
Policja i służby uzyskają uprawnienie do inwigilacji internautów? PiS i jego sojusznicy chcą, żeby można było śledzić wszystko, co robimy w Internecie? A może nic się nie zmieni? Wątpliwości wokół danych internetowych, o których mowa w projekcie nowelizacji ustawy o policji procedowanym obecnie w Sejmie, narastają. Naszym zdaniem projekt jest fatalny, ale jego krytyka czasami idzie za daleko.
O czym mówimy?
Niewątpliwie jednym ze źródeł nieporozumienia jest niejasność pojęcia danych internetowych. Są to informacje na temat użytkowników, które pośrednicy internetowi (np. Interia czy Onet) przechowują na podstawie ustawy o świadczeniu usług drogą elektroniczną. Część z nich to dane niezbędne, by prawidłowo dostarczyć i rozliczyć usługę, np. imię, nazwisko i adres e-mail, oraz tzw. dane eksploatacyjne, które są konieczne, by „dopasować” usługę do sprzętu i oprogramowania użytkownika, czyli numer IP, informacje o systemie operacyjnym czy przeglądarce internetowej. Niezbędne do świadczenia usługi może być także przechowywanie treści korespondencji, jeśli tego właśnie oczekuje klient – np. w ramach usługi poczty elektronicznej obejmującej przechowywanie danych na wirtualnym serwerze.
Innym przykładem danych osobowych zbieranych przez firmy może być adres, pod który sklep internetowy dostarcza zakupiony towar. Jednak zasada jest wciąż ta sama – firma musi mieć jasny, wynikający ze specyfiki usługi, powód do przetwarzania tych informacji. Są wreszcie dodatkowe dane, które służą np. dopasowaniu wyświetlanych treści do cech użytkownika, poprawiające jakość usługi. Do tej kategorii zaliczają się wszystkie dane, które sami podajemy portalom – chociażby randkowym – o naszych zainteresowaniach.
Firmy internetowe przetwarzają dużo informacji na nasz temat: od numeru IP i ustawień przeglądarki po wszystkie informacje, które im dobrowolnie podaliśmy.
Skąd obawy?
W gorącej dyskusji na temat „danych internetowych” należy odróżnić fakty od mitów. Mitem jest twierdzenie, że projekt przyznaje służbom zupełnie nowe uprawnienia, a policja i służby nie miały dotychczas dostępu do danych internetowych. Miały. Mogły go wykorzystywać i to robiły – podstawą prawną był przepis mówiący o możliwości uzyskania dostępu do danych na „potrzeby prowadzonych postępowań”. Działo się to bez jakiejkolwiek kontroli – kiedy firma otrzymywała pismo wskazujące, że dane są potrzebne do jakiegoś postępowania, nie mogła zadawać zbędnych pytań.
A jednak projekt ustawy ułatwia policji i innym służbom dostęp do danych internetowych. Dlaczego? Przede wszystkim – mimo że nie znika przepis dotyczący „prowadzonych postępowań” – policja będzie mogła sięgać po dane „w celu rozpoznawania, zapobiegania, zwalczania, wykrywania albo uzyskania i utrwalenia dowodów przestępstw albo w celu ratowania życia lub zdrowia ludzkiego bądź wsparcia działań poszukiwawczych lub ratowniczych”. Kryteria te są niezwykle szerokie: analizowanie ruchu na serwisach umożliwiających wymianę plików może być bowiem uznane za „zapobieganie przestępstwom”, a weryfikacja tożsamości użytkowników portali hazardowych – za przejaw troski o ich zdrowie.
Druga zmiana ma jednak – przynajmniej potencjalnie – większe znaczenie. Dotychczas obligatoryjna była droga pisemna (np. pismo wysłane pocztą), teraz udostępnianie danych internetowych będzie mogło się odbywać drogą elektroniczną, bez udziału pracowników firmy. Wystarczy, że taka możliwość zostanie przewidziana w porozumieniu zawartym z komendantem głównym policji. To kopia rozwiązania stosowanego od lat wobec firm telekomunikacyjnych, które billingi i inne dane telekomunikacyjne udostępniają za pomocą takich „bezpiecznych łączy”. W tym kontekście musi się pojawić pytanie, czy wygoda i szybsze tempo udostępniania danych nie doprowadzi do radykalnego wzrostu skali zapytań? Jeśli tak, mamy konkretny powód do niepokoju. Dodatkowo projekt przewiduje, że koszt udostępniania danych będzie spoczywał na firmach, co dotychczas nie było jednoznaczne. To kolejne ułatwienie w dostępie do danych internetowych, które może się przełożyć na wzrost liczby zapytań.
W 2013 r. zbadaliśmy skalę zapytań o dane internautów. Szczegółowe informacje otrzymaliśmy wówczas od Agencji Bezpieczeństwa Wewnętrznego. Okazało się, że w 2012 r. ABW zwróciła się z 692 pytaniami do 71 firm, co daje w zaokrągleniu 10 pytań do jednej firmy w skali roku. Dla porównania w tym samym roku ABW zadała operatorom telekomunikacyjnym 115 652 pytań, z których większość trafiła do jednego z 4 największych operatorów w Polsce. A więc bezpieczne łącza z największymi firmami telekomunikacyjnymi były realnie obciążone kilkudziesięcioma tysiącami pobrań danych. Dlaczego projekt przewiduje analogiczne ułatwienia w dostępie do danych internetowych, skoro skala zjawisk jest nieporównywalna? Jakie względy uzasadniają tworzenie takiej technologicznej infrastruktury na koszt firm internetowych – a w efekcie na koszt ich klientów? A może sama łatwość sięgania po dane sprawi, że słupki z liczbą zapytań poszybują w górę?
Służby – mając szybkie, wygodne i bezpłatne łącze z firmami –będą miały pokusę, by po dane internetowe sięgać lekką ręką.
Dodatkowym powodem do niepokoju jest nieprecyzyjność pojęcia danych internetowych, które według niektórych obejmuje także przekazywane przez firmy e-maile. Udostępnianie treści komunikacji w taki sam sposób jak pozostałych danych internetowych stanowiłoby wyłom w zasadzie, że na czytanie korespondencji policja i służby muszą uzyskiwać zgodę sądu. Najmniejsze wątpliwości w tej sprawie powinny być wyeliminowane w trakcie prac nad projektem.
Na marginesie dyskusji na temat danych internetowych pojawiają się także obawy dotyczące możliwości korzystania przez służby z tzw. trojanów służących zdalnemu przeszukiwaniu komputerów. Dzisiaj możliwe jest to za zgodą sądu, a właściciel sprzętu jest o tym informowany. Projekt pogarsza ten standard – co krytykuje m.in. Helsińska Fundacja Praw Człowieka – zrównując przeszukanie komputera z kontrolą operacyjną, np. podsłuchem. Oznacza to, że do przeprowadzenia tej czynności nadal potrzebna będzie zgoda sądu, ale właściciel komputera może się nigdy o tym nie dowiedzieć.
Kontrola, kontrola, kontrola
Oceniając proponowane zmiany, należy wyraźnie rozróżnić dwie kwestie: możliwość szybkiego udostępnienia danych i problem braku realnej kontroli nad jej praktycznym wykorzystaniem. Sama możliwość szybkiego udostępnienia danych – przynajmniej w teorii – nie jest niczym złym: w niektórych sytuacjach (np. reagowania na próby samobójcze) jest wręcz konieczna. Problemem będzie dopiero jej nadużywanie przez policję i służby w sprawach, które nie uzasadniają takiej ingerencji w prywatność użytkowników Internetu. Sęk w tym, że w sytuacji braku niezależnej kontroli nad pobieraniem danych przez służby ryzyko nadużyć staje się bardzo realne. Teoretycznie projekt wprowadza następczą kontrolę sądu, jednak ze względu na ogromną liczbę spraw będzie ona fasadowa lub bardzo wyrywkowa – podobnie jak przy sięganiu po dane telekomunikacyjne, np. billingi.
Nie ma przeszkód, żeby ujednolicić zasady dostępu do dwóch podobnych rodzajów danych: telekomunikacyjnych i internetowych. Takie rozwiązanie wydaje się logiczne i sami niejednokrotnie je rekomendowaliśmy. Nie powinno być to jednak równanie w dół. Zasady dostępu powinny przewidywać silną i skuteczną kontrolę niezależnego organu nad tym, kto zagląda w nasze billingi i dane internetowe. Najlepiej, jeśli tym organem byłby sąd, sprawdzający zasadność zapytań, zanim zostaną one zrealizowane. Wtedy „bezpieczne łącza” nie będą nam tak straszne.
Wojciech Klicki, Katarzyna Szymielewicz
Komentarze
soon
soon
kiedy wchodzi w życie ta
kiedy wchodzi w życie ta ustawa?
Ustawa ma wejść w życie 7
Ustawa ma wejść w życie 7 lutego, bo zgodnie z wyrokiem TK dotychczasowe przepisy tracą moc obowiązującą 6 lutego.
czy można się jakoś
czy można się jakoś zabezpieczyć przed inwigilacją? jaki internet jest bezpieczny? czy internet na kartę pre-paid jest bezpieczny?
abc - wyciągnij wtyczkę od
abc - wyciągnij wtyczkę od internetu. Będziesz najbezpieczniejszy.
czy możliwy jest wgląd
czy możliwy jest wgląd policji w internetowe konta bankowe, np. odczytywanie haseł?
podbijam pytanie, co policja
podbijam pytanie, co policja będzie mogła kontrolować na naszych komputerach?
Policja odbiera dane od
Policja odbiera dane od dostawcy internetowego, a raczej strony zawierające szyfrowanie ssl (czyt. banki itp) nie udostępniają tych informacji dostawcom. Lecz we wszystko inne policja bd miała wgląd
TOR
TOR
Tor, VPN. Jeżeli jesteś na
Tor, VPN. Jeżeli jesteś na torze to małe szanse że cie sprawdzą a stron z .onion wcale nie sprawdzą :)
Tor, VPN. Jeżeli jesteś na
Tor, VPN. Jeżeli jesteś na torze to małe szanse że cie sprawdzą a stron z .onion wcale nie sprawdzą :)
Tor, VPN. Jeżeli jesteś na
Tor, VPN. Jeżeli jesteś na torze to małe szanse że cie sprawdzą a stron z .onion wcale nie sprawdzą :)
http://www.iq85.net/top-7
http://www.iq85.net/top-7-powodow-dla-ktorych-nie-trzeba-bac-sie-powszec...
mam poważne obawy co do
mam poważne obawy co do logowania się do banku ze ktoś nie tak wykorzysta me dane i co wtedy
Wyobraźcie sobie bandytę
Wyobraźcie sobie bandytę zmieniającego aparat telefoniczny CODZIENNIE - tak, tak - codziennie. Policjant ma codziennie pisać do sądu o zgodę na ustalenie lokalizacji bandyty? Każdy BANDYTA zmieniając codziennie telefon byłby bezkarny. Tego chcecie? Nie straszcie UCZCIWYCH ludzi. To BANDYTA powinien liczyć się z nieuchronnością kary. A skuteczna i silna ochrona - jestem za ale pod warunkiem, że nie będzie spowalniać pracy operacyjnej.
Wiecie, że bandytę
Wiecie, że bandytę bibliotekarza namierzono dzięki - jak ją nazywacie - "ustawie inwigilacyjnej"? Nikt się nie oburza? Dlaczego?
@zus, a niby skąd te
@zus, a niby skąd te informacje?
@zus
@zus
Co ty tak bronisz tej ustawy, ziobro kaczyński i im podobni, jak pedofile czy złodzieje z Kk czy PiS. jakoś nie siedzą!
Ona nie działa.
a niewinny, np. ty może ucierpieć, bo wszedł na porno dla dorosłych, ale nie lubi pisuaru.
i masz problemy.
@zus
@zus
Co ty tak bronisz tej ustawy, ziobro kaczyński i im podobni, jak pedofile czy złodzieje z Kk czy PiS. jakoś nie siedzą!
Ona nie działa.
a niewinny, np. ty może ucierpieć, bo wszedł na porno dla dorosłych, ale nie lubi pisuaru.
i masz problemy.
@zus
@zus
Co ty tak bronisz tej ustawy, ziobro kaczyński i im podobni, jak pedofile czy złodzieje z Kk czy PiS. jakoś nie siedzą!
Ona nie działa.
a niewinny, np. ty może ucierpieć, bo wszedł na porno dla dorosłych, ale nie lubi pisuaru.
i masz problemy.
Miecz obusieczny. A mogą
Miecz obusieczny. A mogą wszystko jak się okazuje.usunąć maile udostępnych publicznie twój fb kontrolować wydatki.zawsze są krok przed tobą zwłaszcza gdy będziesz chciał dopaść kogoś ze znajomych funkcjonariusza. O dochodzeniu roszczeń możesz zapomnieć .
Co niektorżyje sporzadnieli:
Co niektorżyje sporzadnieli: 0 pornosow żadnych lewych randek na czacie ani zakupów dla kochanki, Torenty również ale jak cie znielubia a antyterrorystyczna mogą dużo wiecej : nie znajdziesz pracy nie urodzisz nie spotkasz miłości swojego życia bo go zapuszkuja. A potem czytasz ze panna robiła laske komendantowi za załatwienie czegoś tam .tak się starała a i tak spuścił ja na drzewo. Reasumujac: państwo bezprawia, narzędzie w rękach nieodpowiednich ludzi którzy pidsluchuja cie z ciekawości. Zmienia kilka ustaw na korzyść policji i zatuszuja wozenie nieletnich dziewczat swojemu przełożonemu.kryjąc oczywiście swoje liczne kochanli na boku.co to był za ustrój.
Nie po to nasi przodkowie
Nie po to nasi przodkowie wylali setki litrów krwi nie po to dali się niewolić kacapom i szkopom. Nie po to tyle wycierpieli żeby teraz jakiś kaczor bezkarnie i bezczelnie w biały dzień śmiejąc się wszytkim w oczy zabierał podstawowe prawo wolności.
System Pegasus do inwigilacji
System Pegasus do inwigilacji już jest w stanie prześwietlić każdego człowieka, ustawy są tylko po to aby te działania zalegalizować.
http://orsana.pl
Dodaj komentarz