Art. 391. 1. Dostawca usług komunikacji elektronicznej jest obowiązany poinformować użytkownika końcowego lub abonenta w szczególności o:
1) zakresie i celu przetwarzania danych transmisyjnych oraz innych danych ich dotyczących;
2) możliwościach wpływu na zakres tego przetwarzania;
3) rodzaju danych transmisyjnych, które będą przetwarzane, oraz o okresie tego przetwarzania do celów marketingu usług komunikacji elektronicznej lub świadczenia usług o wartości wzbogaconej. 2. Przetwarzanie danych transmisyjnych niezbędnych do celów naliczania opłat od użytkowników i opłat z tytułu rozliczeń operatorskich jest dozwolone:
1) po uprzednim poinformowaniu użytkownika o rodzaju danych transmisyjnych, które będą przetwarzane przez dostawcę usług komunikacji elektronicznej, oraz o okresie tego przetwarzania;
2) tylko do końca okresu, w którym dostawca usług komunikacji elektronicznej może dochodzić roszczeń od abonenta, a abonent jest obowiązany je zaspokoić, lub do końca okresu, w którym abonent może dochodzić roszczenia od dostawcy usług komunikacji elektronicznej, a ten dostawca jest obowiązany je zaspokoić. 3. Dostawca usług komunikacji elektronicznej może przetwarzać dane transmisyjne, o których mowa w ust. 1 pkt 3, w zakresie i przez czas niezbędny do celów marketingu usług komunikacji elektronicznej lub świadczenia usług o wartości wzbogaconej, jeżeli użytkownik wyraził na to zgodę. 4. Do przetwarzania danych transmisyjnych, zgodnie z ust. 1–3, uprawnione są podmioty działające z upoważnienia dostawców usług komunikacji elektronicznej, zajmujące się naliczaniem opłat, zarządzaniem ruchem w sieciach telekomunikacyjnych, obsługą klienta, systemem wykrywania nadużyć finansowych, marketingiem usług komunikacji elektronicznej lub świadczeniem usług o wartości wzbogaconej. Podmioty te mogą przetwarzać dane transmisyjne wyłącznie do celów niezbędnych przy wykonywaniu tych działań.