dane osobowe

Na prośbę Filipa Zagorskiego publikuję notatkę na temat "pierwszych weryfikowalnych wyborów zastosowanych w praktyce". Chodzi o prowadzony m.in. na łamach tego serwisu spór o to, czy należy postulować wprowadzenie internetowych lub elektronicznych (to nie to samo) wyborów powszechnych (por. dział wybory niniejszego serwisu). Ja jestem przeciwnikiem. Komentując nadesłany materiał mogę jedynie stwierdzić, że nie potrafię zweryfikować poprawności zastosowanych algorytmów, o których notatka stwierdza: "przełomowy, umożliwiający głosującym na audyt wyników online, open-sourcowy system wyborczy został użyty w oficjalnych wyborach". Prostota i zaufanie "zwykłych ludzi" do systemu wyborczego jest wartością równie cenną, jak audyt poprawności wyników. Jednym z zarzutów wobec "elektronicznych wyborów" jest to, że oddają procesy demokratyczne w ręce "magów społeczeństwa informacyjnego". Tak czy inaczej - prace nad takimi rozwiązaniami nadal trwają.

Sławomir Wikariak publikuje dziś w Rzeczpospolitej tekst, w którym sygnalizuje wektory krytyki nowej wersji projektu nowelizacji Prawa prasowego. Co ciekawe - ujawniono tam stanowisko dyrektora generalnego Izby Wydawców Prasy, który nie jest zadowolony z tego, że elektroniczne "dzienniki lub czasopisma" będzie można - wedle projektu - rejestrować na zasadzie dowolności (bo to "prowadzi do jawnej nierówności między podmiotami..."). W trakcie niedawnej dyskusji w Centrum Prasowym na ul. Foksal w Warszawie miałem wrażenie, że środowisko wydawców przychylało się do pomysłu dobrowolnego rejestrowania. Osobiście uważam, że rejestracja "elektronicznych publikacji" w sądzie nie jest w ogóle potrzebna dla realizacji sygnalizowanego celu, tj. wskazania odpowiedzialnego za publikacje online (mamy np. rejestry domenowe). Tak czy inaczej łagodząc nieco stanowisko w kwestii "rejestracji" ministerstwo swym nowym projektem dokonuje próby ingerencji w sferę definicji pojęcia "prasa", a robiąc to - jak uważam - usiłuje (intencjonalnie lub nieintencjonalnie) ograniczyć zakres oraz instytucjonalną ochronę wolności słowa w Polsce. W tej zaś notatce przybliżam kilka dokumentów Rady Europy, które warto uwzględniać w tej dyskusji, co się zresztą dzieje.

Ponieważ wielu internautów ucieszyło się, gdy się dowiedziało, że "blogów nie będzie trzeba rejestrować", warto wyraźnie wskazać również inne konsekwencje proponowanych przez Ministerstwo Kultury i Dziedzictwa Narodowego przepisów projektu ustawy o zmienia ustawy Prawo prasowe. Skoro ministerstwo postanowiło jednak zmienić definicję pojęcia "prasa" (a trzeba pamiętać, że dzisiejsze przepisy oznaczają obowiązek rejestracji wydawania dzienników i wydawania czasopism, nie zaś wszystkich form prasowych), to publikujący w internecie nie będą objęci tajemnicą dziennikarską oraz nie będą mogli korzystać z licencji ustawowych, które dziś przewiduje ustawa o prawie autorskim i prawach pokrewnych. Zwłaszcza jednak pierwsza z wymienionych konsekwencji jest istotna, a to wobec zgłaszanych ostatnio przez Policję potrzeb nowelizacji przpisów w zakresie dopuszczenia retencji danych oraz możliwości zdalnego i skrytego przeszukania komputerów obywateli.

Gdyby ktoś szukał informacji na temat projektowanej ustawy nowelizującej ustawę o Policji, o których niektóre media pisały, że na jej mocy "funkcjonariusze otrzymają więcej uprawnień do inwigilacji i śledzenia obywateli", a chodzi m.in. o możliwość zdalnego przeglądania zawartości dysków twardych ("stosowanie środków elektronicznych umożliwiających niejawne i zdalne uzyskanie dostępu do zapisu na informatycznym nośniku danych, treści przekazów nadawanych i odbieranych oraz ich utrwalanie", to chętnie pokażę kilka materiałów źródłowych, bo nie chodzi wyłącznie o takie, zdalne przeszukanie (projekt noweli ma 69 stron a uzasadnienie 60 stron; por. również dział retencja danych niniejszego serwisu). W zakresie zdalnego przeszukania dysków projektodawca nawiązuje do niemieckich prac, które komentowałem w kilku tekstach publikowanych w tym serwisie. Warto również odnotować, że Helsińska Fundacja Praw Człowieka krytykuje projekt.

Jak wiadomo - w MSWiA trwają prace nad nowelizacją ustawy o świadczeniu usług drogą elektroniczną. Do tych prac przyłączyła się Komenda Główna Policji i zaprezentowała (8 czerwca) swoje propozycje dotyczące zapewnienia: 1. bezwzględnego obowiązku retencji danych w stosunku do wszystkich przedsiębiorców świadczących usługi drogą elektroniczną, 2. bezwzględnego obowiązku udostępnienia posiadanej przez przedsiębiorcę infrastruktury organom ścigania w celu prowadzenia kontroli operacyjnej, 3. obowiązku zapewnienia warunków dostępu i utrwalania oraz ochrony informacji niejawnych w stosunku do ISP o największym znaczeniu rynkowym, 4. możliwości zdalnego, niejawnego przeszukania informatycznych nośników danych. Jak pisałem w tekście Retencja danych w pracach nad nowelą ustawy o świadczeniu usług drogą elektroniczną - pewne zobowiązania w sferze retencji danych nakłada na nas Dyrektywa 2006/24/WE, w szczególności art. 5 dyrektywy wymienia kategorie danych przeznaczonych do "zatrzymywania" w przypadku dostępu internetowego, elektronicznej poczty internetowej i telefonii internetowej. Czas na ich transpozycję w Polsce minął 15 marca 2009 r. Dlatego właśnie warto przyjrzeć się (kontrowersyjnym) propozycjom Policji i argumentom na ich poparcie, które Policja wysuwa, bo mogą dotyczyć one wielu podmiotów zajmujących się tworzeniem i udostępnianiem zasobów w internecie.

"W związku z pojawiającymi się informacjami w mediach dotyczącymi działalności serwisu WykręćNumer.pl i postawionymi przez ABW zarzutami, że serwis jest zagrożeniem dla bezpieczeństwa Państwa Polskiego, informujemy, że od dnia 6 listopada 2009 nastąpi zmiana dotychczasowego właściciela serwisu - firmy INTER GROUP zarejestrowanej w Polsce, na nowego - InterCom Telecommunications Ltd. zarejestrowaną w Wielkiej Brytanii". Taki komunikat pojawił się w serwisie wykrecnumer.pl. Ciekawe podejście, ale nie przypuszczam, by coś pomogło mieszkańcowi Nysy, który - jak wynika z doniesień mediów - postanowił uruchomic ten serwis. Zobaczymy, co będzie dalej.

Pewien mężczyzna, który mieszkał wraz z trójką innych osób, został oskarżony o to, że potajemnie nagrywał współmieszkańców bez ich zgody. Został nawet skazany za przygotowania do takich nagrań, ale wcześniej pojawił się problem: chociaż w całym mieszkaniu odkryto sieć kamer, a także zabezpieczono komputer sprawcy, to jednak pliki, które się tam znajdowały, były zaszyfrowane. W efekcie sprawca uniknął kary pozbawienia wolności, a skazany został jedynie na dwa lata kuratorskiego dozoru (two years of probation).

Jeśli serwis ten odwiedzają osoby, które czują się zagrożone w swoim własnym mieście, to prawdopodobnie z radością przyjmą one informację na temat europejskiego projektu pod nazwą kodową INDECT, co rozszyfrowuje się do "Intelligent information system supporting observation, searching and detection for security of citizens in urban environment". Osoby takie prawdopodobnie będą dumne, że Polska w tym projekcie wiedzie prym. O co chodzi? Jest europejski grant, jest stosowna strona internetowa, jest też specjalna multimedialna prezentacja.

Dwa dni temu odbyło się pierwsze Seminarium fundacji Panoptykon, pt. "Monitoring wizyjny - Wielki Brat czy mały braciszek?". Przebieg seminarium był nagrywany, ale trochę potrwa montaż. Przy okazji tego seminarium sprawdziłem, czy da się zrobić live za pomocą kamerki internetowej i laptopa. Jakość jest bardzo słaba, ale jeśli ktoś już dziś chciałby "zobaczyć" i "usłyszeć" (celowo w cudzysłowach), jak było na "Uniwersytecie Krytycznym", to takie nagranie jest dostępne.
Aktualizacja: dodałem nagranie lepszej jakości.

Kilka dni temu Komisja Europejska znów wezwała kraje członkowskie do "zdwojenia starań mających na celu zwalczanie zagrożeń dla prywatności obywateli w Internecie". Chodzi o spam, ale również o "malware" i inne zjawiska. Wezwanie zaś jest efektem opublikowania wyników badania "Study on activities undertaken to address threats that undermine confidence in the Information Society, such as spam, spyware and malicious software".