Art. 392.

1. W celu wykorzystania danych o lokalizacji dostawca usług komunikacji elektronicznej jest obowiązany:

1) na potrzeby świadczenia usługi o wartości wzbogaconej uzyskać zgodę abonenta lub użytkownika końcowego na przetwarzanie dotyczących go danych o lokalizacji, która, z uwzględnieniem art. 400, może być wycofana okresowo lub w związku z konkretnym połączeniem lub

2) dokonać anonimizacji tych danych.

2. Dostawca usług komunikacji elektronicznej jest obowiązany poinformować abonenta lub użytkownika końcowego przed uzyskaniem jego zgody o rodzaju danych o lokalizacji, które będą przetwarzane, o celach i okresie ich przetwarzania oraz o tym, czy dane zostaną przekazane innemu podmiotowi do celów świadczenia usługi tworzącej wartość wzbogaconą.

3. Do przetwarzania danych, o których mowa w ust. 1, uprawnione są podmioty:

1) działające z upoważnienia dostawcy usług komunikacji elektronicznej;

2) świadczące usługę o wartości wzbogaconej.

4. Dane o lokalizacji mogą być przetwarzane wyłącznie w celach niezbędnych do świadczenia usług o wartości wzbogaconej oraz innych wskazanych w ustawie.

5. Obowiązek uzyskania zgody, o którym mowa w ust. 1, oraz obowiązek poinformowania użytkownika końcowego lub abonenta, o którym mowa w ust. 2, jest wyłączony w przypadku, gdy dane o lokalizacji są pozyskiwane w przypadkach, o których mowa w art. 45.