Przyszłość retencji danych w Polsce. Maciej Pajęcki

Transkrypt

1 Przyszłość retencji danych w Polsce Maciej Pajęcki Dyrektor Działu Bezpieczeństwa Nasza Klasa sp. z o.o. IV Ogólnopolska Konferencja Informatyki Śledczej 14 czerwca 2012 r.

2 Agenda Kogo dotyczy retencja danych? Skargi RPO do Trybunału Konstytucyjnego Nowelizacja PT Podmioty uprawnione i nieuprawnione, ich uprawnienia, Skala zagadnienia, O co chodzi z tymi kosztami? Czy zwiększyła się ochrona prywatności?

3 Kategorie przedsiębiorców i ich obowiązki czyli kto i w jakim zakresie przechowuje dane? Operator / Dostawca usług telekomunikacyjnych Przepisy zobowiązują przedsiębiorców do dwuletniej, na własny koszt, retencji danych dotyczących świadczonych usług telekomunikacyjnych. Dostawca usług poczty elektronicznej Dostawca usługi hostingu Świadczący usługi drogą elektroniczną Brak jest generalnego obowiązku retencji danych w zakresie usług świadczonych przez te grupy podmiotów. Często w drodze samoregulacji przedsiębiorcy przechowują dane przez okres 3 miesięcy, lub definiują dogodne dla siebie okresy retencyjne wynikające ze stosowanej technologii lub innych potrzeb własnych albo na rzecz klientów. Wyjątkiem są oczywiście obowiązki wynikające z konkretnych przepisów szczególnych (np. 6-cio letnie przechowywanie informacji finansowych dotyczących transakcji z klientami lub w celu rozliczenia i udokumentowania usług, lub 10-cio letnie przedawnienie z KC)

4 Co się zmienia w Europie? Rumuński Sąd Konstytucyjny w dniu 8 października 2009 r. orzekł o niekonstytucyjności dwóch ustaw wdrażających unijna dyrektywę o retencji danych. Sąd Konstytucyjny Republiki Czeskiej uznał 22 marca 2011 r., że dwa artykuły ustawy o komunikacji elektronicznej wdrażające unijną dyrektywę o retencji danych oraz wydane na podstawie tych artykułów rozporządzenie są sprzeczne z konstytucją. Federalny Trybunał Konstytucyjny (Niemcy)uznał w wyroku ogłoszonym 2 marca 2010 r., że szczegółowe przepisy dotyczące retencji danych są sprzeczne z konstytucją, chociaż nie kwestionował samej retencji.

5 Organizacje pozarządowe Skrócenie okresu retencji danych Zdefiniowanie katalogu przestępstw Ograniczenie kategorii danych Ograniczenie kręgu podmiotów uprawnionych Wprowadzenie obowiązku informacyjnego względem osoby wobec której wykonywano czynności kontrolne

6 Pierwszy wniosek RPO do Trybunału Konstytucyjnego

7 Pierwszy wniosek RPO do Trybunału Konstytucyjnego

8 Pierwszy wniosek RPO do Trybunału Konstytucyjnego 1. omawiane przepisy nie regulują w sposób precyzyjny celu gromadzenia danych, gdyż odwołują się jedynie do zakresu zadań poszczególnych służb bądź ogólnego stwierdzenia, iż dane te są pozyskiwanie w celu zapobiegania lub wykrywania przestępstw; 2. przepisy te nie wskazują kategorii osób, w stosunku do których niezbędne jest respektowanie ich tajemnicy zawodowej; 3. warunkiem uzyskania dostępu do tych danych nie jest wyczerpanie innych, mniej ingerujących w sferę praw lub wolności obywatelskich, możliwości pozyskania niezbędnych informacji

9 Pierwszy wniosek RPO do Trybunału Konstytucyjnego 4. dziedzina dotycząca pozyskiwania w tym trybie danych nie podlega żadnej zewnętrznej formie kontroli 5. istotna część danych gromadzonych przez służby nie podlega zniszczeniu także wtedy, gdy dane te okazały się nieprzydatne z punktu widzenia realizowanych zadań

10 Drugi i trzeci wniosek RPO do Trybunału Konstytucyjnego 27 kwietnia 2012 roku Rzecznik Praw Obywatelskich kieruje do Trybunału Konstytucyjnego dwa wnioski, w których wskazuje na ingerencję służb w prywatność obywateli: 1) Zakwestionowano zgodność z Konstytucją zasady działania Krajowego Systemu Informacji Policji - brak kryteriów oceny przydatności danych - Brak procedur uprawniających obywatela o sprostowanie bądź usunięcie informacji 2) Zakwestionowano uprawnienia Służby Celnej w dostępie do danych telekomunikacyjnych oraz zasad ich niszczenia

11 Warsztaty ds. ochrony prywatności Zasady i cele przechowywania danych telekomunikacyjnych Retencja danych Kontrola zasadności dostępu i wykorzystania danych Obowiązki statystyczne Informowanie obywateli Wprowadzenie odpłatności za udostępnianie dane Gwarancje ochrony tajemnicy zawodowej

12 28 maja 2012 r. Założenia do projektu ustawy.. o zmianie niektórych ustaw, w związku z pozyskiwaniem i wykorzystywaniem danych telekomunikacyjnych Utworzenie instytucji Pełnomocnika ds. ochrony danych osobowych i telekomunikacyjnych Ograniczenie pozyskiwania i wykorzystywania danych podlegających retencji Zwiększenie nadzoru Prokuratury Wprowadzenie obowiązku niszczenia danych zbędnych Wprowadzenie obowiązku sprawozdawczego

13 Co nie jest podstawą udostępniania danych? Przepisów w polskim prawie jest wiele tylko niektóre opisują Internet i dają uprawnienia do uzyskiwania danych w Internecie

14 Co nie jest podstawą udostępniania danych? art. 218 ustawy z dnia 6 czerwca 1997 r. Kodeks Postępowania Karnego (Dz. U. Nr 89, poz. 555) dotyczy on obowiązku nałożonego na urzędy, instytucje i podmioty prowadzące działalność w dziedzinie poczty lub działalność telekomunikacyjną, urzędy celne oraz instytucje i przedsiębiorstwa transportowe. NK nie jest podmiotem o którym jest mowa w wymienionym przepisie.

15 Przedsiębiorca telekomunikacyjny Art. 218 nakłada obowiązek wydawania na żądanie prokuratora lub sądu korespondencji, przesyłek oraz danych, o których mowa w art. 180c i 180d ustawy z r. - Prawo telekomunikacyjne (Dz.U. Nr 171, poz ze zm). Są to dane billingowe, które zawierają wykazy połączeń telekomunikacyjnych, czas trwania połączenia oraz moment jego rozpoczęcia. Informacje udzielane przez operatorów nie mogą zawierać treści rozmowy telefonicznej. W kontekście powyższego NK nie jest przedsiębiorcą telekomunikacyjnym.

16 Przedsiębiorca telekomunikacyjny Spółka Nasza Klasa Sp. z o.o. nie jest przedsiębiorcą telekomunikacyjnym w rozumieniu art. 2 pkt. 27 ustawy Prawo telekomunikacyjne, ponieważ nie spełnia konstytutywnych warunków koniecznych do zakwalifikowania jako przedsiębiorca telekomunikacyjny tj. nie wykonuje działalności gospodarczej polegającej na dostarczaniu sieci telekomunikacyjnych, dostarczaniu udogodnień towarzyszących lub świadczeniu usług telekomunikacyjnych. NK w ramach portalu świadczy usługi społeczeństwa informacyjnego, w zakresie, których nie przekazuje sygnałów w sieci telekomunikacyjnej, jak również nie świadczy usług telekomunikacyjnych.

17 Przedsiębiorca telekomunikacyjny Przedsiębiorcą telekomunikacyjnym jest podmiot, który został wpisany do rejestru przedsiębiorców telekomunikacyjnych lub uzyskał uprawnienie do prowadzenia działalności telekomunikacyjnej w trybie art. 10 ust. 9 ustawy Prawo Telekomunikacyjne. NK nie została wpisana do rejestru przedsiębiorców telekomunikacyjnych, jak też nie uzyskała uprawnienia do prowadzenia działalności telekomunikacyjnej w trybie art. 10 ust. 9 ustawy Prawo telekomunikacyjne.

18 Co nie jest podstawą udostępniania danych? art. 217 ustawy z dnia 6 czerwca 1997 r. Kodeks Postępowania Karnego (Dz. U. Nr 89, poz. 555) Przepis dotyczy zabezpieczenia rzeczy mogących stanowić dowód. Jednak danych informatycznych nie można traktować jako rzeczy, w przeciwnym razie należałoby wydać serwery lub kilkadziesiąt serwerów, na których dane te się znajdują. Dane przekazywane przez NK, to nic innego jak wyszukanie i opracowanie informacji pochodzących z serwerów do zrozumiałej i czytelnej formy. Zgodnie z przepisami ustawy Kodeks Cywilny rzeczami są wyłącznie przedmioty materialne, a dane informatyczne to jedynie zapis cyfrowy pewnych informacji.

19 Co nie jest podstawą udostępniania danych? art. 179/180 ustawy z dnia 6 czerwca 1997 r. Kodeks Postępowania Karnego (Dz. U. Nr 89, poz. 555) Przepis odnosi się do tajemnicy służbowej i zawodowej nie może być samoistną podstawą do wydania (po uprzednim opracowaniu) jakichkolwiek danych.

20 Co nie jest podstawą udostępniania danych? art. 15 ust. 1/2 ustawy z dnia 6 czerwca 1997 r. Kodeks Postępowania Karnego (Dz. U. Nr 89, poz. 555) Przepis odnosi się m.in. do Policji, instytucji państwowych oraz samorządowych. NK nie jest podmiotem o którym jest mowa w tym przepisie.

21 Co nie jest podstawą udostępniania danych? art. 15 ust. 3 ustawy z dnia 6 czerwca 1997 r. Kodeks Postępowania Karnego (Dz. U. Nr 89, poz. 555) Przepis zobowiązujący osoby prawne, jednostki organizacyjne nie mające osobowości prawnej oraz każdą osobę fizyczną do udzielenia pomocy organom prowadzącym postępowanie karne Przepis ten nie daje samoistnej podstawy żądania wydania (po uprzednim opracowaniu) jakichkolwiek danych.

22 Co nie jest podstawą udostępniania danych? art. 280 ustawy z dnia 6 czerwca 1997 r. Kodeks Postępowania Karnego (Dz. U. Nr 89, poz. 555) Przepis odnosi się do listu gończego i nie stanowi samoistnej podstawy prawnej żądania wydania (po uprzednim opracowaniu) określonych danych.

23 Co nie jest podstawą udostępniania danych? art. 11 ust. 1 pkt 11 ustawy z dnia 12 października 1990 r. o Straży Granicznej (Dz. U. Nr 234, poz tekst jednolity) ( ) żądania niezbędnej pomocy od instytucji państwowych, organów administracji rządowej i samorządu terytorialnego oraz jednostek gospodarczych prowadzących działalność w zakresie użyteczności publicznej; wymienione instytucje, organy i jednostki obowiązane są, w zakresie swojego działania, do udzielenia tej pomocy, w zakresie obowiązujących przepisów prawa; NK nie jest ani instytucją państwową, ani organem administracyjnym, jak również nie jest jednostką gospodarczą prowadzącą działalność użyteczności publicznej.

24 Co nie jest podstawą udostępniania danych? art. 10 b ustawy z dnia 12 października 1990 r. o Straży Granicznej (Dz. U. Nr 234, poz tekst jednolity) Treść ww. przepisu dotyczy przedsiębiorców telekomunikacyjnych. NK nie podlega wskazanej w ww. przepisie ustawie tj. ustawie z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz.U. Nr 171, poz. 1800, z późn. zm.).

25 Co nie jest podstawą udostępniania danych? art. 23 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego (Dz. U. Nr 29, poz. 154 tekst jednolity) 7) żądania niezbędnej pomocy od instytucji państwowych, organów administracji rządowej i samorządu terytorialnego oraz przedsiębiorców prowadzących działalność w zakresie użyteczności publicznej; wymienione instytucje, organy i przedsiębiorcy są obowiązani, w zakresie swojego działania, do udzielenia nieodpłatnie tej pomocy, w ramach obowiązujących przepisów prawa; NK nie jest ani instytucją państwową, ani organem administracyjnym, jak również nie jest jednostką gospodarczą prowadzącą działalność użyteczności publicznej.

26 Co nie jest podstawą udostępniania danych? art. 17/18 ustawy z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym (Dz. U. Nr 104, poz. 708) Treść ww. przepisu dotyczy przedsiębiorców telekomunikacyjnych. NK nie podlega wskazanej w ww. przepisie ustawie tj. ustawie z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz.U. Nr 171, poz. 1800, z późn. zm.).

27 Co nie jest podstawą udostępniania danych? art. 14 ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. Nr 43, poz. 227 tekst jednolity) Treść ww. przepisu dotyczy żądania udostępnienia danych od administratorów wskazanych w ustępie 4 tj. uzyskanych przez inne organy, służby i instytucje państwowe w wyniku wykonywania czynności operacyjno-rozpoznawczych. NK nie jest podmiotem o którym jest mowa w tym przepisie.

28 Co nie jest podstawą udostępniania danych? art. 15 ust. 1 pkt 6 ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. Nr 43, poz. 227 tekst jednolity) ( ) żądania niezbędnej pomocy od instytucji państwowych, organów administracji rządowej i samorządu terytorialnego oraz jednostek gospodarczych prowadzących działalność w zakresie użyteczności publicznej; wymienione instytucje, organy i jednostki obowiązane są, w zakresie swojego działania, do udzielenia tej pomocy, w zakresie obowiązujących przepisów prawa; NK nie jest ani instytucją państwową, ani organem administracyjnym, jak również nie jest jednostką gospodarczą prowadzącą działalność użyteczności publicznej.

29 Co nie jest podstawą udostępniania danych? art. 15 ust. 1 pkt 7 ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. Nr 43, poz. 227 tekst jednolity) Policjanci mają prawo( ) zwracania się o niezbędną pomoc do innych jednostek gospodarczych i organizacji społecznych, jak również zwracania się w nagłych wypadkach do każdej osoby o udzielenie doraźnej pomocy, w ramach obowiązujących przepisów prawa,; Prawo (policji) do zwracania się (w granicach prawa) o niezbędną pomoc nie stanowi samoistnej podstawy udostępniania danych (po uprzednim opracowaniu)

30 Co nie jest podstawą udostępniania danych? art. 20C ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. Nr 43, poz. 227 tekst jednolity) Ust. 1 W celu zapobiegania lub wykrywania przestępstw Policja może mieć udostępniane dane, o których mowa w art. 180c i 180d ustawy z dnia 16 lipca 2004 r. - Prawo Telekomunikacyjne (Dz. U. Nr 171, poz. 1800, z późn. zm.7), zwane dalej danymi telekomunikacyjnymi, Ust. 2 Podmiot prowadzący działalność telekomunikacyjną udostępnia nieodpłatnie dane telekomunikacyjne ( ) NK nie prowadzi działalności telekomunikacyjnej.

31 Co nie jest podstawą udostępniania danych? art. 9 ustawy z dnia 20 czerwca 1985 r. o Prokuraturze (Dz. U. Nr 7, poz. 39 tekst jednolity) Przepis dotyczy współdziałania z Prokuratorem Generalnym przez organy samorządu terytorialnego oraz organy administracji rządowej, a także inne państwowe jednostki organizacyjne, spółdzielnie i ich związki, organizacje zawodowe, samorządowe i inne organizacje. NK nie jest podmiotem o którym jest mowa w tym przepisie.

32 Co nie jest podstawą udostępniania danych? art. 29 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 101, poz. 926 tekst jednolity) artykuł 29 został uchylony ustawą z dnia 29 października 2010 r., która weszła w życie z dniem 7 marca 2011 r.

33 Jakie konsekwencje dla Spółki? Wystąpienie z żądaniem udostępnienia danych osobowych, których administratorem jest Spółka Nasza Klasa Sp. z o.o. w oparciu o błędnie przyjęty stan faktyczny oraz błędny proces kwalifikacji prawnej tego stanu do przepisów prawa, skutkuje narażeniem Spółki na ryzyko nieuprawnionego udostępnienia danych osobowych.

34 Jakie konsekwencje dla Spółki? Art. 51 Ustawy o Ochronie Danych Osobowych 1.Kto administrując zbiorem danych lub będąc obowiązany do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat Jeżeli sprawca działa nieumyślnie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.

35 Właściwa ścieżka Jako podstawa żądania udostępnienia danych powinien zostać wskazany art. 18 ust. 6 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. Nr 144, poz. 1204). Podstawą może być także art. 236a Kodeksu Postępowania Karnego, szczególnie gdy postanowienie sądu/prokuratora dotyczy wydania treści korespondencji

36 Pułapka związana z art. 18 ust. 6 UŚUDE art. 18 ust. 6 UŚUDE Usługodawca udziela informacji o danych, o których mowa w ust. 1-5, organom państwa na potrzeby prowadzonych przez nie postępowań. Czym jest definicja postępowania w odniesieniu do Policji czy innych służb? Jakie postępowania może prowadzić Policja, ABW i inne służby? Tutaj katalog jest zamknięty: - postępowania przygotowawcze (śledztwa i dochodzenia) - postępowania sprawdzające (przed wszczęciem) - postępowania w sprawach o wykroczenia - postępowania administracyjne ale też bardzo konkretne (np. nabór do służby, o wydanie pozwolenia na broń, o wydaniu poświadczenia bezpieczeństwa osobowego)

37 Pułapka związana z art. 18 ust. 6 UŚUDE Z powyższego wynika, że Policja i inne służby mogą powoływać się na art 18 ust. 6 UŚUDE, wyłącznie wtedy, gdy prowadząc postępowanie (np. przygotowawcze) żądają określonych danych, przy czym powinny wyraźnie wskazać, że dane te są potrzebne do prowadzonego postępowania. Kiedy np. policjant nie może powoływać się na art. 18 ust. 6 UŚUDE? Jeśli nie prowadzi żadnego postępowania, a jedynie wykonuje inne czynności: prowadzi teczkę zagadnieniową (np. dzielnicowy w sprawie przemocy domowej w konkretnym domu) prowadzi jakąś formę pracy operacyjnej (np. teczkę rozpracowania operacyjnego, poszukiwania celowe osoby, etc.)

38 Pułapka związana z art. 18 ust. 6 uśude Żadna z tych czynności operacyjno-rozpoznawczych nie jest prowadzeniem postępowania. Natomiast znaczna część żądań pochodzi z komórek Wydziałów Techniki Operacyjnej, które swoje żądania przesyłają na podstawie zleceń od innych komórek (kryminalnych, PG, czy walki z korupcją). Tym samym policjanci, powołują się na art. 18 ust. 6 UŚUDE, żądając danych, chociaż nie prowadzą żadnych postępowań.

39 Gdy sąd żąda wydania treści korespondencji

40 Gdy sąd żąda wydania treści korespondencji Przesłany dokument nie zawiera żadnej podstawy prawnej Obowiązujące przepisy prawa nie przewidują możliwości udostępniania Sądowi cywilnemu treści korespondencji elektronicznej prowadzonej przez Użytkowników serwisu nk.pl Na żądanie sądu nie przysługuje zażalenie (taki typ rozstrzygnięcia nie znalazł się w k.p.c. w katalogu decyzji sądu, które można skarżyć, gdyż jest to postanowienie dowodowe czyli niezaskarżalne) w związku z niedostarczeniem żądanych danych sąd może nałożyć na członków zarządu NK oraz innych pracowników grzywnę w wysokości do 5.000, zł.

41 Gdy sąd żąda wydania treści korespondencji W przedstawionym stanie faktycznym mamy dwa wyjścia, aby z jednej strony zapewnić prawną ochronę tajemnicy komunikowania się, a z drugiej strony nie narazić usługodawcy na karę grzywny: Udostępnić treść korespondencji po uprzednim uzyskaniu pisemnych zgód osób, które prowadziły tę korespondencję Zobowiązanie jednej lub obu stron postępowania do przedłożenia wydruków prowadzonej korespondencji pod rygorem oceny przez sąd skutków odmowy udostępnienia tej korespondencji w świetle art kpc Art Sąd ocenia wiarygodność i moc dowodów według własnego przekonania, na podstawie wszechstronnego rozważenia zebranego materiału. 2.Sąd oceni na tej samej podstawie, jakie znaczenie nadać odmowie przedstawienia przez stronę dowodu lub przeszkodom stawianym przez nią w jego przeprowadzeniu wbrew postanowieniu sądu.

42 Udział NK w postępowaniach prywatnoskargowych

43 Wytyczne KGP dotyczące k.p.k. Dziennik Urzędowy KGP z 2012 r. poz. 7; Wytyczne Nr 3 Komendanta Głównego Policji z dnia 15 lutego 2012 r. w sprawie wykonywania czynności dochodzeniowo śledczych przez policjantów W razie otrzymania zawiadomienia o przestępstwie ściganym z oskarżenia prywatnego, Policja na podstawie art k.p.k., przyjmując na żądanie pokrzywdzonego ustną lub pisemną skargę o przestępstwie ściganym z oskarżenia prywatnego, dąży do uzyskania informacji, o których mowa w art. 487 k.p.k. 2. Policja na podstawie art k.p.k., zabezpiecza dowody przestępstwa ściganego z oskarżenia prywatnego, w szczególności gdy zachodzi konieczność przeprowadzenia oględzin miejsca zdarzenia i zabezpieczenia śladów. 3. Po przyjęciu skargi, o której mowa w ust. 1, Policja przesyła ją do właściwego sądu dołączając dowody, jeśli zaistniała potrzeba ich zabezpieczenia. O przesłaniu skargi zawiadamia się pokrzywdzonego. 4. Jeżeli skarga dotyczy żołnierzy w czynnej służbie wojskowej, Policja występuje z wnioskiem do prokuratora o przekazanie skargi prokuratorowi wojskowemu. 5. Jeżeli Policja przeprowadziła czynności dowodowe na polecenie sądu wydane na podstawie art k.p.k. - do materiałów przekazywanych do sądu załącza się materiały z czynności przeprowadzonych w trybie art. 308 k.p.k. - jeżeli były dokonywane. 6. Skargę należy niezwłocznie przesłać prokuratorowi z wnioskiem o rozważenie wszczęcia postępowania ściganego z urzędu, jeżeli Policja uzna, iż czyn przestępny godzi bezpośrednio nie tylko w chronione prawem interesy pokrzywdzonego, ale także w dobra ogólne, a w szczególności: 1) pokrzywdzony jest osobą nieporadną ze względu na wiek, chorobę lub kalectwo; 2) czyn określony w art. 212 lub 216 k.k. został popełniony za pomocą środków masowego komunikowania; 3) czyn został nagłośniony medialnie i bulwersuje opinię społeczną. ( )

44 Zalecenia Prokuratury Krajowej (2004 rok) 4 maja 2004 r. pismo GIODO (GI-DS.-430/419/1978/04) kierowane do Ministra Sprawiedliwości dotyczące podejmowania czynności zmierzających do ustalania sprawców przestępstw ściganych z oskarżenia prywatnego; 30 czerwca 2004 r. Biuro Postępowania Przygotowawczego Prokuratury Krajowej wysyła pismo (PR III Dsn 88/2004/Kraków) do wszystkich Prokuratur Apelacyjnych, podnosząc, iż w sytuacji gdy sprawca czynu pozostaje nieznany, dokonanie oceny czy istnieje interes społeczny, wymagający ingerencji prokuratora może być utrudnione.

45 Koszty, koszty, koszty Podstawy prawne udostępniania danych i ich koszty Zgodnie z art. 180a ustawy Prawo Telekomunikacyjne operatorzy oraz dostawcy są zobowiązani, na własny koszt: - zatrzymywać i przechowywać wskazane w art. 180c ustawy dane, które są generowane w sieci telekomunikacyjnej lub przez nich przetwarzane, przez okres 24 miesięcy, licząc od dnia połączenia lub nieudanej próby połączenia, - udostępniać te dane uprawnionym podmiotom, a także sądowi i prokuratorowi, oraz je chronić. Ustawa o Świadczeniu Usług Drogą Elektroniczną w art. 18 ust.6 zobowiązuje usługodawców jedynie do udzielania organom państwowym na potrzeby prowadzonych przez nie postępowań informacji o danych eksploatacyjnych. Nie podano wymaganego zakresu danych, ani czasu ich przechowywania, należy więc uznać że obowiązek ten dotyczy jedynie danych będących w posiadaniu usługodawcy w chwili otrzymania wniosku o udostępnienie danych/informacji.

46 Koszty, koszty, koszty

50 Koszty, koszty, koszty Jakie koszty (finansowe i czas pracy) ponosi przedsiębiorca w związku z: wyszukaniem, przetworzeniem do czytelnej i zrozumiałej formy, przygotowaniem, korespondencją, udostępnieniem danych o użytkowniku W zależności od żądania uprawnionego podmiotu średnio około 50zł i 100minut na jedno złożone zapytanie!

51 Korespondencja z organami ścigania

52 Korespondencja (tylko policja)

53 Podsumowanie cz.2 Spółka Nasza Klasa dokłada wszelkich starań, aby jakiekolwiek udostępnianie informacji z zasobów systemu odbywało się wyłącznie po uprzednim wskazaniu właściwej podstawy prawnej jedynie podmiotom do tego uprawnionym. Wprowadzenie odpłatności dla organów ścigania za usługę jaką jest wyszukiwanie i opracowywanie danych, podniosło poziom ochrony prywatności Użytkowników. Ilość danych udostępnianych, zmniejszyła się, a same zapytania są bardziej precyzyjne (np. dotyczące krótszego okresu czasu). Aktualne przepisy prawa w odniesieniu do usługodawców świadczących usługi drogą elektroniczną, nie dają możliwości pozyskiwania danych przez Policję i inne służby w sytuacji, gdy instytucje te nie prowadzą postępowań. Tym samym pozyskiwanie danych podczas wykonywania czynności operacyjno-rozpoznawczych jest praktycznie niemożliwe. Rodzi to niebezpieczeństwo pozyskiwania danych poprzez osobowe źródła informacji, co może stanowić zagrożenie zarówno dla bezpieczeństwa danych, jak tez negatywnie wpłynąć na poziom ochrony prywatności (przekazywanie danych może odbywać się poza kontrolą Administratorów danych).

54 Nasza Klasa sp. o.o. ul. Gen J. Bema Wrocław ABI@nasza-klasa.pl