Ekomloven, teleoperatørenes plikter og forholdet til myndigheter
Tjenester for lokasjonsbasert befolkningsvarsling via SMS i Norge tilbys i dag som hovedregel til offentlige myndigheter av kommersielle selskap.
Disse kommersielle selskapene har igjen avtale med teleoperatørene Telenor, Telia og ICE, som behandler lokaliseringsdata om sine respektive kunder. Tjenester for lokasjonsbasert befolkningsvarsling via SMS kan også tilbys direkte til statlige myndigheter av teleoperatørene.
Teleoperatørenes behandling av lokaliseringsdata er spesialregulert i lov om elektronisk kommunikasjon (ekomloven), som Nasjonal kommunikasjonsmyndighet fører tilsyn med. Kommunikasjonsvernreglene i ekomloven pålegger blant annet teletilbyderne taushetsplikt om lokaliseringsdata, og setter klare begrensninger på hvilke situasjoner hvor lokaliseringsdata kan behandles.
En utvelgelse av personer som befinner seg i et bestemt område, i den hensikt å sende en melding til dem med myndighetene som avsender, går som hovedregel lenger enn den behandlingen som er nødvendig for teleoperatørenes kommunikasjons- eller faktureringsformål.
Dette konkluderte også en arbeidsgruppe ledet av Direktoratet for samfunnssikkerhet og beredskap (DSB) med i 2011. En slik behandling av lokaliseringsdata av teleoperatørene krever derfor normalt samtykke fra mottakeren eller hjemmel i lov. Det finnes en slik hjemmel i ekomloven § 2-10, som pålegger teleoperatørene å formidle viktig melding fra statsmyndighet. Resten av denne veiledningen handler om befolkningsvarsling basert på formidlingsplikten i ekomloven § 2-10.
Utdrag fra § 2-10 om sikkerhet og beredskap:
Tilbyder skal tilby elektronisk kommunikasjonsnett og -tjeneste med forsvarlig sikkerhet for brukerne i fred, krise og krig. Tilbyder skal opprettholde nødvendig beredskap, og viktige samfunnsaktører skal prioriteres ved behov. Tilbyder skal formidle viktig melding fra statsmyndighet. Myndigheten kan treffe enkeltvedtak for å sikre at tilbyder iverksetter tiltak som gir forsvarlig sikkerhet og nødvendig beredskap. Tilbyder skal dekke kostnadene ved oppfyllelsen av dette.
Lov om elektronisk kommunikasjon (ekomloven) hentet fra lovdata.no.
Løsninger for lokasjonsbasert befolkningsvarsling på SMS som ikke har hjemmel i lov, må baseres på abonnentens forutgående samtykke.