Art. 395. 1. Dane osobowe przetwarzane przez przedsiębiorcę telekomunikacyjnego zawarte w publicznie dostępnym spisie abonentów, zwanym dalej „spisem”, wydawanym w postaci papierowej lub w postaci elektronicznej, a także udostępniane za pośrednictwem służb informacyjnych przedsiębiorcy telekomunikacyjnego są ograniczone do:
1) numeru abonenta lub znaku identyfikującego abonenta;
2) nazwiska i imion abonenta;
3) nazwy miejscowości oraz ulicy w miejscu zamieszkania, przy której znajduje się zakończenie sieci, udostępnione abonentowi – w przypadku stacjonarnej publicznej sieci telekomunikacyjnej albo nazwy miejscowości oraz ulicy w miejscu zamieszkania – w przypadku ruchomej publicznej sieci telekomunikacyjnej. 2. Abonenci, przed umieszczeniem ich danych w spisie, są informowani nieodpłatnie o celu spisu lub telefonicznej informacji o numerach, w których ich dane osobowe mogą się znajdować, a także o możliwości wykorzystywania spisu za pomocą funkcji wyszukiwania dostępnych w jego elektronicznej postaci. 3. Zamieszczenie w spisie danych identyfikujących abonenta będącego osobą fizyczną może nastąpić wyłącznie po uprzednim wyrażeniu przez niego zgody na dokonanie tych czynności. 4. Rozszerzenie zakresu danych, o których mowa w ust. 1, wymaga zgody abonenta. 5. Udostępnianie w spisie lub za pośrednictwem służb informacyjnych danych identyfikujących abonentów innych niż wymienieni w ust. 3 nie może naruszać słusznych interesów tych podmiotów. 6. Przedsiębiorca telekomunikacyjny jest obowiązany zabezpieczyć spisy wydawane w postaci elektronicznej w sposób uniemożliwiający wykorzystanie zawartych w nich danych niezgodnie z przeznaczeniem. 7. Przedsiębiorca telekomunikacyjny jest obowiązany informować abonenta o przekazaniu jego danych innym przedsiębiorcom, w celu publikacji spisu lub świadczenia usługi informacji o numerach telefonicznych.