Prawo do ochrony

Czy adres IP może być prawnie chronioną daną osobową?

Czy adres IP może być prawnie chronioną daną osobową?

Prawo do ochrony

Michał Barta

„Jeśli firma nie istnieje w Internecie, nie istnieje w ogóle” – głosi znany slogan i… trudno się z nim nie zgodzić. Nie da się już prowadzić działalności biznesowej bez własnej strony WWW. Inwestowanie w infrastrukturę IT, a także coraz bardziej wyrafinowane usługi internetowe stały się niezbędne. Naturalna koncentracja na optymalizacji rozwiązania technologicznego pod kątem oczekiwań biznesowych bardzo często idzie jednak w parze z niedocenianiem, lub wręcz ignorowaniem, aspektu prawnego związanego z funkcjonowaniem systemów służących zbieraniu, przetwarzaniu oraz udostępnianiu informacji drogą elektroniczną. To błąd, który może skutkować konsekwencjami o charakterze administracyjnym, odpowiedzialnością cywilną, a nawet karną.

Regulacje prawne określające ramy i warunki legalnego przetwarzania informacji dotyczących osób fizycznych, tj. zasady przetwarzania danych osobowych, odgrywają coraz istotniejszą rolę. Limity dla swobodnego operowania informacją o charakterze indywidualnym w Europie są coraz bardziej rygorystyczne, a z uwagi na członkostwo Polski w UE stają się prawem obowiązującym i u nas.

Wciąż pokutuje przekonanie, że danych zbieranych od użytkownika „automatycznie”, w związku z korzystaniem przez niego z określonych zasobów informatycznych, nie dotyczy prawo regulujące kwestie przetwarzania danych osobowych. Jest to mit. Przy odrobinie wysiłku można bowiem na podstawie tych niby-anonimowych danych ustalić nie tylko tożsamość osoby korzystającej z określonych zasobów sieci, lecz również jej zainteresowania, preferencje polityczne etc.

Przez urządzenie do osoby

Zasadniczą informacją umożliwiającą w przyszłości rozpoznanie użytkownika i zdefiniowanie charakterystycznych dla niego cech i zachowań w sieci są numery identyfikujące urządzenie używane do komunikacji internetowej, czyli tzw. adresy IP (ang. Internet Protocol Address), tj. „unikatowe numery przyporządkowane urządzeniom sieci komputerowych”. Adres IP (poza przypadkami celowego jego maskowania przez użytkownika) jest praktycznie zawsze „widziany” przez urządzenie, z którym łączy się użytkownik Internetu. Powszechną praktyką na różnego rodzaju forach, listach dyskusyjnych czy serwisach internetowych jest przechowywanie przez administratorów adresów IP użytkowników łączących się z takimi miejscami w sieci. I niemal w każdym przypadku istnieje możliwość powiązania adresu IP z konkretną osobą przejawiającą aktywność w sieci.

Zgodnie z ustawą, dane osobowe to „wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej”, której „tożsamość można określić bezpośrednio lub pośrednio”, ale tylko jeżeli nie wymagałoby to „nadmiernych kosztów, czasu lub działań”.

W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]

TOP 200