Art. 391.

1. Dostawca usług komunikacji elektronicznej jest obowiązany poinformować użytkownika końcowego lub abonenta w szczególności o:

1) zakresie i celu przetwarzania danych transmisyjnych oraz innych danych ich dotyczących;

2) możliwościach wpływu na zakres tego przetwarzania;

3) rodzaju danych transmisyjnych, które będą przetwarzane, oraz o okresie tego przetwarzania do celów marketingu usług komunikacji elektronicznej lub świadczenia usług o wartości wzbogaconej.

2. Przetwarzanie danych transmisyjnych niezbędnych do celów naliczania opłat od użytkowników i opłat z tytułu rozliczeń operatorskich jest dozwolone:

1) po uprzednim poinformowaniu użytkownika o rodzaju danych transmisyjnych, które będą przetwarzane przez dostawcę usług komunikacji elektronicznej, oraz o okresie tego przetwarzania;

2) tylko do końca okresu, w którym dostawca usług komunikacji elektronicznej może dochodzić roszczeń od abonenta, a abonent jest obowiązany je zaspokoić, lub do końca okresu, w którym abonent może dochodzić roszczenia od dostawcy usług komunikacji elektronicznej, a ten dostawca jest obowiązany je zaspokoić.

3. Dostawca usług komunikacji elektronicznej może przetwarzać dane transmisyjne, o których mowa w ust. 1 pkt 3, w zakresie i przez czas niezbędny do celów marketingu usług komunikacji elektronicznej lub świadczenia usług o wartości wzbogaconej, jeżeli użytkownik wyraził na to zgodę.

4. Do przetwarzania danych transmisyjnych, zgodnie z ust. 1-3, uprawnione są podmioty działające z upoważnienia dostawców usług komunikacji elektronicznej, zajmujące się naliczaniem opłat, zarządzaniem ruchem w sieciach telekomunikacyjnych, obsługą klienta, systemem wykrywania nadużyć finansowych, marketingiem usług komunikacji elektronicznej lub świadczeniem usług o wartości wzbogaconej. Podmioty te mogą przetwarzać dane transmisyjne wyłącznie do celów niezbędnych przy wykonywaniu tych działań.