Ekomloven, teleoperatørenes plikter og forholdet til myndigheter
Teleoperatørenes behandling av lokaliseringsdata er spesialregulert i lov om elektronisk kommunikasjon (ekomloven) som Nasjonal kommunikasjonsmyndighet fører tilsyn med.
Tjenester for lokasjonsbasert befolkningsvarsling via SMS i Norge, tilbys i dag som hovedregel til offentlige myndigheter av kommersielle selskap. De kommersielle selskapene har igjen avtaler med teleoperatørene (Telenor, Telia og ICE). De behandler lokaliseringsdata om sine respektive kunder. Tjenester for lokasjonsbasert befolkningsvarsling via SMS kan også tilbys av teleoperatørene direkte til statlige myndigheter.
Kommunikasjonsvernreglene i ekomloven pålegger blant annet teleoperatørene taushetsplikt om lokaliseringsdata, og de setter klare begrensninger når det gjelder hvilke situasjoner lokaliseringsdata kan behandles.
En utvelgelse av personer som befinner seg i et bestemt område, i den hensikt å sende en melding til dem med myndighetene som avsender, går som hovedregel lenger enn den behandlingen som er nødvendig for teleoperatørenes kommunikasjons- eller faktureringsformål. Dette konkluderte også en arbeidsgruppe ledet av Direktoratet for samfunnssikkerhet og beredskap (DSB) med i 2011.
En slik behandling av lokaliseringsdata av teleoperatørene, krever derfor normalt samtykke fra mottakeren eller hjemmel i lov. Det finnes en hjemmel i ekomloven § 2-10 som pålegger teleoperatørene å formidle viktige meldinger fra statsmyndigheter. Denne veiledningen handler om befolkningsvarsling basert på denne formidlingsplikten.
Utdrag fra § 2-10 om sikkerhet og beredskap
Tilbyder skal tilby elektronisk kommunikasjonsnett og -tjeneste med forsvarlig sikkerhet for brukerne i fred, krise og krig. Tilbyder skal opprettholde nødvendig beredskap, og viktige samfunnsaktører skal prioriteres ved behov. Tilbyder skal formidle viktig melding fra statsmyndighet. Myndigheten kan treffe enkeltvedtak for å sikre at tilbyder iverksetter tiltak som gir forsvarlig sikkerhet og nødvendig beredskap. Tilbyder skal dekke kostnadene ved oppfyllelsen av dette.
Fra lov om elektronisk kommunikasjon – ekomloven (lovdata.no).
Løsninger for lokasjonsbasert befolkningsvarsling på SMS som ikke har hjemmel i lov, må baseres på et samtykke gitt på forhånd av abonnenten.
Les om samtykke som behandlingsgrunnlag.