Dyskusja o numerach IP jako danych osobowych (wyrok WSA w Warszawie)
No i co ja mam zrobić z takim newsem? Wyborcza.biz napisała, że "wojewódzki sąd administracyjny w sprawie wpisów internautów o prywatnym życiu Maryli Rodowicz" uznał, że "adres IP to także dane osobowe". Nie podano ani informacji o mieście, w którym ten sąd wojewódzki działa (prawdopodobnie chodzi o WSA w Warszawie), ani nie podano daty wydania orzeczenia, nie podano również sygnatury. Właściwie nic nie podano. Czy to celowo, bym nie mógł sprawdzić tego potem w serwisie orzeczenia.nsa.gov.pl?
Tekst Sąd: Adres IP to także dane osobowe przepisano z depeszy PAP. Przypuszczam, że może w innych miejscach kopiści nie wycięli istotnych informacji. Szukam. Jest tekst z Dziennika Gazeta Prawna: Adres IP należy do danych osobowych (przygotowany również na podstawie depeszy PAP). Miałem rację - Wojewódzki Sąd Administracyjny w Warszawie. Nie podali jednak sygnatury. Poprzednim razem, gdy Dziennik Gazeta Prawna podał sygnaturę, można było przynajmniej odkręcić rewelacje publikowane w tekście (por. Opublikowano uzasadnienie wyroku w sprawie hasła w polskiej Wikipedii (I ACa 949/09)) Po ogłoszeniu przez media, że sąd dopuścił wulgarne ataki w internecie prezes sądu rozważa nawet interwencje w mediach, ponieważ są granice "głuchego telefonu".
Dziennik Gazeta Prawna nie podał sygnatury, ale napisał chociaż, że "sąd w środę orzekł". W środę, czyli trzeciego lutego.
Wchodzimy na strony Centralnej Bazy Orzeczeń Sądów Administracyjnych. W formularzu wpisujemy "647" (czyli symbol sprawy - "647 Sprawy związane z ochroną danych osobowych") i patrzymy, co nam wyszło. Trzeciego lutego Wojewódzki Sąd Administracyjny w Warszawie wydał Wyrok o sygnaturze II SA/Wa 1598/09. Czy o ten chodzi? Innych jeszcze w systemie nie ma. Do ostatnich umieszczonych tam orzeczeń nie ma też uzasadnienia. Z samej sentencji niewiele się dowiadujemy:
Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Grochowska-Jung, Sędziowie Anna Mierzejewska, Janusz Walawski (spr.), Protokolant Marek Kozłowski, po rozpoznaniu na rozprawie w dniu 27 stycznia 2010 r. sprawy ze skargi [...] Sp. z o.o. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] lutego 2009 r. nr [...] w przedmiocie ochrony danych osobowych oddala skargę.
Czy zatem to jest ten wyrok, o którym media piszą, że:
Sąd w środę orzekł, że adres IP, pozwalający zidentyfikować autora wpisu na forum internetowym, należy do zbioru danych osobowych i administratorzy forum powinni go wydawać osobom, których dobra zostały naruszone. Według WSA, ustalenie na podstawie tego adresu danych konkretnej osoby "nie pociąga za sobą nadmiernych kosztów ani środków" - co mogłoby ewentualnie stanowić podstawę odmowy udostępnienia przez portal takiego adresu. Według sądu, ta przesłanka nie ma jednak zastosowania do kwestii ustalenia IP internauty.
...tego nie wiadomo. Dziennik Gazeta Prawna napisała, że "Wyrok jest prawomocny", chociaż wspomniany wyżej system NSA twierdzi w odniesieniu do podlinkowanego wyroku, że "orzeczenie nieprawomocne".
Sprawa jest potencjalnie ciekawa, ponieważ chodziło o ustalenie danych osobowych komentatorów na farach internetowych. Ponieważ prawnicy piosenkarki uznali, że komentarze naruszały dobra osobiste, zwrócili się do portalu o udostępnienie danych związanych z opublikowanym tam materiałem (na ten. m.in. temat por. Niemożność wskazania sprawcy przed Europejskim Trybunałem Praw Człowieka i Sygnalizowany wcześniej pozew w sprawie komentarza w serwisie Allegro). Portal nie udostępnił danych, ale GIODO ponoć wydał decyzję nakazującą ich udostępnienie.
Czy wiedza o nr IP komputera, z pomocą którego (czy rzeczywiście?) opublikowano komentarz jest pozwala na zidentyfikowanie konkretnej osoby? Moim zdaniem nie pozwala. Świadczą o tym coraz liczniejsze wyroki, ale nie od dziś takie wyroki zapadają: Ugoda Mokrosińskiej z WP. Cały czas pojawia się problem wydobywania danych od portali w procedurze cywilnej (por. Sąd z Gdańska żąda od Google z Krakowa ujawnienia danych związanych ze skrzynkami poczty elektronicznej i linki z tego tekstu). Kontrowersje wzbudzało również możliwość wydobywania takich danych w procedurze administracyjnoprawnej, via decyzję GIODO.
Była decyzja Generalnego Inspektora Ochrony Danych Osobowych, tak? Szukamy zatem na stronach GIODO. To znaczy... Poszukamy, jak strona GIODO będzie dostępna. Tam są - pamiętam - decyzje związane z wnioskami o udostępnienie danych od wydawców portali.
Szukamy przykładu decyzji, szukamy. Proszę:
Decyzja GIODO z dnia 9 lutego 2004 r. (dotyczy udostępnienia danych osobowych użytkowników portalu internetowego, przeciwko którym Skarżący zamierza wszcząć postępowanie sądowe) (przez Spółkę została wniesiona skarga do Wojewódzkiego Sądu Administracyjnego)
Jest i treść decyzji (PDF)...
Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071 z późn. zm.), art. 12 pkt 2, art. 18 ust. 1 pkt 2, w zw. z art. 23 ust. 1 pkt 5 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) po przeprowadzeniu postępowania administracyjnego wszczętego na wniosek Skarżącego w sprawie wniosku o udostępnienie danych osobowych użytkowników portalu internetowego, podpisujących się w toku dyskusji na forum lokalnym ogólnopolskiego dziennika, jako: „Student”, „Wiedzący”, „Poważny człowiek”, „Paweł Wójcik”, przez administratora tych danych, tj. Wydawcy.
nakazuję Wydawcy udostępnienie Skarżącemu żądanych przez niego danych osobowych.
(...)
Polecam również uzasadnienie. Z niego dowiecie się Państwo, że powyższa decyzja nie dotyczy piosenkarki, a nauczyciela akademickiego, ale w tym serwisie ważna jest argumentacja i stanowisko GIODO, a w uzasadnieniu decyzji można je znaleźć.
A gdyby tak te orzeczenia były jakoś lepiej opisane w internecie na oficjalnych stronach wymiaru sprawiedliwości? Gdyby uzasadnienie było dostępne w internecie w dniu ogłoszenia wyroku?
Przeczytaj również:
- Numer IP i dane osobowe
- Rzut oka na przetwarzanie numerów IP w Polsce
- Prawo do usunięcia konta, dane osobowe a retencja
- Kto może oglądać logi własnego serwisu internetowego?
- Numer IP a identyfikacja konkretnej osoby fizycznej
- Konta w serwisach internetowych a "drobne bieżące sprawy życia codziennego"
- O tym, że Sąd Apelacyjny potwierdził odpowiedzialność NK za naruszenie dóbr osobistych
No przecież pisałem o Panu Pikusiu
To miło, że Sąd (nie wiem jaki) podziela opinię Urzędu, o której już tu pisałem . Coraz ciekawsze czasy nadchodzą...
Sposob na szybsze uzyskanie tresci wyroku.
Ten wyrok mozna uzyskac nie pozniej niz w ciagu 14 dni, skladajac e-mailem do WSA wniosek o udostepnienie tego wyroku (na mocy art. 2 i 10 udip) w bazie danych orzeczen NSA lub nadeslanie np. e-mailem do wnioskodawcy. Mozna do wniosku dolaczyc informacje prasowe o tym wyroku.
Znajomość adresu IP, może
Znajomość adresu IP, może i być danymi osobowymi, ale nie koniecznie adres ten będzie wskazywał np. na mnie. Mamy kilka przypadków, gdzie w którym IP nie będzie mogło zostać skojarzone ze mną:
- mam niezabezpieczoną sieć WiFi i ktoś z niej nielegalnie korzysta
- łączę się przez proxy/VPN, a więc moje IP będzie mogło pochodzić np. ze Szwecji
Zapytanie w sprawie IP - proszę o odpowiedź
Mam chyba dość ciekawe pytanie Panie Piotrze.
Nie widziałem jeszcze takie przypadku.
Czy jakakolwiek ustawa nakłada na wydawcę np forum (zakładam, że działam na oprogramowaniu, które sam napisałem - nie na jakimś gotowcu), obowiązek rejestracji numerów IP osób komentujących?
Zdaje się, że Ustawa o Świadczeniu usług drogą elektroniczną nic na ten temat nie mówi.
Zatem co w przypadku, gdy celowo zakładam serwis, gdzie każdy jest anonimowy, w bazie nie przechowuje żadnych danych - tylko same komentarze i nagle ktoś (jakaś organizacja) żąda ode mnie wydania takich danych? Przecież ich nie mam?
Ciekaw jestem takiego scenariusza. Jak Pan to widzi?
To Ciebie oskarżą
Jeśli nie wskażesz potencjalnych sprawców to moim zdaniem osoba, której nie pasują treści tam zawarte wystąpi do Ciebie z powództwem cywilnym, a ew. prokuratura Cię oskarży jeśli treści będą naruszały przepisy prawa karnego.
I teraz udowodnij, że to nie ty - bo prorok powie, że Ty i wykaże, że to byłeś Ty i nie mając śladu dowodu nie wykażesz, że wątłe, poszlakowe oskarżenie jest bezpodstawne. W praktyce dostaniesz zapewne lekką karę + nakaz usunięcia treści.
dobre imię
U konkurencyjnego wydawcy prasy-Rzeczpospolita-Prawo co dnia odnajdujemy artykuł: "Sposób na ochronę dobrego imienia w sieci".
Co do stwierdzenia: "A gdyby tak te orzeczenia były jakoś lepiej opisane w internecie na oficjalnych stronach wymiaru sprawiedliwości? Gdyby uzasadnienie było dostępne w internecie w dniu ogłoszenia wyroku?", to chyba jeszcze trzeba trochę poczekać jak sądy przekonają się do środków komunikacji elektronicznej i powszechnego ich użytku w pracy organów sprawiedliwości.
Pozdrawiam
w środę
gwoli uściślenia (głos kopisty).
materiał - niestety - okrojony, to kwestia przejścia przez papier najpierw i przycięcia go do miejsca na kolumnie(żadne w sumie usprawiedliwienie, ale wciąż docierana jest kwestia wypracowania pewnych reguł redakcyjnych). Niestety, cierpi na tym warstwa informacyjna tekstu (tak, WSA warszawski!).
Natomiast, skoro czepiamy się szczegółów, zwrócę tylko uprzejmie uwagę na zdanie w tekście informujące o dacie:
”Sprawa trafiła do WSA, który w środę podtrzymał stanowisko GIODO”
Być może jakoś interesującym wkładem jest tu komentarz mec. Knopkiewicza
http://wyborcza.biz/biznes/1,100897,7530226,Adres_IP_dana_osobowa__To_budzi_watpliwosci.html
Choć też o tyle problematyczny, że nie znamy uzasadnienia.
Na pewno ciekawa będzie praktyka działania - czy np. tę drogę wykorzystają inni chętni na poznanie danych takich jak IP w drodze administracyjnej (a nie przez prokuraturę i sądy).
O ile się nie mylę, to wyrok WSA dotyczy tylko konkretnej sprawy. Nie wiem, na ile może on wpłynąć na podobnego typu żądania w innych sprawach. W sumie sądownictwo mamy nieprzewidywalne.
dlaczego "numery IP"?
Ja tylko w kwestii formalnej: czy forma "numer IP" jest w ogóle poprawna?
Mnie osobiście, jako "technicznego" razi...
"Adres IP" jest z pewnością poprawnym określeniem technicznym i nie wprowadza zamieszanie terminologicznego (choć widzę, że formy "numer IP" używa także GIODO w swoich orzeczeniach... :/ )
adres IP jest numerem
adres IP jest w zasadzie liczbą z zakresu 0-2^32, tylko dla ułatwienia zapamiętywania i przekazywania ustnego zapisywaną z podziałem na bajty.
np. url http://3283847179/ wskazuje na stronę Sejmu.
--
pozdrawiam
i.o.
adres IP jest jednak adresem
adres IP jest adresem - wynika to z jego przeznaczenia: służy on do identyfikacji urządzenia w ramach sieci IP
Adres IP może być zapisywany w systemie dziesiętnym (z kropkami oddzielającymi oktety), szesnastkowym, dwójkowym, dziesiętnym. A fakt, że jedna z możliwych reprezentacji jest numerem, nie powinno zmieniać adresu w numer.
http://en.wikipedia.org/wiki/IPv4#Addressing
Kilka uwag:
- numer kojarzony może być z kolejnością np.: firma posiada pięć zewnętrznych adresów IP, numer pierwszy: xxx.xxx.xxx.xxx numer drugi...
-moja karta sieciowa posiada kilka adresów IP - ze względu na wirtualizację - mogę je sobie ponumerować ale nadal będą to adresy.
-z praktyki zapisanie adresu IP jako liczby dziesiętnej raczej utrudnia przetwarzanie takiego adresu: oznaczenie klasy sieci, wyznaczenia adresu sieci, adresu rozgłoszeniowego, zastosowania maski...
-fakt, że jednym z dopuszczalnych sposobów zapisu jest liczba dziesiętna nie czyni z adresu IP numeru. Choć potocznie można się spotkać z takim sformułowaniem to i tak wszyscy wiedzą o co chodzi.
Wyniki 1 - 10 spośród około 438,000 dla zapytania "adres ip"
Wyniki 1 - 10 spośród około 51,000 dla zapytania "numer ip"
Wyniki 1 - 10 spośród około 2,880,000 dla zapytania "IP number"
Wyniki 1 - 10 spośród około 44,500,000 dla zapytania "IP address"
"The designers of TCP/IP defined an IP address as a 32-bit number..." - adres jest adresem, nawet jeśli w tym kontekście przetłumaczyć number jako numer (a nie jako liczba) to i tak dotyczy to zakresu adresowego.
http://pl.wikipedia.org/wiki/Numer_IP#Zapis
Więc adres IP nie jest wg. żadnej zasady numerem, jedynie jeden z jego sposobów wizualizacji może być liczbą, a zapis z podziałem na bajty ułatwia jego przetwarzanie. W celu ułatwiania zapamiętywania adresów wykorzystywany jest DNS.
nie twierdzę że używanie
nie twierdzę że używanie formy "numer IP" na określenie adresu jest właściwsze, jedynie zauważyłem fakt że jest to po prostu liczbą całkowitą dodatnią, czyli konstrukcja "numer IP" jest formalnie poprawna (choć sam nigdy bym jej nie użył).
--
pozdrawiam
i.o.
też nie :) "numer IP" wyłącznie nieformalnie
niestety konstrukcja "numer IP" nie jest formalnie poprawna,
numer ma zupełnie inne znaczenie niż adres, numer to np.: "liczba umieszczana na czymś lub na kimś, oznaczająca kolejne miejsce rzeczy lub osoby, określająca wielkość, rozmiar, gatunek czegoś ... pomieszczenie, np. pokój hotelowy, opatrzone kolejną liczbą" (http://sjp.pwn.pl/lista.php?co=numer)
Dopiero jeśli ponumerujemy wszystkie adresy IP w jakiś sposób, to np. adres o numerze 1 bedzie liczbą 0 czyli w innym formacie 0.0.0.0
To że adres IP można przedstawić jako liczbę całkowitą dodatnią nie robi z tej liczby numeru. Liczba nie jest automatycznie numerem tylko dlatego, że składa się z cyfr. Tym bardziej, że w tym kontekście pełni rolę adresu, zapisnego w innym formacie.
"Numer IP" jest to prawdopodobnie kalką językowa od pojęć takich jak numer seryjny, numer VIN, etc.
Więc zapis "numer IP" (mimo że nieformalnie zrozumiały) jest błędny - a pierwszemu rozmówcy chodzi o to, żeby chociaż w przepisach prawa używać pojęć poprawnych - i w tym na pewno się zgadzamy oboje :)
facepalm
Nie jest to chyba kwestia zasadnicza, ale przyznam ze nie zdzierżyłem.
Faktycznie zwykle używa się pojęcia adres, ale numer jest jak najzupełniej poprawny z punktu widzenia języka. Jak powyższy fragment definicji ze sjp pokazuje, numer nie oznacza tylko przyporządkowanej kolejno liczby, ale może też oznaczać klasę, wielkość - przyporządkowanie do danej kategorii.
W języku angielskim nie ma rozróżnienia między numerem a liczbą - oba to number. W polskim mamy liczbę, pochodzącą od liczyć oraz wzięty z łaciny numer. Liczbę używa się do określenia liczności lub w matematyce, numer jeżeli liczba użyta jest jako symbol (nie mylić z cyfrą!).
Z kolei adres w języku polskim kojarzy się raczej z konkretnym miejscem, więc użycie tego wyrazu też nie jest pozbawione wad.
Jeżeli mówimy o numerze telefonicznym, nie ma ŻADNYCH przeciwskazań, żeby używać również określenia numer IP, bo znaczenie i zastosowanie obu jest identyczne zarówno z punktu widzenia funkcjonalnego, jak i obecnie technicznego.
A argument o zapisywaniu IP w formie liczby dziesiętnej, który jakoby miałby utrudniać przetwarzanie, woła o pomstę do nieba. Nie ma znaczenia czy zapiszemy dziesiętnie poszczególne bajty czy całość, i tak trzeba dokonać konwersji DTB, a odczytywać wybrany zakres bitów potrafi chyba każdy informatyk.
"IP address" powinien być "adresem IP"
No tak, wszystko niby pięknie i ślicznie ale numer telefoniczny to "telehon number" a przecież adres IP to "IP address" - tak nazwali te liczbę twórcy protokołu IP i jakoś do dziś nikt nie chce tego zmieniać bo ta nazwa jest najbardziej adekwatna do funkcji pełnionej przez adres IP.
Nawet telefony IP mają swój adres IP i jego zastosowanie nie jest identyczne jak zastosowanie "numeru telefonu" http://en.wikipedia.org/wiki/IP_Phone
Więc czy można by tłumaczyć "MAC address" jako "numer MAC"? Naprawdę nie ma tu znaczenia czy w angielskim istnieje odpowiednik słowa numer a liczby to już nie -bo pojęcie "IP address" pochodzi z języka angielskieg a słowo "address" jest tłumaczone jako "adres".
Co do braku przeciwskazań to ich nie ma, bo to też jest zrozumiałe - tylko że jest to tłumaczenie nieformalne - określenie potoczne, nie wynikającego ani z tłumaczenia wersji angielskiej ani z zastosowań adresu IP.
"An Internet Protocol (IP) address is a numerical label that is assigned to devices participating in a computer network that uses the Internet Protocol for communication between its nodes.[1] An IP address serves two principal functions: host or network interface identification and location addressing."
http://en.wikipedia.org/wiki/IP_address
A może ktoś zna jakąś polską norme gdzie pojęcie "Address IP" jest już przetłumaczone?
Co do przetważania, ja osobiście adresy IP w bazie przechowuję jako 32 bitową liczbę całkowitą bez znaku, najczęstrzych operacji dokonuję na postaci CIDR. Ciężko wyznaczyć poniższe parametry sieci (typowy DSL) korzystając z postaci liczbowej adresu IP, tak samo jest z czytaniem logów - nikt jakoś nie kwapi się do wprowadzenia zapisu liczboweg dla adresu IP.
194.50.60.41 maska 255.255.255.248 adres sieci: 194.50.60.40 adres rozgłoszeniowy: 194.50.60.47, zakres adresowy: 194.50.60.41 - 194.50.60.46
http://www.subnet-calculator.com/
Nigdzie też nie napisałem że zapis inny niż z podziałem na bajty utrudnia przetwarzanie - według mnie zapis z podziałem na bajty ułatwia przetwarzanie. Procesorowi to i tak wszystko jedno.
Proponuję zakończyć dyskusję remisem i wyznaczyć neutralne forum w celu przeprowadzenia ewentualnej dogrywki :)
...i podania definicji DTB
Bike shed
Myślę, że "numer IP" wziął się od zaproszonych ekspertów, którzy prawdopodobnie mają większe doświadczenie telekomunikacyjne niż sieciowe. W większości specyfikacji ITU-T końcówka systemu jest oznaczana numerem. Według mnie powinien to być adres, a nie numer, ale tak naprawdę to Szopa na rowery.
W trakcie dnia Ochrony
W trakcie dnia Ochrony Danych Osobowych był wykład czym są dane osobowe. Były polemiki z prowadzącym w aspekcie czy IP jest daną osobową ? Osoby z sali wyrażały swoje opinie.
Nie znam tego wyroku. Wydaje mi się, że IP w pewnych sytuacjach może stanowić dane osobowe zgodnie z definicją pojęcia danych osobowych.
Autorem komentarza nie musi być właściciel IP.
Statyczny IP to taki ktory masz na stale IP Dynamiczny to IP zmieniajacy sie przy kazdym resecie polaczenia.IP mozna zmieniac,manipulowac,otrzymac jak przykladowo w malym RouterControl
www.teccentral.de/forum/tutorials-f162/ip-wechseln-wie-es-wirklich-geht-67646.html
2.Czy tez ip anonimowo wykorzystac jak w nastepnym przykladzie:
cyberghost.natado.de/?piwik_campaign=AdWords&piwik_kwd=proxy&gclid=CNLugdzs2Z8CFUOFzAodqzROHQ
www.winload.de/s/ip-wechseln
3.Proste przyklady,po polsku:
www.mojeip.ovh.org
4.A teraz bezposrednie porady od microsoft.hahahah
www.microsoft.com/poland/technet/scriptcenter/resources/qanda/mar07/hey0301.mspx
5.The XeroBank Installer includes xB Browser, xB Mail, and xB VPN.
xerobank.com/download
de.utilidades-utiles.com/download-xb-browser-windows-vista.php
en.wikipedia.org/wiki/XeroBank_Browser
Marek Lipski.
Pana Portal w Polsce jest wspanialy.
A może sygnatury będą przydzienale dynamicznie...
jak same adresy IP w większości sieci z których korzystają internauci np. w neostradzie? No i pytanie o adresy IPv6... czy one też są danymi osobowymi? Bo orzeczenie dotyczy IP a IPv6 są nieco dłuższe. No i co zrobić z serwisami tunelującymi IPv6 over IP, otwartymi punktami dostępowymi, połączeniami z sieci operatorów telefonii komórkowej etc., etc., ...
Pozwólcie, że zapytam.
Wydaje mi się, że zgodnie z zapisami ustawy (art 23 ustawy o ochronie danych osobowych) na przetwarzanie danych osobowych potrzebne jest pozwolenie osoby, której dane się przetwarza.
Czy w takim razie uznanie adresu IP za dane osobowe nie pociągnie za sobą automatycznie konieczności udzielania takich zezwoleń?
Czy więc, w takim świetle, przed kliknięciem "wyślij komentarz" nie powiniennem być zapytany o to, czy zgadzam się, by właściciel serwisu przetwarzał moje dane osobowe?
Wreszcie, czy w skutek stwierdzenia, że IP jest daną osobową, nie zyskuję prawa do wglądu w logi serwisów? W końcu ustawa daje mi prawo do wglądu w przechowywane dane osobowe, nieprawdaż?
Dodaj nowy komentarz