bazy danych

W środę (wczoraj) Grupa Robocza ds. art 29 miała przyjąć stanowisko w sprawie ochrony danych osobowych w kontekście działalności portali społecznościowych. Taką informację podał dwa dni temu, na konferencji Bezpieczeństwo w Internecie, minister Andrzej Lewiński, zastępca Generalnego Inspektora Ochrony Danych Osobowych. Prezentuję poniżej nagranie z wystąpienia p. ministra. Wystąpienie to jest istotne, gdyż - jak wiadomo - trwa sprawa, dotycząca umieszczonego w serwisie Nasza-klasa zdjęcia osoby trzeciej (por. ostatnio Podpis pod zdjęciem w NK - uzasadnienie wyroku WSA w Warszawie (sygn. II SA/Wa 1495/08)). Jeśli dobrze zrozumiałem - GIODO liczy na opinię Grupy Roboczej, którą będzie się posiłkować przy dalszych działaniach w tej sprawie. Dowiedzieliśmy się również, że ma zostać zwołany "okrągły stół" w sprawie ochrony danych osobowych na portalach społecznościowych...

Kiedyś się zastanawiałem, kiedy zapadnie pierwszy wyrok Trybunału Konstytucyjnego, dotyczący przepisów o informatyzacji. Na razie takiego wyroku nie ma, ale kilka dni temu Sąd Najwyższy podjął uchwałę, zgodnie z którą "Sąd rejestrowy dokonuje wpisu do rejestru dłużników niewypłacalnych zgodnie z treścią prawomocnego orzeczenia sądowego będącego podstawą wpisu, także wtedy, gdy treść tego orzeczenia - ze względu na nieobjęcie nim wszystkich zakazów przewidzianych w art. 55 pkt 4 ustawy z dnia 20 sierpnia 1997 r. o Krajowym Rejestrze Sądowym (t.j. Dz.U. z 2007 r. Nr 168, poz. 1186 ze zm.) w zw. z art. 373 ust. 3 ustawy z dnia 28 lutego 2003 r. - Prawo upadłościowe i naprawcze (Dz.U. Nr 60, poz. 535 ze zm.) nie jest zgodna z systemem informatycznym Krajowego Rejestru Sądowego". Zaczynają się pojawiać orzeczenia, które dokonują interakcji z tezą, że "kod informatyczny zastępuje prawo".

Ministerstwo Kultury i Dziedzictwa Narodowego przekazało do konsultacji projekt ustawy o zmianie ustawy - Prawo prasowe. Można zatem zacząć pracować na tekście normatywnym, nie tylko na "założeniach" (por. Kolejne podejście do nowelizacji Prawa prasowego - projekt założeń MKiDN). I cóż ciekawego w tym projekcie znajdziemy? Skoncentruję się tu na razie jedynie na problemie "rejestracji". Zmieniono nieco definicje prasy, zmieniono definicję dziennika i definicję czasopisma. Zmieniono definicję wydawcy. Dodano przepisy, które wprost mówią, że "publikacje prasowe ukazujące się wyłącznie w formie elektronicznej podlegają rejestracji...", chociaż w uzasadnieniu projektodawca zawarł jakieś enigmatyczne tłumaczenie, że blogów ta regulacja ma nie dotyczyć. Tylko, że uzasadnienie projektu nie wpływa na treść normatywną ustawy, a pojęcie "blog" nie zostało nigdzie zdefiniowane. Czy Gazeta Wyborcza publikuje bloga? Co to jest "blog"?
Aktualizacja w górę osi czasu: Skąd pomysł rejestracji elektronicznych publikacji?

Zwykle działania Światowej Organizacji Własności Intelektualnej (World Intellectual Property Organization) kojarzą się z kolejnymi zaostrzeniami dotyczącymi korzystania z dóbr kultury. Ale przecież traktaty tej organizacji powstają w wyniku pewnych negocjacji, na które - potencjalnie - mogą mieć wpływ "zwykli ludzie". Organizacja World Blind Union (WBU) zaproponowała, by WIPO przyjęła traktat, którego celem byłoby gwarantowanie dostępu do chronionych prawem autorskim utworów dla osób niepełnosprawnych - nie tylko osób niewidomych i niedowidzących, ale również osób obarczonych dysleksją, osób częściowo lub całkowicie sparaliżowanych, itp. Problem polega na negocjacjach. Przeciwko prawom dostępu działania podjęły takie kraje jak USA, Kanada, Australia, Nowa Zelandia, ale na 18tej sesji komisji ds. prawa autorskiego i praw pokrewnych przeciwko wsparciu praw osób niepełnosprawnych opowiedzieli się też przedstawiciele Unii Europejskiej... Sesja się zakończyła konkluzją, że trzeba pracować dalej. Interesujące jest to, że negocjacje zwróciły uwagę internautów.

Strony internetowe Wyższej Szkoły Policji w Szczytnie stały się olbrzymią farmą SEO, ale jednocześnie - jak się wydaje - maszynką do pozyskiwania kolejnych komputerów do botnetu. W chwili obecnej, po przekazaniu policjantom informacji o sytuacji, witryna Szkoły jest już poprawiona. Skala penetracji witryny robi(ła) duże wrażenie. Nawet nie chodzi o to, że to witryna Policji. Celem ataku stał się prawdopodobnie niezabezpieczony serwis postawiony na systemie Joomla, a w jego wyniku zainstalowano na serwerze policyjnym zaawansowany mechanizm siejący pożywkę dla wyszukiwarek, zliczający kliknięcia, przekierowujący na strony z niebezpiecznym oprogramowaniem (np. podszywającym się pod "optymalizację" systemu Windows: registryoptimizer.exe)... Właściwie, to nie wiem, czy ktoś włamał się najpierw na Joomlę, czy też może na któryś ze skryptów dodatkowych, z których Policja korzysta dla zwiększenia atrakcyjności swojej witryny (takich np. jak Coppermine Photo Gallery), ale jak już mieli dostęp do bazy danych, to potrafili to wykorzystać... Grubo.

Kilka dni temu Najwyższa Izba Kontroli opublikowała Informację o wynikach kontroli realizacji projektów dotyczących elektronicznej Platformy Usług Administracji Publicznej (e-PUAP) i Sieci Teleinformatycznej Administracji Publicznej (STAP). NIK podsumowuje tę informacje słowami: "Mimo istniejących założeń i projektów, nadal nie można wielu spraw urzędowych załatwić w całości drogą elektroniczną. Portal Elektronicznej Platformy Usług Administracji Publicznej (e-PUAP - który miał to zapewnić) oraz elektroniczna skrzynka podawcza zostały wprawdzie oddane do użytku, ale wciąż istnieją problemy w ich prawidłowym działaniu".

Sergiusz Pawłowicz, który czytelnikom tego serwisu znany jest zarówno ze swoich komentarzy, jak i z głośnej sprawy o udostępnienie informacji publicznej, tj. protokołu KSI MAIL, wykorzystywanego przez Zakład Ubezpieczeń Społecznych do kontaktów z obywatelami (por. Sąd Okręgowy oddalił apelację ZUS w sprawie protokołu KSI MAIL. Koniec.) mieszka teraz w Wielkiej Brytanii. W ramach swoich prac badawczych, związanych z system informacji geograficznej (GIS), postanowił poprosić miasto Nottingham o udostępnienie informacji publicznej na temat wystawionych w tym mieście mandatów. Pomysł zaś podsunęła mu lektura doniesień z Vancouver, gdzie - w oparciu o dane uzyskane od miasta - ktoś zrobił interaktywną mapę terenów "zagrożonych uzyskaniem mandatu". Sergiusz poprosił o informacje i uzyskał odpowiedź: Nottingham City Council udostępni mu informacje, ale... za nieco ponad 605 tys funtów (to trochę mniej niż milion dolarów, ale trochę więcej niż 3 miliony złotych). Przygotowanie danych miałoby trwać 8 lat... O jakie informacje poprosił Sergiusz?

W Szwecji ogłoszono wyrok w procesie przeciwko czterem osobom związanym z serwisem the Pirate Bay (na temat procesu por. w jednej z wcześniejszych notatek Przegląd wydarzeń - proces TPB, ugoda Google Book, pytania prejudycjalne o internetowy clipping...). Zgodnie z ogłoszonym właśnie wyrokiem czterej mężczyźni: Peter Sunde, Fredrik Neij, Gottfrid Svartholm, Carl Lundström, zostali uznani winnymi pomocnictwa przy naruszaniu prawa autorskiego (assisting in making copyright content available), ale również podżegania (nakłaniania) do popełnienia przestępstwa. Wyrok Sądu Rejonowego ze Sztokholmu został ogłoszony dziś (dostępny jest online) i nie jest jeszcze prawomocny. Sąd analizował zarówno kwestie dozwolonego użytku osobistego (regulowanego w Szwecji w §12 tamtejszej ustawy o prawie autorskim - upphovsrättslagen), problematykę hipotetycznej wysokości wynagrodzenia za korzystanie z utworów bez zgody uprawnionego (wysokość opłat z tytułu licencji ustawowych), jak również kwestie wyłączenia odpowiedzialności z tytułu świadczenia usług drogą elektroniczną (regulowane szwedzką ustawą o handlu elektronicznym - lagen om elektronisk handel). Mężczyźni zapowiedzieli apelację.

Zdążyłem skomentować dla Webhosting kwestie reklamy targetowanej behawioralnie, a tu - jak na zawołanie - komunikat ze strony Komisji Europejskiej, która wszczęła postępowanie przeciwko Wielkiej Brytanii po skargach brytyjskich internautów na stosowanie przez tamtejszych dostawców usług internetowych "technologii reklamy behawioralnej zwanej Phorm"... W Polsce przedsiębiorcy pracują nad "kodeksem dobrych praktyk wykorzystania targetowania behawioralnego" i ogłaszają, ze jego celem jest "wyjaśnienie, że technologie dostępne na polskim rynku nie łamią w żaden sposób ani Ustawy o Ochronie Danych Osobowych, ani jakichkolwiek innych – dotyczących prywatności – zapisów". Być może - podobnie jak w Wielkiej Brytanii i USA - branża polska woli samoregulację, niż sytuację, w której prawodawca silnie przykręci śrubę, wprost zakazując pewnych działań, albo, gdy regulator po prostu zacznie stosować przepisy. Z pewnej perspektywy samoregulacja jest lepsza niż powszechnie obowiązujące, precyzyjne i stosowane prawo...

"Nie zmienimy trendów cywilizacyjnych i nie zatrzymamy rozwoju nowych mediów. Nie chcemy też, aby państwo subsydiowało naszą działalność. Ale chcemy, aby rząd dostrzegał, że każda regulacja dotycząca telewizji, dotyczy całego rynku mediów. Dlaczego subsydiowana ma być działalność misyjna telewizji, która ma największy udział w rynku reklamowym, a nie mogą liczyć na wsparcie państwa akcje społeczne prowadzone przez gazety, które udziały w rynku reklamowym tracą?"