Osobitnú právnu úpravu na úseku elektronických komunikácií predstavuje zákon č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov (ďalej len „zákon“), ktorý upravuje ochranu súkromia a osobných údajov vo svojej štvrtej časti  v ustanoveniach § 55 a nasl.

V ustanovení § 5 zákon definuje pojmy podnik, užívateľ, koncový užívateľ a účastník.

Podnik je každá osoba, ktorá splnila oznamovaciu povinnosť podľa § 15 zákona. Poskytovanie siete alebo služby v oblasti elektronických komunikácií pre tretiu osobu je podnikaním.

Užívateľ je osoba, ktorá používa alebo požaduje poskytovanie verejnej služby. Za užívateľa sa považuje aj účastník a koncový užívateľ.

Koncový užívateľ je osoba, ktorá používa verejnú službu alebo požaduje jej poskytovanie a túto službu ďalej neposkytuje a ani prostredníctvom nej neposkytuje ďalšie služby. Koncovým užívateľom je spotrebiteľ,  a ak ide o rozhlasové a televízne programové služby, aj poslucháč a divák.

Účastník je koncový užívateľ, ktorý uzatvoril s podnikom poskytujúcim verejnú službu zmluvu o poskytovaní verejných služieb.

Vymedzenie ďalších pojmov relevantných pre predmetnú oblasť obsahuje samotná štvrtá časť zákona.

Správa je informácia, ktorá sa vymieňa alebo prenáša medzi konečným počtom subjektov prostredníctvom verejnej služby; okrem informácie prenášanej ako súčasť rozhlasového alebo televízneho vysielania sieťou, ktorú nemožno priradiť konkrétnemu užívateľovi, ktorý túto informáciu prijíma.

Iným orgánom štátu na účely tohto zákona je ozbrojený bezpečnostný zbor, ozbrojený zbor a štátny orgán, ktorý v rozsahu ustanovenom osobitnými predpismi plní úlohy na úseku ochrany ústavného zriadenia, obrany štátu, vnútorného poriadku, bezpečnosti štátu a správy daní. Iným orgánom štátu na účely zákona je počas trvania mimoriadnej situácie alebo núdzového stavu aj Úrad verejného zdravotníctva Slovenskej republiky, ktorý môže spracúvať a uchovávať údaje získané od podniku podľa tohto zákona na účely plnenia svojich úloh po nevyhnutnú dobu, najdlhšie však do skončenia mimoriadnej situácie alebo núdzového stavu. Iný orgán štátu na účely plnenia úloh na úseku ochrany ústavného zriadenia, vnútorného poriadku, bezpečnosti štátu, obrany štátu a správy daní môže spracúvať a uchovávať údaje účastníkov získané od podniku podľa zákona.

Služba s pridanou hodnotou je služba, ktorá vyžaduje spracovanie prevádzkových alebo lokalizačných údajov iných ako prevádzkových nad rámec toho, čo je potrebné na prenos správy alebo fakturáciu tejto služby.

Označenie užívateľa je jedinečný identifikačný kód, prihlasovacie meno, alebo iný jedinečný znak, ktorý je pridelený účastníkovi pri uzatvorení zmluvy o poskytovaní verejných služieb alebo užívateľovi pri registrácii služieb pripojenia k internetu alebo služieb komunikácie cez internet.

Označenie bunky (cell ID) je totožnosť bunky rádiovej mobilnej siete, z ktorej sa začalo alebo ukončilo volanie prostredníctvom mobilného koncového zariadenia.

Telefónnou službou na účely uchovávania údajov sú volania zahrňujúce telefónne volania, hlasovú schránku, konferenčné volania a dátový prenos, doplnkové služby zahrňujúce presmerovanie volania a odovzdanie volania a posielanie správ a multimediálne služby zahrňujúce služby SMS, rozšírené mediálne služby (EMS) a služby MMS.

Relevantnými údajmi o účastníkoch sú telefónne číslo, meno, priezvisko a adresa trvalého pobytu fyzickej osoby, alebo obchodné meno, sídlo právnickej osoby, alebo obchodné meno a miesto podnikania fyzickej osoby - podnikateľa.

Elektronická pošta je textová, hlasová, zvuková alebo obrazová správa zaslaná prostredníctvom verejnej siete, ktorú možno uložiť v sieti alebo v koncovom zariadení príjemcu, kým ju príjemca nevyzdvihne.

Podniky poskytujúce verejné siete alebo služby sú oprávnené na ochranu svojich práv a oprávnených záujmov vzájomne si poskytovať nevyhnutné presne stanovené údaje, ak sa týkajú ich dlžníkov alebo osôb, o ktorých podnik zistil, že odcudzili alebo poškodili telekomunikačné zariadenia, alebo zneužili telekomunikačné zariadenia alebo služby, a to na účel posúdenia a účinnejšej ochrany podnikov pred takými osobami, ak zákon neustanovuje inak.

Podnik, ktorý poskytuje verejnú sieť alebo službu, je povinný zabezpečiť technicky a organizačne dôvernosť správ a s nimi spojených prevádzkových údajov, ktoré sa prenášajú prostredníctvom jeho verejnej siete a verejných služieb. Zakazuje sa najmä nahrávanie, odpočúvanie, ukladanie správ alebo iné druhy zachytenia alebo sledovania správ a s nimi spojených údajov osobami inými, ako sú užívatelia alebo bez súhlasu dotknutých užívateľov, ak zákon neustanovuje inak. To nebráni technickému ukladaniu údajov, ktoré sú nevyhnutné na prenos správ, bez toho aby bola dotknutá zásada dôvernosti. Podnik nezodpovedá za ochranu prenášaných správ, ak je možnosť ich priameho vypočutia alebo nechráneného získania v mieste vysielania alebo v mieste príjmu. Predmetný zákaz sa nevzťahuje na dočasné zaznamenanie a uchovanie správ, ako aj súvisiacich prevádzkových údajov, ak je to nevyhnutné na poskytovanie služby s pridanou hodnotou, ktorú si účastník alebo užívateľ objednal, na preukázanie požiadavky na zriadenie, zmenu alebo zrušenie služby alebo na preukázanie existencie alebo platnosti iného právneho úkonu, ktorý vykonal účastník, užívateľ alebo podnik.

Každý, kto ukladá alebo získava prístup k informáciám uloženým v koncovom zariadení užívateľa, je na to oprávnený iba ak dotknutý užívateľ udelil súhlas na základe jasných a úplných informácií o účele ich spracovania; za súhlas na tento účel sa považuje aj použitie príslušného nastavenia webového prehliadača alebo iného počítačového programu. Povinnosť získania súhlasu sa nevzťahuje na orgán činný v trestnom konaní a iný orgán štátu. To nebráni technickému uloženiu údajov alebo prístupu k nim, ktorých jediným účelom je prenos alebo uľahčenie prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje užívateľ. 

Ochrana osobných údajov

Ochrana osobných údajov sa vzťahuje na účastníkov a užívateľov, ktorí sú fyzickými osobami. Práva a povinnosti prevádzkovateľa, ktorým je podnik, súvisiace s ochranou osobných údajov, ktoré nie sú upravené v zákone sa spravujú zákonom o ochrane osobných údajov.

Podnik je povinný prijať zodpovedajúce technické a organizačné opatrenia na ochranu bezpečnosti svojich služieb, a ak je to nevyhnutné, aj v súčinnosti s poskytovateľom verejnej siete. So zreteľom na stav techniky a náklady na ich implementáciu, tieto opatrenia musia zaručiť úroveň bezpečnosti primeranú existujúcemu riziku.
Podnik, ktorý poskytuje verejné služby, môže na účely uzavretia a plnenia zmluvy o poskytovaní verejných služieb, jej zmeny, ukončenia alebo prenesenia čísla, fakturácie, prijímania a evidencie platieb, pohľadávok a postupovania pohľadávok a vypracovania zoznamu účastníkov získavať a spracúvať údaje účastníkov.
Zákon v § 56 ods. 5 vymedzuje pre podnik poskytujúci verejné služby povinnosti, pre prípad že dôjde k porušeniu ochrany osobných údajov. Podnik je v takýchto prípadoch povinný bezodkladne oznámiť Úradu pre reguláciu elektronických komunikácií a poštových služieb (ďalej len „úrad“) porušenie ochrany osobných údajov. Má taktiež povinnosť bezodkladne o tom informovať dotknutých účastníkov a užívateľov, ak to môže nepriaznivo ovplyvniť ich osobné údaje alebo súkromie. Uvedené neplatí, ak podnik predtým preukázal úradu, že vykonal primerané technologické ochranné opatrenia a že tieto opatrenia sa uplatnili na údaje dotknuté narušením bezpečnosti. Opatrenia technologickej ochrany musia zabezpečiť, aby údaje boli nečitateľné osobám bez oprávneného prístupu k týmto údajom. Podnik má povinnosť informovať dotknutých účastníkov a užívateľov o porušení ochrany osobných údajov, ak porušenie ochrany osobných údajov môže mať negatívny vplyv na dotknutých účastníkov a užívateľov aj na požiadanie úradu a je tiež povinný viesť zoznam prípadov porušení ochrany osobných údajov, ktorý obsahuje podstatné skutočnosti spojené s týmito porušeniami, ich následky a prijaté opatrenia na nápravu. Zoznam obsahuje len informácie, ktoré sú na tento účel nevyhnutné.

Prevádzkové údaje a lokalizačné údaje

Prevádzkové údaje sú údaje vzťahujúce sa na užívateľa a na konkrétny prenos informácií v sieti a vznikajúce pri tomto prenose, ktoré sa spracúvajú na účely prenosu správy v sieti alebo na účely fakturácie. 

Lokalizačné údaje sú údaje spracúvané v sieti alebo prostredníctvom služby, ktoré označujú geografickú polohu koncového zariadenia užívateľa verejnej služby. Podnik môže spracúvať lokalizačné údaje iné ako prevádzkové údaje, ktoré sa týkajú účastníka alebo užívateľa verejnej siete alebo verejnej služby len vtedy, ak sa anonymizujú alebo ak s tým účastník alebo užívateľ verejnej siete alebo verejnej služby súhlasí v rozsahu a trvaní nevyhnutnom na poskytnutie služby s pridanou hodnotou. Podnik je povinný informovať účastníka alebo užívateľa pred získaním ich súhlasu o druhu lokalizačných údajov iných ako prevádzkových údajov, ktoré sa budú spracúvať, o účele a čase ich spracúvania a či sa údaje budú poskytovať tretej strane na účely poskytovania služby s pridanou hodnotou. Účastník alebo užívateľ môže kedykoľvek odvolať svoj súhlas daný na spracúvanie takých lokalizačných údajov.

Prevádzkové údaje týkajúce sa účastníkov a užívateľov sa nesmú bez súhlasu dotknutej osoby uchovávať a podnik je povinný ich po skončení prenosu správy bezodkladne zlikvidovať alebo anonymizovať okrem prípadov uvedených v zákone.

Ak je to potrebné na fakturáciu služieb účastníkom a platieb za prepojenie sietí, podnik uchováva prevádzkové údaje až do uplynutia lehoty, počas ktorej možno faktúru právne napadnúť alebo uplatniť nárok na platbu. Podnik je povinný poskytnúť prevádzkové údaje v prípade sporu medzi podnikmi, alebo medzi podnikom a účastníkom, úradu alebo súdu. V prípade začatia reklamácie, alternatívneho riešenia sporu alebo súdneho konania, najmä sporov týkajúcich sa prepojenia sietí alebo fakturácie, musí podnik uchovávať prevádzkové údaje až do uplynutia lehoty, v ktorej je možné využiť všetky zákonné prostriedky, a to až do ich ukončenia. Rozsah uchovaných prevádzkových údajov sa však musí obmedziť na nevyhnutnú mieru.

Spracovávať prevádzkové údaje  môžu len osoby konajúce z poverenia alebo na základe plnomocenstva podniku v rozsahu nevyhnutnom na účely zabezpečenia riadenia prevádzky siete, služby, alebo siete a služby, fakturácie, vybavovania otázok užívateľa, odhaľovania protiprávnych konaní, poskytovania súčinnosti iným orgánom štátu, marketingu služieb alebo poskytovania služby s pridanou hodnotou.

Podnik môže spracúvať prevádzkové údaje účastníka alebo užívateľa na účely marketingu služieb alebo na účely zabezpečenia služieb s pridanou hodnotou len s jeho predchádzajúcim súhlasom, pričom je povinný informovať účastníka alebo užívateľa pred získaním jeho súhlasu o druhu prevádzkových údajov, účele spracúvania prevádzkových údajov a o čase spracúvania týchto údajov. Účastník alebo užívateľ môže svoj súhlas, ktorý dal na spracúvanie prevádzkových údajov na uvedené účely,  kedykoľvek odvolať. Ak účastník alebo užívateľ súhlasil so spracovaním lokalizačných údajov iných ako prevádzkových, podnik je mu povinný umožniť, aby pri každom pripojení k sieti alebo pri každom prenose správy mohol jednoduchým spôsobom a bezplatne dočasne odmietnuť spracúvanie takých lokalizačných údajov.

Spracúvanie lokalizačných údajov sa obmedzí na osoby konajúce z poverenia podniku, ktorý poskytuje verejné siete alebo verejné služby, alebo na osoby tretej strany poskytujúcej službu s pridanou hodnotou a musí sa obmedziť na nevyhnutné účely poskytovania služby s pridanou hodnotou.

Pri tiesňových volaniach podnik môže získavať a spracovávať a je povinný bezplatne poskytovať koordinačnému stredisku integrovaného záchranného systému alebo operačnému stredisku tiesňového volania identifikáciu volajúceho a lokalizačné údaje, a to aj vtedy, ak volajúci využíva službu zamedzenie prezentácie identifikácie volajúceho alebo nedal súhlas na spracovanie lokalizačných údajov; ak dotknutým užívateľom je Slovenská informačná služba, podnik o poskytnutí takýchto údajov bezodkladne informuje Slovenskú informačnú službu. Koordinačné stredisko integrovaného záchranného systému a operačné stredisko tiesňového volania od okamihu, keď mu boli poskytnuté žiadané údaje, zodpovedá za škodu spôsobenú zneužitím poskytnutých informácií o osobných údajoch a lokalizačných údajoch.
Ak ide o volanie z mobilnej telefónnej siete, pri ktorom číslo volajúceho nie je k dispozícii, podnik poskytne zobrazenie medzinárodného označenia mobilného koncového zariadenia (IMEI - jedinečné označenie mobilného koncového zariadenia slúžiace ako kontrolné technické opatrenie na označenie tovaru).

Telefónny zoznam

Podnik, ktorý prideľuje telefónne čísla účastníkom, je povinný bezplatne informovať svojich účastníkov o účele telefónneho zoznamu, ktorým je vyhľadávanie kontaktných údajov účastníkov na základe ich mena, priezviska alebo názvu, prípadne ďalších minimálnych identifikačných údajov, predtým než budú ich osobné údaje zaradené do telefónneho zoznamu poskytnutého verejnosti priamo v elektronickej alebo tlačenej forme alebo prostredníctvom informačnej služby o telefónnych číslach a taktiež o ďalších možnostiach využitia osobných údajov založených na vyhľadávacích funkciách v elektronických verziách telefónneho zoznamu.

Účastník, ktorý je fyzickou osobou, má právo určiť, či jeho osobné údaje budú zaradené do telefónneho zoznamu a ak áno, ktoré osobné údaje budú zaradené, ak sú relevantné na účel telefónneho zoznamu. Nezaradenie osobných údajov účastníka do telefónneho zoznamu, overenie, opravy alebo ich odstránenie je bezplatné.
Podnik nesmie zverejniť osobné údaje účastníka vo svojom telefónnom zozname, ak k tomu účastník nedal súhlas, a nesmie ich poskytnúť iným podnikom alebo iným osobám, ktoré vydávajú telefónne zoznamy alebo poskytujú informačné služby o telefónnych číslach. Podnik, ktorý prideľuje telefónne čísla účastníkom, je povinný na požiadanie iných podnikov alebo iných osôb, ktoré vydávajú verejné telefónne zoznamy alebo poskytujú verejné informačné služby o telefónnych číslach, im poskytovať relevantné údaje o svojich účastníkoch v dohodnutej forme za podmienok, ktoré sú spravodlivé, objektívne, nákladovo orientované a nediskriminačné. Ak medzi príslušnými podnikmi nedôjde k dohode o poskytovaní relevantných údajov v lehote šiestich týždňov od doručenia žiadosti jedného z nich, úrad rozhodne o predmete sporu na návrh ktorejkoľvek zo strán.

Prezentácia a zamedzenie identifikácie

Ak podnik ponúka službu prezentácie identifikácie volajúceho, musí ponúknuť:

a) volajúcemu možnosť jednoducho a bezplatne použiť službu zamedzenie prezentácie identifikácie volajúceho, a to individuálne pre jednotlivé volania alebo jednorazovým nastavením pre všetky volania,

b) volanému možnosť jednoducho a bezplatne zamedziť použitie služby zamedzenie prezentácie identifikácie volajúceho u prichádzajúcich volaní v odôvodnených prípadoch, ktorými sú najmä pracoviská, ktoré riešia osobné krízové situácie alebo linky dôvery,

c) volanému možnosť jednoducho odmietnuť tie prichádzajúce volania, u ktorých volajúci použil službu zamedzenie prezentácie identifikácie volajúceho.

Ak podnik ponúka službu prezentácie identifikácie volaného, musí ponúknuť volanému možnosť použiť jednoducho a bezplatne službu zamedzenia prezentácie svojej identifikácie volajúcemu.

Podnik, ktorý poskytuje verejnú sieť alebo verejnú službu, môže dočasne zrušiť zamedzenie prezentácie volajúceho na základe žiadosti účastníka, ak je to technicky možné, ktorý požaduje zachytenie zlomyseľných alebo výhražných volaní (v tomto prípade podnik uchová a sprístupní za odplatu dotknutému účastníkovi identifikáciu volajúceho) a taktiež pri núdzových volaniach koordinačnému stredisku integrovaného záchranného systému alebo operačnému stredisku tiesňového volania, na spracovanie lokalizačných údajov podľa § 57 ods. 2 a 10 s cieľom odpovedať na takéto volania, a to pri dočasnom zákaze alebo neexistencii súhlasu dotknutého účastníka alebo užívateľa.

Automatické presmerovanie volaní

Ak ide o služby umožňujúce presmerovanie volaní, podnik je povinný zabezpečiť, aby každý účastník mal možnosť jednoduchým spôsobom a bezplatne zrušiť automatické presmerovanie volania iniciované treťou osobou na jeho koncové zariadenie.

Nevyžiadaná komunikácia

 Na účely priameho marketingu je dovolené volanie alebo používanie automatických volacích a komunikačných systémov bez ľudského zásahu, telefaxu, elektronickej pošty vrátane služby krátkych správ účastníkovi alebo užívateľovi len s jeho predchádzajúcim súhlasom, pričom tento súhlas musí byť preukázateľný. Udelený súhlas možno kedykoľvek odvolať. Predchádzajúci súhlas príjemcu elektronickej pošty sa nevyžaduje ak ide o priamy marketing vlastných podobných tovarov a služieb osoby, ktorého kontaktné informácie na doručenie elektronickej pošty tá istá osoba získala v súvislosti s predajom tovaru alebo služieb a v súlade s týmto zákonom alebo s osobitným predpisom. Príjemcovi elektronickej pošty sa musí poskytnúť možnosť jednoducho a bezplatne kedykoľvek odmietnuť také používanie kontaktných informácií v čase ich získavania a pri každej doručenej správe ak také použitie predtým neodmietol. Je zakázané zasielanie elektronickej pošty, z ktorej nie je známa totožnosť a adresa odosielateľa, na ktorú môže príjemca zaslať žiadosť o skončenie zasielania takých správ, a nabádanie k návšteve webového sídla v rozpore s osobitným predpisom.

Telekomunikačné tajomstvo

Predmetom telekomunikačného tajomstva je

a) obsah prenášaných správ,

b) súvisiace údaje komunikujúcich strán, ktorými sú telefónne číslo, obchodné meno a sídlo právnickej osoby, alebo obchodné meno a miesto podnikania fyzickej osoby - podnikateľa alebo osobné údaje fyzickej osoby, ktorými sú meno, priezvisko, titul a adresa trvalého pobytu; predmetom telekomunikačného tajomstva nie sú údaje, ktoré sú zverejnené v telefónnom zozname, 

c) prevádzkové údaje a

d) lokalizačné údaje.

Telekomunikačné tajomstvo je povinný zachovávať každý, kto príde s jeho predmetom do styku pri poskytovaní sietí a služieb, pri používaní služieb, náhodne alebo inak.

Telekomunikačné tajomstvo možno sprístupniť úradu, účastníkovi a užívateľovi, ktorého sa týka, jeho oprávneným zástupcom alebo právnym nástupcom, ak v zákone nie je ustanovené inak. Podnik, ktorý poskytuje verejné služby, môže na účely poskytovania súčinnosti iným orgánom štátu získavať a spracúvať údaje účastníkov v rozsahu uvedenom v ustanovení § 56 ods. 3 zákona.

Podnik poskytujúci verejné siete alebo verejné služby je povinný umožniť na základe písomnej žiadosti inému orgánu štátu diaľkový, priamy a nepretržitý prístup k údajom účastníkov svojej siete alebo služby v rozsahu údajov v súlade s ustanovením § 56 ods. 3 zákona a pridelené označenie užívateľa a adresa internetového protokolu. Tieto údaje spolu s údajmi o základňových staniciach verejnej telefónnej siete a databázou medzinárodných označení mobilných účastníkov (IMSI) je povinný na požiadanie poskytnúť v elektronickej podobe a zrozumiteľným spôsobom bezodkladne aj na hmotnom nosiči informácií. Náklady na zabezpečenie diaľkového prístupu až po rozhranie podniku a hmotného nosiča informácií uhrádza orgán štátu, ktorému sa takýto prístup umožnil. Podnik je povinný poskytnúť orgánom činným v trestnom konaní na účely trestného konania a inému orgánu štátu na účely plnenia jeho úloh v rozsahu podľa osobitných predpisov údaje, ktoré sú predmetom telekomunikačného tajomstva (s výnimkou sprístupnenia obsahu prenášaných správ); v prípade údajov potrebných na účely trestného konania a pátrania po hľadanej osobe alebo nezvestnej osobe a odcudzených motorových vozidlách sa postupuje podľa osobitných predpisov. Podnik je povinný poskytnúť tieto údaje zrozumiteľným spôsobom v listinnej podobe alebo v elektronickej podobe v šifrovanej forme. Náklady na hmotné nosiče, ktoré sú potrebné na poskytnutie údajov, uhrádza orgán štátu, ktorému sa takéto údaje poskytli. Predmetné údaje sa v tomto prípade sprístupňujú len na základe písomnej žiadosti a s písomným súhlasom  zákonného sudcu.  Takýto súhlas však možno udeliť, len ak nemožno sledovaný účel dosiahnuť inak alebo ak by bolo jeho dosiahnutie iným spôsobom podstatne sťažené. Súhlas musí obsahovať odôvodnenie a lehotu nie dlhšiu ako šesť mesiacov, v ktorej sa údaje uchovávajú a poskytujú. Túto lehotu môže na základe novej žiadosti predĺžiť súd, zakaždým však najviac o ďalších šesť mesiacov. Proti rozhodnutiu o súhlase nemožno podať opravný prostriedok. Na určenie príslušnosti súdu na rozhodovanie o udelení súhlasu sa vzťahujú ustanovenia o príslušnosti súdu na použitie informačno-technických prostriedkov. Ak sa poskytnutím údajov podľa odseku 6 nezistili skutočnosti významné na účely plnenia úloh iného orgánu štátu, iný orgán štátu, ktorý tieto údaje získal, je povinný ich bezodkladne zničiť. O zničení údajov sa vyhotoví písomná zápisnica.