dane osobowe

"e-Urząd umożliwia załatwianie spraw urzędowych bez wychodzenia z domu. Możesz przez internet złożyć dokumenty i sprawdzić, na jakim etapie realizacji jest Twoja sprawa. Osobiste konto zapewnia bezpieczną komunikację z urzędem" - napisano na stronie rozwijanej przez kilka ostatnich miesięcy na Dolnym Śląsku. Gazeta Wyborcza (Wrocław) dodaje dziś: od czerwca z usług e-Urzędu próbowało skorzystać zaledwie 25 osób.

W 2002 roku Norweskie Centrum Języka i Kultury im. Ivara Aasena (The Ivar Aasen Centre of Language and Culture in Norway) zaoferowało nagrodę: pokrycie kosztów udziału w festiwalu muzyki i literatury "New Norwegian", dla tej osoby, która odzyska hasło dostępu do archiwów Centrum. Problem z hasłem pojawił się wówczas, gdy w 2000 roku zmarł ich archiwista. Archiwista zabrał hasło do grobu i nikt nie mógł dostać się do zasobów instytutu. Hakerzy pomogli się tam dostać. Jednak problem, który chciałem zasygnalizować w tym tekście jest nieco inny: coraz więcej osób prowadzi blogi, coraz więcej ma "prywatne zasoby informatyczne"... Czy macie kogoś, kto po waszej śmierci opublikuje w waszym blogu stosowną notatkę? Co z dziedziczeniem, co z ochroną dóbr osobistych - ochroną pamięci osoby zmarłej?

Przypuszczam, że również w kontekście ostatniego tekstu, tj. "Nie można przełamać czegoś, co nie istnieje" - polski wyrok w sprawie SQL Injection, można analizować doniesienie o "wycieku" danych około 17 milionów klientów Deutsche Telekom. Cały czas aktualne jest pytanie o odpowiedzialność twórcy informatycznego systemu za bezpieczeństwo przechowywanych danych. Podobno operator miał poinformować, że "od czasu wykrycia kradzieży znacznie wzmocnił ochronę danych" (więc być może właśnie wcześniejsza słabość systemu była powodem, dla którego dane trafiły do "domeny publicznej"?). Zwracam uwagę, że komunikaty posługują się określeniem "kradzież", chociaż nie wiemy jak dane klientów wydostały się spod "opieki" przedsiębiorstwa...

Sąd Rejonowy w Głogowie VI Wydział Grodzki w dniu 11 sierpnia 2008 r. wydał ważny wyrok w sprawie mężczyzny oskarżonego o to, że używając komputerów nie będąc do tego uprawnionym, po przełamaniu elektronicznego zabezpieczenia, serwera pewnej firmy, uzyskał informacje - dane osobowe - dla niego nie przeznaczone, działając tym samym na szkodę tej firmy, a więc w sprawie oskarżonego o czyn z art. 267 §1 kodeksu karnego. Sąd wyrokiem (sygn. akt VI K 849/07) uniewinnił oskarżonego od zarzutu, nakazał zwrócić oskarżonemu dowody rzeczowe wymienione w wykazie dowodów, a na podstawie art. 632 pkt 2 KPK orzekł, że koszty procesu ma ponieść Skarb Państwa. Wyrok jest prawomocny. To bardzo ważne rozstrzygnięcie (sygnalizowałem, że opublikuję informację na ten temat przy tekście Pochwalił się internetowi, pochwali się wnukom), a dotyczy m.in. granic możliwości przeprowadzania "audytu bezpieczeństwa" serwisów internetowych, a także spraw związanych z tzw. SQL Injection.

Czy spam powinien być regulowany w przepisach o świadczeniu usług drogą elektroniczną (dziś to art. 10 i art. 24 ustawy), czy też kompleksowo powinien być regulowany w Prawie telekomunikacyjnym? Czy dodatkowe wyłączenie odpowiedzialności usługodawców za "dostęp" (a więc - jak chcą niektórzy - problem "linków" i wyszukiwania) powinien się pojawić? Jak się to ma do dziś obowiązującego wyłączenia z art. 14 ustawy? Ministerstwo zauważyło, że "linki" występują również w sieciach peer-2-peer (por. Dostęp a prawa autorskie - czym jest torrent). Jak się ma - wobec tego - wyłączenie odpowiedzialności dostawców treści do "klasycznych" zasad ochrony własności intelektualnej? Co z ochroną danych osobowych? Jaka jest relacja ustawy o świadczeniu usług drogą elektroniczną do prawa bankowego? Te kwestie mają charakter fundamentalnego sporu o kształt społeczeństwa informacyjnego, dlatego powinno cieszyć, że Sejm poświęcił tym problemom już blisko godzinę, co poprzedzone było "długimi i głębokimi" konsultacjami społecznymi (chociaż - być może ze względu na sprawność pracy - nie wszyscy w nich mogli wziąć udział, a nawet nie wszyscy o nich wiedzieli).

Jak się kupi używany dysk twardy, całego laptopa, telefon z jakąś pamięcią (coraz częściej smartphone), albo aparat fotograficzny, a jeszcze lepiej cyfrową kamerę, to warto spędzić nad nowym nabytkiem nieco czasu, by sprawdzić jakie skarby skrywa w swojej pamięci. Zakupiony na eBay aparat okazał się zawierać w sobie zdjęcia osób podejrzewanych przez MI6 o terroryzm. Była tam też dokumentacja systemu wykorzystywanego przez agentów. Teraz Policja zastanawia się, jak taki aparat trafił na rynek. Chciałem napisać jakiś złośliwy komentarz na temat potrzeby zaostrzenia przepisów antyterrorystycznych, ale zrezygnowałem.

Dziś odbyło się posiedzenie połączonych komisji sejmowych: Komisji Infrastruktury i Komisji Gospodarki, w których rozpoczęło się pierwsze czytanie rządowego projektu ustawy o zmianie ustawy o świadczeniu usług drogą elektroniczną /druk nr 889/. W trakcie pierwszego czytania (po 8 minutach od rozpoczęcia obrad) zgłoszono wniosek o powołanie podkomisji nadzwyczajnej. Tradycyjnie zaproponowano podkomisję 7 osobową, zaproponowano również członków podkomisji i na tym posiedzenie się zakończyło. Podkomisja zbierze się najprawdopodobniej w piątek. Dla osób ciekawych tego, jak wygląda pierwsze czytanie projektu w komisjach opublikowałem nagranie z dzisiejszego posiedzenia (10 minut posiedzenia, 4 minuty ustalania możliwego terminu zwołania posiedzenia podkomisji). Oczywiście najważniejsze sprawy dzieją się w warstwie dokumentów (stanowisk, opinii i odpowiedzi na nie, jeśli akurat się pojawią - w tym przypadku pojawiła się odpowiedź MSWiA na tezy znajdujące się w opinii przedstawionej przez PIIT). Sztuką jest zdobycie tych "kwitów", bo w internecie nie są opublikowane.

W sąsiednim tekście pt. Pakiet telekomunikacyjny i okolice wczoraj w Parlamencie Europejskim obiecałem przywołanie komentarzy po wczorajszych głosowaniach w Brukseli. W grudniu zeszłego roku (jak ten czas leci) opublikowałem tekst Propozycja sporej nowelizacji dyrektyw "elektronicznych". Wypada podlinkować aktualne materiały źródłowe, gdyż wcześniej opublikowałem tylko oficjalne komunikaty. W Brukseli dzieje się polityka dotycząca "społeczeństwa informacyjnego". Ten, kto sprawniej potrafi umieścić w różnych raportach przeróżne propozycje poprawek, a potem jeszcze je przeforsować - istotnie wpływa na kształt tworzącego się na poziomie ponadkrajowym porządku. Są różne wektory sił, ale wydaje się, że społeczeństwo jest nieco oderwane od tego, co eurodeputowani, Komisja i rządy dla niego przygotowują w odległym centrum politycznym Europy. Wielu deputowanych również nie zdaje sobie sprawy na czym polega gra. A gra dotyczy m.in. ograniczenia prawa do prywatności internautów na rzecz lepszej ochrony własności intelektualnej.

Z tej okazji wypada odnotować nieco oficjalnych komunikatów na ten temat (w kolejnej odsłonie przyjdzie czas na komentarze). Sprawa jest skomplikowana. Zacznę może zatem od lakonicznego podsumowania przygotowanego przez służby prasowe Parlamentu Europejskiego: "Pakiet telekomunikacyjny: prawa użytkowników, uczciwa konkurencja i dywidenda cyfrowa. Parlament przyjął projekt dyrektyw i rozporządzenia stanowiących część pakietu telekomunikacyjnego, który ma poprawić pozycję użytkowników na rynku usług elektronicznych. Parlament proponuje, aby uwolnione w wyniku przejścia na cyfrowe nadawanie sygnału telewizyjnego częstotliwości radiowe zostały przeznaczone na rozwój nowych usług, takich jak szerokopasmowy dostęp do Internetu lub mobilna telewizja. Posłowie zmienili również zapisy dotyczące wspólnotowego regulatora rynku telekomunikacyjnego". Gdyby ktoś poprzestał na takim opisie - sporo by go ominęło. Wczoraj w Parlamencie Europejskim działo się wiele: ochrona prywatności użytkowników, poszanowania praw podstawowych, terroryzm, walka ze spamem, serwisy społecznościowe (i ochrona prywatności ich użytkowników), wspólna regulacja rynku, prawa osób niepełnosprawnych...

Chociaż dziennik Polska pisze, że dotarł do projektu oraz, że to projekt Ministerstwa Sprawiedliwości, to czytelnicy serwisu pamiętają pewnie tekst Nagrywanie i rozpowszechnianie pornografii bez zgody zainteresowanego. Polska nie wspomina, że stosowna regulacja była lobbowana w Ministerstwie Sprawiedliwości przez pełnomocnika dziewczyny, której nagranie opublikował w Sieci jej były chłopak. Wspominam o tym jedynie dla porządku, wyjaśni to jednak dlaczego ten właśnie przypadek przywołany jest w uzasadnieniu noweli. Propozycja legislacyjna - jak się wydaje - została skutecznie wylobbowana, gdyż stosowny projekt - jak pisze Polska - "trafił do Sejmu". Na uwagę zasługuje również propozycja nowelizacji KK w części poświęconej pomówieniu. Pamiętacie Państwo niedawny wyrok Trybunału Konstytucyjnego, który uznał, że przepisy kodeksu w części są niezgodne z Konstytucją (por. TK o wolności słowa i pomówieniu - częściowa niezgodność z konstytucją (sygn. akt SK 43/05)). Ministerstwo uznało zaś, że "dekryminalizacja zniesławienia nie jest w chwili obecnej uzasadniona" i zaproponowało stosowną nowelę.