ustawy, bowiem dotyczy możliwej do zidentyfikowania osoby fizycznej.
Wobec powyższych ustaleń i wyjaśnień Spółki uznać należy, iż do Y są udostępniane dane osobowe respondentów przekazane przez administratorów danych. Wskazać należy, iż informacje w zakresie: kod respondenta, numer telefonu i imię respondenta stanowią dane osobowe w rozumieniu ustawy o ochronie danych osobowych.
Wprawdzie ww. informacje rzeczywiście nie określają bezpośrednio tożsamości osoby, jednakże dają możliwość określenia tożsamości tych osób np. poprzez bezpośredni kontakt z respondentem.
Z powyższego wynika więc jednoznacznie, że wskazane wyżej dane dotyczące respondentów stanowią informacje dotyczące możliwej do zidentyfikowania osoby fizycznej, a samo ustalenie tożsamości nie wymaga nadmiernych kosztów, czasu lub działań. Wobec tego, stosownie do treści cytowanego wyżej art. 6 ustawy, stanowią one dane osobowe.

Sądy

Podanie numeru telefonu i adresu poczty internetowej stanowi podanie danych osobowych w rozumieniu art. 6 ust. 1-3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.), ponieważ te dane pozwalają na szybkie zidentyfikowanie konkretnej osoby.
Termin „dane osobowe” użyty w art. 3 ust. 1 dyrektywy 95/46 obejmuje, zgodnie z definicją zawartą w art. 2 lit. a) tej dyrektywy, „wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej”. Pojęcie to odnosi się bez wątpienia do nazwiska osoby w połączeniu z jej numerem telefonu lub informacjami dotyczącymi jej warunków pracy czy sposobów spędzania przez nią wolnego czasu.

Co na to doktryna?

W doktrynie można znaleźć raczej stanowisko, że numer telefonu będzie zaliczał się do kategorii danych osobowych dopiero po połączeniu go z innymi informacjami.

Komentarz do RODO

W komentarzu do RODO pod redakcją P. Litwińskiego, wskazuje się, że sam numer telefonu w większości przypadków nie będzie stanowił danych osobowych. Zdaniem autorów, możliwość identyfikowania osoby fizycznej należy bowiem odnosić do określenia tożsamości konkretnej osoby fizycznej na podstawie posiadanych lub ewentualnie możliwych do uzyskania informacji, a nie do podejmowania działań zmierzających dopiero do ustalenia informacji, które mogą stanowić dane osobowe.

Powyższe oznacza, że pomimo tego, że dzwoniąc na wybrany numer, możemy faktycznie dowiedzieć się kto się za nim kryje, to przed wykonaniem połączenia, nie będziemy mieli do czynienia ze zidentyfikowaną lub możliwą do zidentyfikowania osobą fizyczną. A co za tym idzie, z danymi osobowymi.

Wypowiedzi i stanowiska regulatora

W 2013 r. dr Wojciech Wiewiórowski (GIODO w latach 2010-2014, obecnie Europejski Inspektor Ochrony Danych) podzielił takie stanowisko. W jednej ze swoich wypowiedzi, wskazał, że gdy w celu kontaktu z klientem losowo wybierane są kolejne numery telefonów, a przedstawiciel firmy nawet nie wie, z kim się łączy, to można uznać, że wówczas nie dochodzi do przetwarzania danych osobowych.

Pamiętajmy jednak, że w 2018 r, Edyta Bielak-Jomaa z urzędu zajęła się tzw. czarnymi listami pacjentów. Na takiej liście, do której dostęp mieli wyłącznie lekarze, znajdował się jedynie numer telefonu pacjenta. Prezes UODO przy tej okazji jednoznacznie wskazała, że stanowi on dane osobowe, a zatem, by móc go legalnie wykorzystywać, muszą być spełnione przesłanki określone w RODO.

Co mogę wobec tego zrobić?

Zacznij od analizy procesu w jakim wykorzystujesz numer telefonu. Zastanów się, czy na jakimkolwiek etapie jest on łączony z innymi informacjami, które umożliwią jednoznaczną identyfikację konkretnej osoby fizycznej. Miej z tyłu głowy decyzje GIODO wskazane w naszym artykule, a także inne, przywołane przez nas działania i wypowiedzi organu. Na podstawie zgromadzonego materiału – podejmij ostateczną decyzję.

Pamiętaj jednak o tym, że jeżeli uznasz, że w zakresie Twojej działalności, numer telefonu nie stanowi danych osobowych, nikt nie da Ci gwarancji na to, że w przypadku kontroli, Prezes UODO, podzieli Twoje stanowisko.

Koniecznie zadbaj również o inne obszary zgodności z RODO. My uporządkowaliśmy je w pięć filarów systemu ochrony danych osobowych.

e-learning RODO

Zminimalizuj ryzyko naruszenia RODO w Twojej organizacji – przeszkól zespół.

Zależy Ci na tym aby Twoi pracownicy otrzymali certyfikat i poznali praktyczną wiedzę z zakresu RODO zamiast nużących regułek?

Sprawdź nasze interaktywne szkolenia e-learningowe.

Sprawdź

Podsumowanie

Odpowiedź na pytanie postawione w tytule, zależy od kontekstu sytuacji. Poniżej prosta tabela, która pomoże Ci znaleźć odpowiedź na pytanie czy numer telefonu to dane osobowe.

Kontekst:Czy numer telefonu stanowi dane osobowe?
Numer telefonu występuje w zestawieniu z innymi danymi (np. adresem e-mail, imieniem oraz nazwiskiem i adresem zamieszkania)Tak – w tym zestawieniu telefon na pewno będzie stanowił dane osobowe.
Numer telefonu występuje bez żadnych dodatkowych informacji. Nasza baza to zestaw numerów na recepcję do różnych firm.Nie – takie zestawienie możemy uznać za anonimowe, jeśli faktycznie zebraliśmy tylko numery stacjonarne do różnych organizacji.
Numer telefonu komórkowego występuje samodzielnie, bez żadnej innej informacji identyfikującej.Brak jednoznacznej odpowiedzi. Ostrożniej przyjąć, że telefon będzie stanowił dane osobowe.

Przepisy prawa, działania organu nadzorczego, orzecznictwo oraz doktryna, nie dają jednoznacznej odpowiedzi jedynie w przypadku dysponowania wyłącznie numerami telefonów komórkowych.

My w powyższej sytuacji zalecamy klientom ostrożność. Argumentów za tym, że numer telefonu stanowi dane osobowe jest więcej, niż tych, pozwalających nam traktować go jako informację niepowiązaną z osobą fizyczną.

Pobierz artykuł - czy numer telefonu to dane osobowe

Pobierz artykuł w PDF

Powiązane artykuły

RODOFAQ
Czy adres email to dane osobowe? #RODOFAQ
Czy numer rejestracyjny to dane osobowe?
Czy numer rejestracyjny to dane osobowe?
Ochrona danych osobowych w Rosji od „А” do „Я”

Zostaw odpowiedź

* pola obowiązkowe

Administratorem danych osobowych jest Lex Artist sp. z o.o., ul. Szańcowa 74/1, 01-458 Warszawa. Dane osobowe będą przetwarzane w celu umieszczenia i obsługi komentarza na blogu. Przysługują Panu/Pani następujące prawa: prawo dostępu do treści danych, prawo do sprostowania danych, prawo do usunięcia danych, prawo do ograniczenia przetwarzania danych, prawo do wniesienia sprzeciwu, prawo do wniesienia skargi do organu nadzorczego. Pełna treść klauzuli informacyjnej znajduje się tutaj.