T - Mobile podle všeho používá lokalizační data svých klientů ke komerčním účelům
Před časem jsme informovali, že Czechtourism chce mapovat pohyb turistů prostřednictvím sledování jejich mobilů. Následně jsem oslovili Czechtourism s žádostí o smlouvu k zakázce. Ze smlouvy s firmou CE-Traffc, a.s., která je realizátorem zakázky, mimo jiné vyplývá, že Czechtourism získává již statistická data, která nelze považovat za osobní údaje. Za problematické ovšem považujeme nakládání s osobními daty klientů T- Mobilu.
IuRe si vyžádalo od organizace Czech Tourism informace týkající se využívání lokalizačních dat v rámci výzkumu „Návštěvnost ČR s využitím zbytkových dat mobilních operátorů“. Zakázka je realizována společností CE-Traffic, a.s., která využívá lokalizační data zákazníků předaná jedním velkým operátorem. Podle informací serveru iDnes se jedná o data zákazníků společnosti T-mobile. IuRe si vyžádalo jak smlouvu uzavřenou se společností CE Traffic, tak Harmonogram výzkumu, Seznam lokalit, v nichž má být výzkum prováděn a Metodiku tohoto výzkumu.
Podle Metodiky předává mobilní operátor společnosti CE Traffic již anonymizovaná lokalizační data, která jsou následně prostřednictvím speciálního softwaru pro geodemografický monitoring přepočítávána na data o aktuálním rozložení obyvatelstva a jeho mobilitě v prostoru. O možnostech tohoto výzkumu se lze více dozvědět z této prezentace.
Ze smlouvy, kterou jsme si vyžádali, vyplývá, že Czech Tourism získává již statistická data, která nelze považovat za osobní údaje. Za problematické tak považujeme zejména nakládání s osobními údaji klientů společnosti T-mobile, jejichž lokalizační data jsou využívána k dalším podnikatelským účelům společností T-mobile bez toho, aby tito lidé s tímto postupem souhlasili nebo o něm byli alespoň informováni. V současné době je v podstatě jediný legální účel, kdy lze data zpracovávat bez souhlasu klientů, a to je vyúčtování služeb, k němuž žádná lokalizační data nejsou potřeba. Jakékoli uchovávání lokalizačních dat bez souhlasu klienta bude tedy s největší pravděpodobností v rozporu se zákonem o ochraně osobních údajů. Z tohoto pohledu pak není rozhodující jestli T-mobile tato data anonymizuje sám a pak předá dál nebo zda anonymizaci provede partnerská firma až po předání. Společnost T-mobile tak dluží svým zákazníkům vysvětlení, jak konkrétně s jejich daty nakládá a na základě jakého zákonného zmocnění je využívá.
