bezpieczeństwo

Jest ciąg dalszy historii związanej z interpretacją przepisów prawa podatkowego, o której pisałem w tekście Dyrektor Izby Skarbowej w Warszawie uznał, że gwarancje daje tylko EDI... (chodziło o to, że - ku zaskoczeniu wszystkich znanych mi komentatorów - Dyrektor Izby Skarbowej w Warszawie uznał za nieprawidłowe stanowisko podatnika, zgodnie z którym można przesyłać faktury elektroniczne w formie plików PDF, podpisanych za pomocą bezpiecznego podpisu elektronicznego, weryfikowanego za pomocą ważnego kwalifikowanego certyfikatu). Sprawa ma ciąg dalszy, a to taki, że zmieniono interpretację...

Było już Obywatela zmierzyć, zważyć, zidentyfikować w kontekście dokumentów paszportowych, potem Kolejne nowe dowody osobiste z podpisem i biometryką, i również ostatnio kłopoty z określeniem czym są dane osobowe. Gromadzenie danych o obywatelach to trudny temat (por. Zderzenie państwa i prywatności obywateli: kogo będzie bolało?). W tym kontekście należy odnotować pomysł Ministerstwa Zdrowia, by w nowo utworzonym rejestrze gromadzić dane na temat dzieci jeszcze nie narodzonych (rejestracja ciąż). Niektórzy komentują, że to prawie jak zakładanie "teczki" jeszcze przed urodzinami. We Francji zaś trwa dyskusja o systemie Edvige, mającym służyć do monitorowania obywateli...

Skoro Gazeta.pl, powołując się na lokalny serwis, ale nie sprawdzając o co w rzeczywistości chodzi, może zrobić "nową" aferę z łańcuszka widzianego w Sieci od 8 lat, to dlaczego dziwimy się, gdy zaindeksowanie przez news.google.com tekstu sprzed sześciu lat doprowadza - mające i tak już problemy finansowe - amerykańskie linie lotnicze na skraj bankructwa. Pojawia się bolesne pytanie o odpowiedzialność za informacje "podawane przez automaty" (chociaż automatami sterują ludzie). Ale to nic nowego, bo przecież Google poinformował kiedyś na swojej "newsowej stronie" o aresztowaniu w Kanadzie prezydenta USA, George'a W. Busha, a to w związku z oskarżeniem o przestępstwa wojenne. Pamiętacie? Wówczas był to najważniejszy tekst na Google News, chociaż nikt nie sprawdził, że pochodzi z satyrycznego serwisu (innym to nie przeszkadzało cytować tej informacji jako aktualnego wydarzenia politycznego).

Zgodnie z przewidywaniami - o zmanipulowanych zdjęciach jest głośno (por. Jak często Policja wprowadza w błąd manipulując zdjęciami?, pod tym tekstem też komentarz o tym, że już wiadomo kto zmanipulował to konkretne zdjęcie). Zrobiła to podobno oficer prasowa z komendy powiatowej policji w Chełmnie. Media donoszą, że karę wymierzy jej komendant wojewódzki - chociaż jeszcze nie wiadomo jaką... A ja myślę, że to nie jest wina tej konkretnej policjantki, tylko systemu. Dlatego zamiast karać panią oficer - Komendant Główny Policji powinien poważnie przyjrzeć się temu, jak te wszystkie serwisy internetowe policji - w całej Polsce - działają.

Jeśli dobrze rozumiem to, co usiłuje przekazać przedstawiciel Mazowieckiej Jednostki Wdrażania Programów Unijnych (MJWPU) - 3 tysiące przedsiębiorców (przedstawicieli przedsiębiorców), którzy jednocześnie zalogują do internetowego systemu przesyłania aplikacji, tj. do aplikacji nazywanej Mazowieckim Elektronicznym Wnioskiem Aplikacyjnym (MEWA), doprowadzić mogą do "padnięcia" systemu. Dziś są problemy z jego działaniem...

W roku 2000 uruchomiono pewien łańcuszek mailowy: ktoś rozesłał do ludzi list, w którym podszywając się pod spółkę Ericsson przekazywał informację o rozdawaniu telefonów Ericsson R320 za darmo. Kilka lat temu włączyłem ten list jako "klasyk" do swoich prezentacji na temat spamu i szerzej - manipulacji informacją (m.in. na temat phishingu). Dziś - ku mojemu zdziwieniu - otrzymałem list (byłem tylko jednym z kilkunastu adresatów), z którego ma wynikać, że Ericsson rozdaje... laptopy. Osiem lat. Tyle (wraz z modyfikacjami) może żyć raz puszczona w Sieć informacja... Na razie osiem lat. Nie wiadomo jak długo jeszcze...

Jak wiadomo: Nasza-klasa działa zgodnie z prawem, a przynajmniej nie narusza zasad ochrony danych osobowych, co potwierdził już Generalny Inspektor Ochrony Danych Osobowych przeprowadzając tam kontrolę. Tymczasem ktoś wykorzystał ten serwis w celach spamerskich (akurat jednym takim przypadkiem zainteresowała Policja, chociaż wiadomo, że to powszechna praktyka w tym serwisie i wiele razy opisywano np. profile Jana Pawła II, albo inne profile reklamujące np. garnki albo tanie karty różańcowe). Policja ujęła dwóch młodych chłopaków, którzy wysyłali reklamy do profili użytkowników serwisu.

Niedawno wymieniałem dowód osobisty, ale - być może - będę musiał za jakiś czas wymienić znowu: od 2011 - wedle planów MSWiA - "nowy dokument będzie miał zakodowane dane biometryczne i nasz elektroniczny podpis". A w Polsce powszechnej dyskusji na temat bezpieczeństwa danych gromadzonych na takich plastikach nie widać (por. Czy to może być niebezpieczne, gdy ktoś pozyska nasze odciski palców?, albo Sklonujmy sobie tanio kartę RFID - luki bezpieczeństwa a globalna gospodarka oparta na wiedzy).

Trzeba odnotować sukces polskiej Policji, która po przeszukaniu ponad stu mieszkań, firm i domów na terenie całego kraju zatrzymała 138 osób. Akcja o kryptonimie "Simone" była skierowana przeciwko pedofilom korzystającym z Sieci. Oczywiście poza treściami pedofilskimi zabezpieczono również "nielegalne oprogramowanie, filmy, narkotyki, pistolet gazowy i ponad 150 sztuk amunicji do broni palnej".

Gen. bryg. Włodzimierz Nowak zatwierdził "Wykaz obowiązujących standardów technologii informatycznych do stosowania w resorcie obrony narodowej na lata 2007-2008". W dokumencie można przeczytać, że ustalenia znajdujące się w wykazie "stanowią podstawowe uregulowania standaryzacyjne (normatywne) w zakresie wykorzystania rozwiązań informatycznych w resorcie obrony narodowej". Podstawą do opracowania resortowego wykazu obowiązujących standardów technologii informatycznych są podobno wytyczne opracowywane i publikowane przez NATO Consultation, Command and Control Agency (NC3A)...