1.
W celu wykorzystania danych o lokalizacji dostawca usług komunikacji elektronicznej jest obowiązany:
1)
na potrzeby świadczenia usługi o wartości wzbogaconej uzyskać zgodę abonenta lub użytkownika końcowego na przetwarzanie dotyczących go danych o lokalizacji, która, z uwzględnieniem art. 400 stosowanie odpowiednio przepisów o ochronie danych osobowych, może być wycofana okresowo lub w związku z konkretnym połączeniem lub
2)
dokonać anonimizacji tych danych.
2.
Dostawca usług komunikacji elektronicznej jest obowiązany poinformować abonenta lub użytkownika końcowego przed uzyskaniem jego zgody o rodzaju danych o lokalizacji, które będą przetwarzane, o celach i okresie ich przetwarzania oraz o tym, czy dane zostaną przekazane innemu podmiotowi do celów świadczenia usługi tworzącej wartość wzbogaconą.
3.
Do przetwarzania danych, o których mowa w ust. 1, uprawnione są podmioty:
1)
działające z upoważnienia dostawcy usług komunikacji elektronicznej;
2)
świadczące usługę o wartości wzbogaconej.
4.
Dane o lokalizacji mogą być przetwarzane wyłącznie w celach niezbędnych do świadczenia usług o wartości wzbogaconej oraz innych wskazanych w ustawie.
5.
Obowiązek uzyskania zgody, o którym mowa w ust. 1, oraz obowiązek poinformowania użytkownika końcowego lub abonenta, o którym mowa w ust. 2, jest wyłączony w przypadku, gdy dane o lokalizacji są pozyskiwane w przypadkach, o których mowa w art. 45 obowiązek przygotowania technicznych i organizacyjnych warunków udostępniania przetwarzanych danych.