przechowywanie danych

W USA sędzia Sądu Dystryktowego z Seattle uznał, że numer IP (ang. internet protocol) nie jest daną osobową ("IP addresses are not personal information"), ponieważ aby taki numer mógł być uznany za daną osobową musiałby identyfikować konkretną osobę, a przecież taki adres wskazuje jedynie komputer w sieci. Takie stanowisko zostało sformułowane w sprawie z powództwa zbiorowego ("class-action lawsuit") przeciwko spółce Microsoft, która aktualizując automatycznie oprogramowanie antywirusowe gromadzi numery IP komputerów, na których takie oprogramowanie się instaluje. Pozew złożono jeszcze w 2006 roku, kiedy w imieniu konsumentów argumentowano, że gromadzenie przez korporacje danych tego typu stanowi naruszenie relacji kontraktowych. Microsoft zaś odpiera zarzuty twierdząc, że numerów IP nie zestawia z danymi pozwalającymi na identyfikację konkretnych osób.

Wiadomo, że są takie miasta, które prowadząc "miejskie serwisy internetowe" zlecają wypełnianie ich treścią różnym przedsiębiorstwom prywatnym i płacą za to. Pojawia się przy tym kilka problemów. Jednym z nich jest oczywiście "legalność" takich serwisów (chodzi o te argumenty, które zebrałem w tekście Czy "własne" serwisy internetowe administracji publicznej działają legalnie?). To jednak nie wszystko. Jeśli jakiś podmiot trzeci tworzy treści na rzecz administracji publicznej (rządowej czy samorządowej), to czy w wyniku kontraktu powstają "materiały urzędowe"? Komu przysługują autorskie prawa majątkowe do tworzonych w ramach takich kontraktów treści (czy urzędy zarządzają jakoś tymi prawami, starając się o kontraktowe pozyskanie praw własności intelektualnej)? No i zasadnicze pytanie: czy administracja publiczna dobrze gospodaruje pieniędzmi i czy realizuje swoje funkcje?

Chyba wyciekł, bo jeśli miałoby być inaczej, to raport byłego wicepremiera byłby dostępny na stronach Ministerstwa Kultury i Dziedzictwa Narodowego (w Biuletynie Informacji Publicznej na przykład), a można go znaleźć jedynie w serwisie wrzuta.pl. O co chodzi? Niektórzy twierdzą, że raport miał być "jednogłośnie i entuzjastycznie przyjęty" na Kongresie Kultury Polskiej, ale, by nie było krytyki, raport miał być ogłoszony dopiero na chwilę przed tym Kongresem. Teraz zaś raport jest w Sieci i - jak się wydaje - krytycy będą mieli trochę czasu na zebranie kontrargumentów...

Jest "finał" "działań marketingowych" Pełnomocnika Rządu ds. Równego Traktowania. Stali czytelnicy pamiętają takie teksty, jak Pełnomocnik rządu chce wprowadzić kodeks etyki internetu, a ja mam wrażenie manipulacji, a wcześniej Dyskryminacja nieletnich w mass mediach. Hmmm.... W pierwszym z podlinkowanych tekstów napisałem, że uczestniczyłem w spotkaniach Podzespół ds. bezpieczeństwa Internetowego i oprogramowania interaktywnego i zwróciłem uwagę na różnice pomiędzy przebiegiem tych spotkań, a wysyłanymi "na rynek" komunikatami na temat efektu prac. W Kancelarii Prezesa Rady Ministrów zaprezentowano „Porozumienie na Rzecz Bezpieczeństwa Dzieci w Internecie” oraz „Kodeks Dobrych Praktyk Rynku Gier Komputerowych i Wideo w Polsce”. Dostałem już nawet pierwsze notatki prasowe. Elektroniczne listy od podmiotów niepublicznych opatrzone są "godłem" Kancelarii Prezesa Rady Ministrów i w ten sposób - jak rozumiem - mają być bardziej wiarygodne... Wydaje się, że treść porozumienia czy kodeksu nie jest najistotniejszym elementem tej akcji...

Otrzymałem stanowisko Rady Konsultacyjnej Centrum Monitoringu Wolności Prasy Stowarzyszenia Dziennikarzy Polskich, które Rada wydała 8. lipca 2009 roku. Chodzi o projekt nowelizacji ustawy Prawo prasowe, o którym pisałem m.in. w tekście Projekt noweli Prawa prasowego: rozumiem, że minister Zdrojewski chce rejestracji zdrojewski-bogdan.pl, a wątek ten rozwijałem następnie w kilku innych tekstach, opublikowanych w dziale prasa niniejszego serwisu, w szczególności w tekście Skąd pomysł rejestracji elektronicznych publikacji?, w którym wskazałem na potencjalny związek tej propozycji noweli z równoległymi działaniami Izby Wydawców Prasy, związanymi z prawem autorskim.

Numer PESEL może być gromadzony tylko i wyłącznie za zgodą osoby, której dane dotyczą, jednak nie może być umieszczony na Warszawskiej Karcie Miejskiej, a jedynie w systemach informatycznych na potrzeby jednoznacznego zidentyfikowania przez ZTM właściciela karty. Generalny Inspektor Ochrony Danych Osobowych wydał niedawno decyzję, co było skutkiem postępowania, o którym pisałem w tekście Po kontroli GIODO wszczął postępowanie wobec ZTM. GIODO zwołał konferencję prasową, jednak na stronie Generalnego Inspektora nie ma, albo przynajmniej nie mogę tam znaleźć, treści decyzji. Nie ma też sygnatury... ZTM zaś uznał, że GIODO "nie kwestionuje zasadności i legalności zbierania przez ZTM danych osobowych pasażera w postaci numeru PESEL i adresu", chociaż prawnicy ZTM analizują treść decyzji.

Zgodnie z dyrektywą ustanawiającą procedurę udzielania informacji w zakresie norm i przepisów technicznych pojęcie "przepisy techniczne" oznacza "specyfikacje techniczne i inne wymagania, włącznie z odpowiednimi przepisami administracyjnymi, których przestrzeganie jest obowiązkowe, de jure lub de facto, w przypadku wprowadzenia do obrotu lub stosowania w Państwie Członkowskim lub przeważająca ich część, jak również przepisy ustawowe, wykonawcze lub administracyjne Państw Członkowskich, z wyjątkiem tych określonych w art. 10, zakazujących produkcji, przywozu, obrotu lub użytkowania produktu". Na liście dyskusyjnej biegłych sądowych w zakresie informatyki Maciej Szmit zwrócił uwagę na interesujący wyrok, który dotyczy tych kwestii, ale również dotyczy oznaczeń płyt kompaktowych oznaczeniem wyróżniającym "SIAE", które wprowadzono we Włoszech, by dzięki temu "informować konsumentów i władze krajowe o tym, że powielone utwory są legalne".

Obok monografii dr Litwińskiego pragnę dziś wspomnieć o jeszcze jednej książce na temat ochrony danych osobowych, która ukazała się niedawno na rynku. Mam na myśli pracę zbiorową pod redakcją prof. Grażyny Szpor, zatytułowaną "Ochrona danych osobowych. Skuteczność regulacji." Książka ta stanowi "pokłosie" zorganizowanej przez WPiA UKSW konferencji naukowej "Ochrona danych osobowych - skuteczność regulacji", która odbyła się w listopadzie 2008 roku w Oborach k. Konstancina.

Na rynku księgarskim ukazała się monografia autorstwa dr Pawła Litwińskiego, zatytułowana "Ochrona danych osobowych w ogólnym postępowaniu administracyjnym". Autor monografii znany jest czytelnikom niniejszego serwisu m.in. z komentarzy, które tu zostawia, chociaż nie tylko dlatego - jest przecież także autorem innych publikacji omawianych w tym serwisie, a także uznanym ekspertem zajmującym się prawem telekomunikacyjnym, prawem do prywatności i bezpieczeństwem informacji. Proponowana dziś monografia jest w istocie drukowanym wydaniem rozprawy doktorskiej dr Litwińskiego, którą obronił (z wyróżnieniem!) na Wydziale Prawa i Administracji Uniwersytetu Śląskiego w zeszłym roku. Z nieukrywaną przyjemnością zachęcam Państwa do sięgnięcia do tej publikacji.

Polskie Normy są chronione prawem autorskim (na podstawie art 5 ust. 5 ustawy o normalizacji). Polskie Normy przywoływane są czasem w przepisach powszechnie obowiązującego prawa. Polską Normę można kupić... Muzyka i filmy również są utworami chronionymi (o ile nie minął odpowiedni czas) prawem autorskim. Niektórzy czytelnicy pamiętają, że Prezes UOKiK prowadził postępowania przeciwko wydawcom płyt DVD. Chodziło o Warner Bros oraz Vision Film. Rozpoczynając postępowanie Prezes UOKiK zakwestionował informacje zamieszczane na okładkach płyt, które "sugerowały bezwzględny zakaz pożyczania oraz kopiowania utworu bez zgody właściciela praw autorskich". Kupując wydawnictwo Polskiego Komitetu Normalizacyjnego można znaleźć inne "noty" niż w przypadku filmów i muzyki, ale zastanawiam się, czy również w tym przypadku Prezes UOKiK miałby coś do zrobienia na polu ochrony praw konsumentów...