prywatność

Numer PESEL może być gromadzony tylko i wyłącznie za zgodą osoby, której dane dotyczą, jednak nie może być umieszczony na Warszawskiej Karcie Miejskiej, a jedynie w systemach informatycznych na potrzeby jednoznacznego zidentyfikowania przez ZTM właściciela karty. Generalny Inspektor Ochrony Danych Osobowych wydał niedawno decyzję, co było skutkiem postępowania, o którym pisałem w tekście Po kontroli GIODO wszczął postępowanie wobec ZTM. GIODO zwołał konferencję prasową, jednak na stronie Generalnego Inspektora nie ma, albo przynajmniej nie mogę tam znaleźć, treści decyzji. Nie ma też sygnatury... ZTM zaś uznał, że GIODO "nie kwestionuje zasadności i legalności zbierania przez ZTM danych osobowych pasażera w postaci numeru PESEL i adresu", chociaż prawnicy ZTM analizują treść decyzji.

Obok monografii dr Litwińskiego pragnę dziś wspomnieć o jeszcze jednej książce na temat ochrony danych osobowych, która ukazała się niedawno na rynku. Mam na myśli pracę zbiorową pod redakcją prof. Grażyny Szpor, zatytułowaną "Ochrona danych osobowych. Skuteczność regulacji." Książka ta stanowi "pokłosie" zorganizowanej przez WPiA UKSW konferencji naukowej "Ochrona danych osobowych - skuteczność regulacji", która odbyła się w listopadzie 2008 roku w Oborach k. Konstancina.

Na rynku księgarskim ukazała się monografia autorstwa dr Pawła Litwińskiego, zatytułowana "Ochrona danych osobowych w ogólnym postępowaniu administracyjnym". Autor monografii znany jest czytelnikom niniejszego serwisu m.in. z komentarzy, które tu zostawia, chociaż nie tylko dlatego - jest przecież także autorem innych publikacji omawianych w tym serwisie, a także uznanym ekspertem zajmującym się prawem telekomunikacyjnym, prawem do prywatności i bezpieczeństwem informacji. Proponowana dziś monografia jest w istocie drukowanym wydaniem rozprawy doktorskiej dr Litwińskiego, którą obronił (z wyróżnieniem!) na Wydziale Prawa i Administracji Uniwersytetu Śląskiego w zeszłym roku. Z nieukrywaną przyjemnością zachęcam Państwa do sięgnięcia do tej publikacji.

Obok notatki na temat zarządzania internetem Komisja Europejska chce również znormalizować relacje w obszarze "internetu przedmiotów". Wiadomo: internet się rozwija, "każdego dnia pojawiają się przykłady nowych zastosowań", lodówki mogą zamawiać zapasy jedzenia, a farba może dać nam do zrozumienia, że będzie interesująco wyglądała na ścianach naszego pokoju (o innych zastosowaniach "internetu przedmiotów" pisałem w dziale RFID, bo tego w istocie dotyczy ta inicjatywa Komisji). I tu Komisja postanowiła zabrać głos, by "wspierać rozwój internetu przedmiotów", ale - poza normalizacją tego procesu - celem Komisji (a być może uzasadnieniem wprowadzenia unijnego porządku w tym obszarze) są również "środki na rzecz ochrony prywatności i danych osobowych oraz zapewnienia bezpieczeństwa w miarę wyłaniania się nowych technologii" (celem są środki, ale tak to zredagowano).

Dziś Trybunał Konstytucyjny rozpoznał połączone wnioski Grupy posłów na Sejm dotyczące działalności Centralnego Biura Antykorupcyjnego i rozstrzygnął o niezgodności z normami konstytucyjnymi szeregu przepisów ustawy o Centralnym Biurze Antykorupcyjnym. Z perspektywy tego serwisu istotne jest uznanie za niekonstytucyjne korzystanie z danych wrażliwych oraz z informacji uzyskanych w wyniku wykonywania czynności operacyjno-rozpoznawczych (bez wiedzy i zgody osoby, której dotyczą) bez jednoczesnego zagwarantowania instrumentów kontroli sposobu przechowywania i weryfikacji tych danych oraz sposobu usuwania danych zbędnych z punktu widzenia realizacji ustawowych zadań CBA. Ale to nie jedyne przepisy. Ważne jest też zakwestionowanie definicji "korupcji", a to ze względu na "użycie wyrażeń niejasnych znaczeniowo oraz na skutek sformułowania go w sposób uchybiający wymogom logiki formalnej (prawniczej)". Ciekawe, co by Trybunał Konstytucyjny powiedział o art 269b KK, albo szeregu innych przepisów, związanych ze "społeczeństwem informacyjnym"... Zakwestionowano również rozporządzenie Prezesa Rady Ministrów z 27 września 2006 r. w sprawie zakresu, warunków i trybu przekazywania CBA informacji przez organy, służby i instytucje państwowe.

Maciek Budzich wraz Arturem Kurasińskim przeprowadzili wywiad z Marcinem de Kaminskim z The Pirate Bay, który przyjechał do Polski, by wziąć udział w konferencji TMT.Communities’09 Warsaw. Kaminski, który mówi po polsku, wskazał na rozdział między grupą tworzącą serwis pozwalający na wyszukiwanie torrentów i szwedzką Partią Piratów (która w ostatnich wyborach uzyskała mandat do Parlamentu Europejskiego). To są dwie grupy ludzi. Marcin de Kaminski nie tworzy infrastruktury serwisów The Pirate Bay i - jak twierdzi - pewnie dlatego nie został skazany w niedawnym wyroku (od którego złożono apelację, a więc sam wyrok jeszcze nie jest prawomocny). Przy okazji tego wywiadu Artur Kurasiński wywołał mnie do tablicy, pytając jak to jest w Polsce i czy w Polsce osoby, które tworzą infrastrukturę P2P, mogłyby ponosić za to odpowiedzialność...

W środę (wczoraj) Grupa Robocza ds. art 29 miała przyjąć stanowisko w sprawie ochrony danych osobowych w kontekście działalności portali społecznościowych. Taką informację podał dwa dni temu, na konferencji Bezpieczeństwo w Internecie, minister Andrzej Lewiński, zastępca Generalnego Inspektora Ochrony Danych Osobowych. Prezentuję poniżej nagranie z wystąpienia p. ministra. Wystąpienie to jest istotne, gdyż - jak wiadomo - trwa sprawa, dotycząca umieszczonego w serwisie Nasza-klasa zdjęcia osoby trzeciej (por. ostatnio Podpis pod zdjęciem w NK - uzasadnienie wyroku WSA w Warszawie (sygn. II SA/Wa 1495/08)). Jeśli dobrze zrozumiałem - GIODO liczy na opinię Grupy Roboczej, którą będzie się posiłkować przy dalszych działaniach w tej sprawie. Dowiedzieliśmy się również, że ma zostać zwołany "okrągły stół" w sprawie ochrony danych osobowych na portalach społecznościowych...

Wiele uwagi mediów koncentrowało się na problematyce gromadzenia przez Zarząd Transportu Miejskiego w Warszawie danych osobowych, w tym numeru PESEL. Odnotuję jedynie, że Generalny Inspektor Ochrony Danych Osobowych wszczął w związku z tymi pomysłami postępowanie z urzędu.

W Wielkiej Brytanii sąd uznał, że anonimowość nie jest dla blogera prawem, a ściślej, że prasa mogła - w interesie publicznym - ujawnić dane blogera. Od razu nasuwają się pewne skojarzenia, w szczególności z takimi tekstami jak Po wczorajszej debacie w sprawie "Dziennik vs. Kataryna". Są jednak również różnice między ujawnieniem tożsamości polskiej blogerki politycznej i odkryciem przez Times danych blogera, znanego wcześniej pod pseudonimem NightJack. NightJack jest policjantem...

Jak wiadomo - niecały miesiąc temu Ustawa "Hadopi" przeszła przez francuski Parlament i pojawiły się pytania "co dalej". A dalej ustawa trafiła do francuskiej Rady Konstytucyjnej (czyli Conseil Constitutionnel), która 10 czerwca wydała decyzję, a w tej decyzji uznała niektóre przepisy ustawy zatytułowanej Loi favorisant la diffusion et la protection de la création sur internet za niezgodne z Konstytucją. W ten oto sposób zakończył się drugi przebieg procesu legislacyjnego, którego pierwszy zakończył się odrzuceniem ustawy w Zgromadzeniu Narodowym (ponieważ deputowani większości rządzącej byli wówczas na obiedzie; dlatego projekt w tym samym kształcie został ponownie skierowany na ścieżkę legislacyjna). Ważne są jednak argumenty, które wpłynęły na uznanie niektórych przepisów ustawy, która w założeniu pozwalała na odcinanie internautów od internetu, za niezgodne z ustawą zasadniczą Republiki Francuskiej. Poszanowanie wolności komunikowania się, zasada domniemania niewinności - to są główne wątki wczorajszego rozstrzygnięcia. Nie jest jednak tak, że cała ustawa została wrzucona do kosza. Niezgodne z francuską konstytucją są jedynie niektóre jej przepisy.
Aktualizacja w górę osi czasu: Sarkozy nie odpuszcza, czyli HADOPI 2 przechodzi przez Zgromadzenie Narodowe.