retencja danych

11 maja odbyła się konferencja "Prawo w sieci - korzyści czy zagrożenia dla wolności słowa? - rozważania nad projektem ustawy Prawo prasowe", którą zorganizowała w warszawskim Centrum Prasowym Foksal Helsińska Fundacja Praw Człowieka (a konkretnie Obserwatorium Wolności Mediów w Polsce) oraz Oddział Warszawski Stowarzyszenia Dziennikarzy Polskich. Nagranie z przebiegu dyskusji opublikowane jest już online.

Strony internetowe Wyższej Szkoły Policji w Szczytnie stały się olbrzymią farmą SEO, ale jednocześnie - jak się wydaje - maszynką do pozyskiwania kolejnych komputerów do botnetu. W chwili obecnej, po przekazaniu policjantom informacji o sytuacji, witryna Szkoły jest już poprawiona. Skala penetracji witryny robi(ła) duże wrażenie. Nawet nie chodzi o to, że to witryna Policji. Celem ataku stał się prawdopodobnie niezabezpieczony serwis postawiony na systemie Joomla, a w jego wyniku zainstalowano na serwerze policyjnym zaawansowany mechanizm siejący pożywkę dla wyszukiwarek, zliczający kliknięcia, przekierowujący na strony z niebezpiecznym oprogramowaniem (np. podszywającym się pod "optymalizację" systemu Windows: registryoptimizer.exe)... Właściwie, to nie wiem, czy ktoś włamał się najpierw na Joomlę, czy też może na któryś ze skryptów dodatkowych, z których Policja korzysta dla zwiększenia atrakcyjności swojej witryny (takich np. jak Coppermine Photo Gallery), ale jak już mieli dostęp do bazy danych, to potrafili to wykorzystać... Grubo.

"Komputer jest w stanie rozpoznać ludzkie ruchy: stanie, kucanie, schylanie się czy upadek. Jeśli pasażer zostawi swój bagaż na peronie i odejdzie, komputer uzna to za podejrzane. Powiadomi strażnika, który szybko zjawi się na miejscu. Teraz musimy opracować program, który umożliwi np. wysłanie do odpowiednich służb logicznego SMS-a".

Pragnąć przedłużyć kartę prasową odwiedziłem dziś Sejm i przy okazji trafiłem na konferencję prasową SLD, zorganizowaną z okazji uruchomienia przez tę partię nowego serwisu internetowego. Skoro znalazłem się na konferencji prasowej i skoro konferencja prasowa dotyczyła internetu, to nie mogłem się powstrzymać i zadałem kilka kluczowych pytań: o rejestrację stron internetowych w sądzie, o wydłużenie czasu ochrony praw autorskich i pokrewnych, o spam wyborczy, o pakiet telekomunikacyjny i odcinanie internautów od internetu... Jest kampania wyborcza do Parlamentu Europejskiego (możecie głosować bezpośrednio na jakiegoś kandydata, nie jest tak, że to Sejm wybiera reprezentację, a tak uważają Polacy, co podobno wynika z przeprowadzonych badań opinii publicznej) i w związku z dzisiejszym doświadczeniem zwracam się do dziennikarzy przepytujących polityków: zadawajcie im pytania o internet; jeśli będą kamery albo mikrofony - jest szansa, że zajmą jakieś stanowisko, które potem będzie można weryfikować.

18. lutego 2009 roku pojawiło się interesujące pytanie do Komisji Europejskiej, które zadał Alexander Alvaro (ALDE), a które dotyczy dyrektywy 2006/24/WE (retencja danych). Eurodeputowany pytał Komisję o związek między Dyrektywą w sprawie zatrzymywania generowanych lub przetwarzanych danych w związku ze świadczeniem ogólnie dostępnych usług łączności elektronicznej lub udostępnianiem publicznych sieci łączności oraz zmieniająca dyrektywę 2002/58/WE a dyrektywą 2002/21/WE Parlamentu Europejskiego i Rady z dnia 7 marca 2002 r. w sprawie wspólnych ram regulacyjnych sieci i usług łączności elektronicznej (dyrektywa ramowa). Dyrektywa ramowa wprowadza definicję "usługi łączności elektronicznej", która definiowana jest m.in. przez określenie: "usługa zazwyczaj świadczoną za wynagrodzeniem...". Eurodeputowany zatem zainteresował się, czy retencja danych telekomunikacyjnych (w jego przypadku chodziło głównie o dane dotyczące poczty elektronicznej) dotyczy wyłącznie takich, świadczonych za wynagrodzeniem, czy też bezpłatnych usług. Komisja odpowiedziała, że retencja dotyczy również darmowych usług (np. gdy ktoś komuś założy skrzynkę poczty elektronicznej po znajomości), chociaż w podsumowaniu Komisja napisała, że nie jest tu arbitrem i sama w sobie nie może dokonywać interpretacji przepisów prawa unijnego.

W USA pojawił się projekt nowej ustawy, która ma dać prawo Prezydentowi USA do "wyłączenia internetu" w czasie stanu wyjątkowego (state of emergency)... Sponsorem tej ustawy jest senator John Rockefeller (D-W. Va.), który dobrał sobie jeszcze trójkę innych senatorów (w tym jedną senator z Partii Republikańskiej): Olympię Snowe (R-Maine), Billa Nelsona (D-Florida) oraz Evana Bayh'a (D-Ind.). Obok możliwości wyłączenia internetu przez Prezydenta USA proponują oni również powołanie specjalnego urzędu ds narodowego cyberbezpieczeństwa i kilka innych ciekawostek... Różne projekty ustaw pojawiają się w Kongresie USA, niektóre nawet przyjmowane są jako obowiązujące prawo. W tym przypadku trudno stwierdzić jaki będzie los regulacji, ale interesujące w tym projekcie jest to, że sponsorzy próbują wprowadzić przepisy dotyczące bezpieczeństwa Sieci (ten temat kojarzy się głównie z aktywnością wszelkiego rodzaju służb specjalnych) uzasadniając to względami gospodarczymi i handlowymi...

Nieco czasu upłynęło od samej interpelacji i od opublikowania odpowiedzi na nią, ale jednak - dla porządku - należy odnotować Interpelację nr 6323 do prezesa Rady Ministrów w sprawie procedury wydawania zgody następczej na przeprowadzenie kontroli operacyjnej, którą 5 listopada 2008 r. złożył Poseł Jarosław Matwiejuk. Odpowiedź uzyskał 10 grudnia 2008 r.

Zdążyłem skomentować dla Webhosting kwestie reklamy targetowanej behawioralnie, a tu - jak na zawołanie - komunikat ze strony Komisji Europejskiej, która wszczęła postępowanie przeciwko Wielkiej Brytanii po skargach brytyjskich internautów na stosowanie przez tamtejszych dostawców usług internetowych "technologii reklamy behawioralnej zwanej Phorm"... W Polsce przedsiębiorcy pracują nad "kodeksem dobrych praktyk wykorzystania targetowania behawioralnego" i ogłaszają, ze jego celem jest "wyjaśnienie, że technologie dostępne na polskim rynku nie łamią w żaden sposób ani Ustawy o Ochronie Danych Osobowych, ani jakichkolwiek innych – dotyczących prywatności – zapisów". Być może - podobnie jak w Wielkiej Brytanii i USA - branża polska woli samoregulację, niż sytuację, w której prawodawca silnie przykręci śrubę, wprost zakazując pewnych działań, albo, gdy regulator po prostu zacznie stosować przepisy. Z pewnej perspektywy samoregulacja jest lepsza niż powszechnie obowiązujące, precyzyjne i stosowane prawo...

Wczoraj francuskie Zgromadzenie Narodowe (niższa izba parlamentu) odrzuciło Projet de loi favorisant la diffusion et la protection de la création sur internet, ale francuski rząd postara się o to, by projekt ponownie był przedmiotem prac parlamentarnych. Czekamy do 28 kwietnia. Być może większość parlamentarna zostanie zmobilizowana do pracy (tym razem posłowie wybrali obiad, dlatego posłowie opozycji przeważyli na sali). Być może już niebawem nowy francuski model ochrony prawa autorskiego stanie się faktem i przykładem dla prawodawców w innych krajach (taki był przecież plan). Co to może znaczyć? Myślę, że cieszyć powinni się prawnicy.

W Niemczech oraz w Szwecji organizacje zabiegające o prawa człowieka starają się wciąż walczyć z dyrektywą 2006/24/WE (chodzi o tzw. retencję danych telekomunikacyjnych i organizacje walczą raczej z transpozycjami dyrektywy). Wcześniej takie próby podejmowano również w Irlandii. Irlandia argumentowała, że dyrektywę przyjęto na błędnej podstawie traktatowej. Przy tej ostatniej próbie asystowało kilkadziesiąt organizacji pozarządowych z krajów unijnych. 10 lutego 2009 r. Trybunał Sprawiedliwości Wspólnot Europejskich oddalił skargę Irlandii. W Polsce zaś Sejm przyjął 19. marca ustawę o zmianie ustawy - Prawo telekomunikacyjne oraz niektórych innych ustaw, która to ustawa stanowi implementację dyrektywy.