Iab Stanowisko Projekt Zmiany 14 12 2009

Warszawa dn. 14 grudnia 2009r. Stanowisko Związku Pracodawców Branży Internetowej IAB Polska w/s przygotowywanych rozwiązań dotyczących przekazywania danych o użytkownikach Internetu W związku z przygotowywaniem – w treści Projektu z dnia 13 listopada 2009r. ustawy o zmianie ustawy o grach hazardowych oraz niektórych innych ustaw (Projekt zmiany ustawy) - rozwiązań dotyczących przekazywania na żądanie uprawnionych podmiotów danych o określonych kategoriach usługobiorców stwierdza się co następuje: I. Uwagi ogólne. I.1. W treści proponowanego art. 18 a) ww. Projektu zmiany ustawy, który dotyczy usługodawców – w rozumieniu Ustawy o świadczeniu usług drogą elektroniczną – czyli podmioty świadczące za pośrednictwem internetu usługi drogą elektroniczną: I.1.1. nałożono obowiązek przekazywania - na żądanie uprawnionych podmiotów, o których mowa w art. 179 ust. 3 ustawy z dnia 16 lipca 2004 Prawo Telekomunikacyjne (Policja, Straż Graniczna, ABW, SKW, CBA, Żandarmeria Wojskowa, wywiad skarbowy) oraz Służby Celnej,- danych dot. usługobiorcy, I.1.2. powyższe dotyczy danych tych usługobiorców, którzy zamieścili lub zmodyfikowali treści przekazu poprzez sieci telekomunikacyjne, oraz dotyczących czasu, w jakim zostało to dokonane. I.2. W związku z powyższym należy stwierdzić, że proponowany przepis jest sprzeczny z obowiązującym prawem w zakresie (a) okresu przetwarzania danych, (b) zakresu przedmiotowego danych i (c) kategorii podmiotów, Związek Pracodawców Branży Internetowej IAB Polska ul. Targowa 34, lok. 43 Warszawa tel. + 48 22 698 69 72 fax + 48 22 698 15 49 www.iabpolska.pl

których dotyczą, a także (d) przypadków dopuszczalności przetwarzania ww. danych. Tym samym proponowany przepis: 1.2.1. może zostać uznany – poprzez brak określenia obowiązkowego okresu zatrzymywania ww. danych - za sprzeczny z art. 6 Dyrektywy z 2006/24/WE1, w myśl którego kategorie danych (m.in. nazwisko i adres abonenta lub zarejestrowanego użytkownika, do którego w momencie połączenia należał adres IP) mogą być zatrzymywane na okresy nie krótsze niż 6 miesięcy oraz nie dłuższe niż dwa lata od daty danego połączenia (okres przetwarzania danych), 1.2.2. dotyczy szerokiej przedmiotowo kategorii danych, co – w powiązaniu z szerokim zakresem podmiotowym usługobiorców, których dotyczą – może przesądzić o uznaniu proponowanego przepisu za środek nieproporcjonalny – w świetle Dyrektywy 2002/58/WE 2 - do zapewnienia bezpieczeństwa państwa oraz zapobiegania, dochodzenia, wykrywania i karania przestępstw kryminalnych (zakres przedmiotowy danych), 1.2.3. dotyczy szerokiej podmiotowo kategorii usługobiorców, którzy „zamieścili lub zmodyfikowali treści przekazu poprzez sieci telekomunikacyjne” oraz danych na temat czasu kiedy tego dokonali niezależnie od tego czy zamieszczenie lub modyfikacja ww. treści mogła stanowić czyn zabroniony w myśl przepisów obowiązującego prawa (kategorie podmiotów, których dotyczą przetwarzane dane) oraz 1.2.4. może zostać uznany za sprzeczny z przepisem art. 19 ust.2 ww. Ustawy o świadczeniu usług drogą elektroniczną, w którego treści enumeratywnie wymieniono przypadki dopuszczalnego przetwarzania przez usługodawców danych osobowych usługobiorcy po 1 Dyrektywa 2006/24/WE Parlamentu Europejskiego i Rady z dnia 15 marca 2006r. w sprawie zatrzymywania generowanych lub przetwarzanych danych w związku ze świadczeniem ogólnie dostępnych usług łączności elektronicznej lub udostępnienie publicznych sieci łączności oraz zmieniająca dyrektywę 2002/58/WE 2 Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12.07.2002r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej Związek Pracodawców Branży Internetowej IAB Polska ul. Targowa 34, lok. 43 Warszawa tel. + 48 22 698 69 72 fax + 48 22 698 15 49 www.iabpolska.pl

zakończeniu korzystania z usługi świadczonej drogą elektroniczną (przypadki dopuszczalnego przetwarzania ww. danych). II. Okres przetwarzania danych. II.1. W treści zaproponowanego w treści ww. Projektu zmiany ustawy brzmienia art. 18 a) ww. Ustawy o świadczeniu usług drogą elektroniczną nie wskazano okresu, w trakcie którego dany usługodawca będzie zobowiązany do zatrzymywania danych o usługobiorcach, którzy zamieścili lub zmodyfikowali treści przekazu poprzez sieci telekomunikacyjne oraz czasie w jakim zostało to dokonane. II.2. Należy podkreślić, że nałożenie na dany podmiot obowiązku przekazywania danych jest bowiem funkcjonalnie związane z koniecznością zatrzymywania przez ww. podmiot danych przez pewien okres. Techniczna realizacja przez usługodawców obowiązku przekazania danych ww. podmiotom uprawnionym nie jest możliwa bez ich przechowywania. W konsekwencji należy stwierdzić, że brak wskazania ww. okresu prowadzi do wątpliwości interpretacyjnych i stanu niepewności prawnej w zakresie tego jakie obowiązki spoczywają na podmiotach wykonujących działalność gospodarczą z wykorzystaniem internetu. II.3. Zakres przedmiotowy kategorii danych, które wymieniono w treści proponowanego art. 18 a) (dane, o których mowa w treści art. 18 ww. Ustawy o świadczeniu usług drogą elektroniczną) pozostaje w stosunku krzyżowania z zakresem przedmiotowym danych, które stanowią przedmiot regulacji art. 5 oraz art. 6 ww. Dyrektywy. Należy do nich zaliczyć m.in.: II.3.1. datę i godzinę zalogowania i wylogowania sesji internetowej na podstawie danej strefy czasowej włącznie z adresem protokołu komunikacyjnego dynamicznego lub statycznego (IP) przedzielonym przez dostawcę usług internetowych dla danej komunikacji oraz identyfikatorem użytkownika abonenta lub zarejestrowanego użytkownika, Związek Pracodawców Branży Internetowej IAB Polska ul. Targowa 34, lok. 43 Warszawa tel. + 48 22 698 69 72 fax + 48 22 698 15 49 www.iabpolska.pl

II.3.2. datę i godzinę zalogowania i wylogowania z elektronicznej poczty internetowej i telefonii internetowej na podstawie danej strefy czasowej, II.3.3. identyfikator DSL lub inny identyfikator końcowy inicjatora połączenia oraz II.3.4. nazwisko i adres abonenta lub zarejestrowanego użytkownika, do którego w momencie połączenia należał adres IP, identyfikator użytkownika lub numer telefonu II.4. W związku z powyższym zastosowanie znajdują postanowienia art. 6 ww. Dyrektywy, w myśl którego ww. kategorie danych zatrzymywane są na okresy nie krótsze niż 6 miesięcy oraz nie dłuższe niż dwa lata od daty połączenia. III. Zakres przedmiotowy ww. danych, kategorie podmiotów których dotyczą przetwarzane dane oraz przypadki dopuszczalnego przetwarzania ww. danych. III.1. W konsekwencji należy uznać, że obowiązek przekazywania ww. danych nie może zostać uznany za środek proporcjonalny – w rozumieniu art. 15 ww. Dyrektywy 2002/58/WE - do zapewnienia bezpieczeństwa państwa oraz zapobiegania, dochodzenia, wykrywania i karania przestępstw kryminalnych z dwóch powodów. Po pierwsze zawarty w treści ww. przepisu obowiązek przekazywania danych dotyczy szerokiej podmiotowo kategorii danych tych usługobiorców, którzy zamieścili lub zmodyfikowali treści przekazu poprzez sieci telekomunikacyjne, oraz dotyczących czasu, w jakim zostało to dokonane. Należy podkreślić, że żądanie ww. podmiotów uprawnionych, a dotyczące przekazania ww. danych może dotyczyć każdego usługobiorcy - niezależnie od tego czy w stosunku do danej czynności zamieszczenia lub modyfikacji ww. treści zachodzi podejrzenie, że mogła ona stanowić czyn zabroniony w myśl przepisów obowiązującego prawa. Po drugie w treści proponowanego art. 18 a) ww. Ustawy o świadczeniu usług drogą elektroniczną nałożono obowiązek przekazywania danych oraz bezpośrednio z tym związany obowiązek ich zatrzymywania bez określenia celu w jakim ma do powyższego dochodzić. Powyższy przepis dotyczy bowiem szerokiej Związek Pracodawców Branży Internetowej IAB Polska ul. Targowa 34, lok. 43 Warszawa tel. + 48 22 698 69 72 fax + 48 22 698 15 49 www.iabpolska.pl

przedmiotowo kategorii danych, o których mowa w treści art. 18 ww. Ustawy o świadczeniu usług drogą elektroniczną. III.2. Tymczasem - w treści art. 19 ust.2 ww. Ustawy o świadczeniu usług drogą elektroniczną, - w sposób enumeratywny wymieniono przypadki dopuszczalnego przetwarzania przez usługodawców danych osobowych usługobiorcy po zakończeniu korzystania z usługi świadczonej drogą elektroniczną. W konsekwencji dotyczy to tylko i wyłącznie danych, które są: a) niezbędne do rozliczenia usługi oraz dochodzenia roszczeń z tytułu płatności za korzystanie z usługi, b) niezbędne do celów reklamy, badania rynku oraz zachowań i preferencji usługobiorców z przeznaczeniem wyników tych badań na potrzeby polepszenia jakości usług świadczonych przez usługodawcę, za zgodą usługobiorcy, c) niezbędne do wyjaśnienia okoliczności niedozwolonego korzystania z usługi, o którym mowa w art. 21 ust. 1 ww. Ustawy o świadczeniu usług drogą elektroniczną, d) dopuszczone do przetwarzania na podstawie odrębnych ustaw lub umowy. III.3. W treści proponowanego przepisu – poprzez odwołanie do danych, o których mowa w treści art. 18 ww. Ustawy o świadczeniu usług drogą elektroniczną – doszło do zbyt szerokiego określenia zakresu przedmiotowego danych jakie mogą być zatrzymywane po zakończeniu korzystania z usługi świadczonej drogą elektroniczną (m.in. numer PESEL, adres zameldowania). W omawianym przypadku bowiem usługodawca będzie zobowiązany do zatrzymania ww. danych i ich przekazania niezależnie od tego czy m.in. będą one niezbędne do rozliczenia usługi oraz dochodzenia roszczeń z tytułu płatności za korzystanie z usługi Z poważaniem Prezes Zarządu Dyrektor Generalny Piotr Kowalczyk Jarosław Sobolewski Związek Pracodawców Branży Internetowej IAB Polska ul. Targowa 34, lok. 43 Warszawa tel. + 48 22 698 69 72 fax + 48 22 698 15 49 www.iabpolska.pl

http://antyweb.pl	53
http://webhosting.pl	15
http://webfan.pl	13
http://feeds.feedburner.com	1
http://www.hraps.pl	1
http://www.eprtestowa.pl	1

Iab Stanowisko Projekt Zmiany 14 12 2009

by guesteb3b4a on Dec 16, 2009

Accessibility

Categories

Upload Details

Usage Rights

6 Embeds 84

Statistics

Iab Stanowisko Projekt Zmiany 14 12 2009 — Document Transcript