Kľúčové fakty

  • Lokalizačné dáta operátora vznikajú zo sieťových udalostí (pripojenie telefónu k bunke, prechod medzi bunkami, hovory, dátové relácie). Ukazujú, akú bunku alebo sektor SIM karta použila, nie GPS súradnice.
  • V EÚ platia dva súbory pravidiel: GDPR a smernica ePrivacy (2002/58/ES). Jej články 6 a 9 dovoľujú použiť prevádzkové a lokalizačné údaje nad rámec prevádzky siete len vtedy, ak sú anonymizované, alebo ak používateľ dal súhlas so službou s pridanou hodnotou.
  • Z toho vyplývajú dve rôzne skupiny produktov: agregovaná anonymná štatistika (návštevnosť, spádová oblasť, cestovný ruch, mobilita) a služby založené na súhlase (napríklad lokalizačne cielené kampane pre zákazníkov, ktorí sa prihlásili).
  • Pseudonymizované dáta sú stále osobné údaje. Mimo GDPR sú len dáta, ktoré obstoja v teste anonymizácie. EDPB označuje lokalizačné dáta za „notoricky ťažko anonymizovateľné“.
  • Prevádzkovateľom údajov o zákazníkoch je operátor. Odberatelia zvyčajne dostávajú agregované výsledky alebo služby so súhlasom, nie záznamy o zákazníkoch.
  • Hlavné obmedzenia: zákazníci jedného operátora sú vzorka, ktorú treba prepočítať na celú populáciu, a presnosť závisí od veľkosti bunky.

Čo sú lokalizačné dáta operátora

Aby mobilná sieť doručila hovor alebo dáta, musí približne vedieť, kde sa telefón nachádza. Keď sa telefón pripojí, prejde medzi bunkami, uskutoční hovor alebo otvorí dátovú reláciu, sieť zaznamená udalosť spojenú s bunkou alebo sektorom antény. Z týchto udalostí vzniká v čase hrubá stopa toho, kde sa SIM karta pohybovala.

Nejde o GPS. Presnosť závisí od veľkosti bunky: v centre mesta niekoľko stoviek metrov, na vidieku aj niekoľko kilometrov. Sieťové dáta dobre opisujú pohyb medzi oblasťami, nie však to, pri ktorom vchode do obchodu alebo na ktorom poschodí človek bol.

Smernica ePrivacy označuje údaje spracúvané na prenos komunikácie ako prevádzkové údaje (článok 6). Lokalizačné údaje, ktoré nie sú prevádzkovými údajmi, upravuje článok 9. Oba typy sú regulované prísnejšie než bežné osobné údaje.

Anonymizácia verzus pseudonymizácia

  • Pseudonymizácia nahradí telefónne číslo alebo iný identifikátor kódom. Kto má kľúč alebo dosť iných údajov, vie ho spätne priradiť. Podľa GDPR (článok 4 bod 5 a odôvodnenie 26) sú pseudonymizované údaje stále osobnými údajmi.
  • Anonymizácia znamená, že osobu nemožno primeranými prostriedkami identifikovať, so zohľadnením času, nákladov, technológií a ďalších dostupných údajov. Skutočne anonymné údaje sú mimo GDPR.

Pri lokalizačných dátach je to náročné. Štúdia z roku 2013 nad pätnástimi mesiacmi dát z mobilnej siete o 1,5 milióna ľudí zistila, že pri rozlíšení na úrovni antén stačia štyri body v priestore a čase na jednoznačnú identifikáciu 95 % osôb. Usmernenia EDPB 04/2020 z toho vyvodzujú, že stopu jednej osoby za dlhšie obdobie nemožno úplne anonymizovať a ani zle agregované dáta nemusia byť anonymné. Anonymizovať sa dá len súbor údajov ako celok, nie jednotlivé záznamy.

V praxi operátori a ich technologickí dodávatelia kombinujú viacero opatrení:

  • Agregácia do počtov za oblasť a časové okno namiesto individuálnych stôp.
  • Minimálne prahy počtu: bunka tabuľky s príliš malým počtom ľudí sa potlačí alebo zlúči. Konkrétnu hodnotu si určuje každý operátor a prípad použitia.
  • Zhrubnutie priestoru a času (väčšie zóny, dlhšie intervaly).
  • Žiadny individuálny výstup: odberateľ dostane tabuľky, mapy alebo ukazovatele, nikdy nie záznamy či identifikátory zákazníkov.
  • Riadenie: kontrola prístupu, lehoty uchovávania a posúdenie vplyvu na ochranu údajov (DPIA) pre každý produkt.

Pracovná skupina podľa článku 29 (stanovisko 05/2014) pripomína, že samotná anonymizácia osobných údajov je ďalším spracúvaním, a preto potrebuje vlastné právne posúdenie.

Dva typy využitia: so súhlasom a agregované anonymné

Služby založené na súhlase. Zákazník sa výslovne prihlási, zvyčajne v aplikácii operátora, v samoobsluhe alebo na predajnom mieste, že chce dostávať ponuky podľa toho, kde sa nachádza alebo trávi čas. Operátor potom v mene inzerentov posiela tejto skupine kampane (SMS, RCS, push). Inzerent si vyberie oblasť a publikum, správu odosiela operátor. Inzerent telefónne čísla nedostane. Súhlas musí byť konkrétny, informovaný a odvolať ho musí byť rovnako ľahké ako ho udeliť (GDPR články 4 bod 11 a 7; ePrivacy články 6 ods. 3 a 9 ods. 1).

Agregovaná anonymná štatistika. Nikoho neoslovuje a žiadne individuálne údaje neopúšťajú operátora. Typické výstupy:

  • Návštevnosť: koľko ľudí je v oblasti podľa hodiny, dňa alebo sezóny.
  • Spádová oblasť: odkiaľ prichádzajú návštevníci miesta, nákupného centra alebo podujatia, na úrovni okresu či obce.
  • Cestovný ruch: domáci a zahraniční návštevníci (podľa krajiny SIM karty), dĺžka pobytu.
  • Dopravné plánovanie: prúdy medzi zónami (zdroj – cieľ), dochádzka, vyťaženie trás.

Využíva ju aj oficiálna štatistika: španielsky štatistický úrad INE zverejnil experimentálnu štatistiku mobility z agregovaných anonymizovaných dát troch hlavných mobilných operátorov.

Právne základy a zodpovednosť

  • Článok 6 GDPR vymenúva právne základy. Pri lokalizačnom marketingu je obvyklým základom súhlas (článok 6 ods. 1 písm. a). Niektorí operátori posudzujú oprávnený záujem (písm. f) ako právny základ pre tvorbu anonymnej štatistiky; závisí to od národného práva a usmernení dozorného úradu.
  • Články 6 a 9 smernice ePrivacy, prebraté do zákona o elektronických komunikáciách v každej krajine, pridávajú prísnejšiu vrstvu: nad rámec prevádzky siete a fakturácie možno prevádzkové a lokalizačné údaje použiť len anonymizované alebo so súhlasom na službu s pridanou hodnotou. Národné úpravy sa líšia. Komisia vo februári 2025 oznámila stiahnutie návrhu nariadenia ePrivacy, takže naďalej platí smernica a národné zákony.
  • Prevádzkovateľom je operátor. Zbiera údaje, určuje účely, zodpovedá sa národnému úradu na ochranu osobných údajov aj regulátorovi telekomunikácií a vypracúva DPIA. Technologický dodávateľ, ktorý platformu buduje alebo prevádzkuje, je zvyčajne sprostredkovateľom na základe zmluvy. Odberateľ agregovanej štatistiky osobné údaje nedostáva; zadávateľ kampane so súhlasom dostane výsledky kampane, nie kontakty.

Obmedzenia

  • Panel jedného operátora. Operátor vidí len svojich zákazníkov. Výsledky treba prepočítať na celú populáciu podľa trhového podielu a demografie, pričom podiel sa líši podľa regiónu a vekovej skupiny.
  • SIM karta nie je človek. Niekto nosí dva telefóny, deti často žiadny a SIM karty strojov (M2M) treba odfiltrovať.
  • Presnosť bunky. Otázky na úrovni jednej predajne alebo vchodu sieťové dáta spoľahlivo nezodpovedia; na vidieku sú zóny veľké.
  • Prahy skrývajú malé skupiny. Potláčanie chráni súkromie, no malé oblasti, krátke časové okná alebo zriedkavé segmenty môžu zostať bez dát.

Odberateľ by si mal vyžiadať metodiku, spôsob prepočtu a známe skreslenia.

Alternatívy

  • Dáta z SDK v aplikáciách: GPS poloha z aplikácií, ktorých používatelia dali súhlas. Presné, no panely sú menšie a vychýlené k určitým aplikáciám a používateľom a kvalita súhlasov v dodávateľskom reťazci kolíše.
  • Wi-Fi/Bluetooth senzory, počítadlá a kamery: presné na jednom mieste, vchode alebo ceste; potrebujú hardvér a o pôvode návštevníkov povedia málo.
  • Prieskumy a cestovné denníky: prinášajú dôvody a demografiu, sú však drahé, zriedkavé a závisia od pamäti respondentov.

Mnohé plánovacie tímy zdroje kombinujú: sieťové dáta na pokrytie a trendy, lokálne počítadlá alebo prieskumy na kalibráciu.

V praxi

instarea, softvérová spoločnosť z Bratislavy, buduje a prevádzkuje platformy tohto typu pre mobilných operátorov. Jej platforma Crowdspector je od roku 2014 nasadená pod značkou Market Locator u operátorov na Slovensku a v Česku a v minulosti ako Slisor u STC v Saudskej Arábii. Produkty sú pod kontrolou operátora a každé využitie má vlastný súhlas zákazníka: lokalizačné kampane idú len zákazníkom, ktorí s nimi súhlasili, a anonymizovaná agregovaná lokalizačná analytika stojí na samostatnom súhlase, ktorý zbiera operátor. Údaje o zákazníkoch zostávajú u operátora.

Časté otázky

Sú lokalizačné dáta operátora to isté ako GPS?

Nie. Vznikajú zo sieťových udalostí viazaných na bunky alebo sektory antén. Presnosť sa pohybuje od niekoľkých stoviek metrov v mestách po kilometre na vidieku.

Môže operátor predávať lokalizačné údaje o jednotlivých zákazníkoch?

Nie bez právneho základu. Podľa smernice ePrivacy možno lokalizačné údaje nad rámec prevádzky siete a fakturácie použiť len anonymizované alebo so súhlasom používateľa na službu s pridanou hodnotou. Bežné modely preto dodávajú agregovanú štatistiku alebo služby so súhlasom, nie záznamy o zákazníkoch.

Sú pseudonymizované lokalizačné dáta anonymné?

Nie. Nahradenie telefónneho čísla kódom je pseudonymizácia; podľa GDPR ide stále o osobné údaje. Lokalizačné stopy sa dajú obzvlášť ľahko spätne priradiť, preto sa používa agregácia a minimálne počty.

Kto zodpovedá za súlad s GDPR?

Mobilný operátor ako prevádzkovateľ údajov o zákazníkoch. Technologickí dodávatelia sú zvyčajne sprostredkovatelia. Odberatelia zodpovedajú za vlastné použitie, napríklad za obsah kampane.

Aké reprezentatívne sú dáta jedného operátora?

Ide o veľkú vzorku, nie o census. Výsledky sa prepočítavajú podľa trhového podielu a demografie; presnosť závisí od toho, nakoľko je tento podiel rovnomerný naprieč regiónmi a skupinami.

Zdroje

Viac o platforme, na ktorej beží Market Locator: https://instarea.com/sk/products/crowdspector (pozri aj https://instarea.com/sk/products/market-locator)