dane osobowe

Co powinna zrobić prokuratura, jeśli otrzyma zawiadomienie o popełnieniu przestępstwa zniesławienia na forum internetowym? Zażądać danych wszystkich osób, które opublikowały komentarze? Nie. Zgodnie z postanowieniem Sądu Rejonowego w Chrzanowie prokurator „najpierw powinien zwrócić się do administratora o udostępnienie treści wpisów, następnie po zapoznaniu się z nimi określić, które z nich mają charakter znieważający, zniesławiający lub poniżający, a dopiero w dalszej kolejności ustalać ich autorów oraz dookreślić zakres danych użytkowników forum, które mają być ujawnione”. Decyzja sądu jasno pokazuje, że prokurator najpierw powinien ocenić, czy faktycznie doszło do popełnienia przestępstwa i na tej podstawie żądać podania adresów IP użytkowników, którzy opublikowali zniesławiające komentarze. Dzięki takiemu podejściu nie dojdzie do ingerencji w prywatność osób, które nie uczyniły nic sprzecznego z prawem, bo ich działania miały charakter dozwolonej krytyki.

Dzisiaj w Parlamencie Europejskim odbędą się dwa bardzo ważne głosowania: w sprawie reformy ochrony danych osobowych oraz dyrektywy tworzącej europejski system PNR. Układ polityczny wskazuje, że obydwie propozycje zostaną przez europosłów przyjęte bez żadnych poprawek. Nie jest przypadkiem, że oba głosowania odbywają się jednego dnia. Reforma, która wprowadza lepsze standardy ochrony prywatności, ma osłodzić obywatelom ustanowienie kolejnego systemu obciążającego budżety państw i ograniczającego wolności w imię bezpieczeństwa.

Adam Dobrawy, działacz na rzecz jawności funkcjonowania państwa, zwrócił się do Ministerstwa Cyfryzacji z petycją dotyczącą „dwuskładnikowej autoryzacji”. Zwraca uwagę, że obecne przepisy o środkach bezpieczeństwa przy przetwarzaniu danych osobowych wymuszają częste zmiany haseł i nie uwzględniają przy tym możliwości autoryzacji dwu- lub wieloskładnikowej.

Autor petycji wnosi o uwzględnienie w przepisach możliwości takiego rodzaju uwierzytelniania, powołując się na jego skuteczność. Krytykuje też wymuszanie częstych zmian haseł – jego zdaniem użytkownicy zmuszani do zmiany hasła np. co 30 dni upraszczają hasła i jedynie nieznacznie je modyfikują. Konieczność ciągłego tworzenia skomplikowanych haseł rodzi też ryzyko zapisywania ich w mniej lub bardziej dostępnych miejscach lub wymyślania haseł schematycznych i łatwych do odgadnięcia.

Popieramy petycję i zachęcamy do korzystania z gotowego wzoru wniosku udostępnionego przez Adama Dobrawego na jego blogu.

16 marca ponad dwadzieścia organizacji społecznych, w tym Fundacja Panoptykon, podpisało się pod listem wystosowanym do władz Unii Europejskiej z inicjatywy Access Now. Sygnatariusze apelują do Parlamentu Europejskiego, trwającej holenderskiej prezydencji w Unii Europejskiej i do organów wspólnoty odpowiedzialnych za ochronę danych o renegocjację postanowień dokumentu „Privacy Shield” („Tarcza Prywatności”), regulującego kwestie przekazywania danych obywateli Unii do Stanów Zjednoczonych.

Wypracowanie „Tarczy Prywatności” jest odpowiedzią na unieważnienie poprzedniego porozumienia dotyczącego przekazywania danych. Po doniesieniach Edwarda Snowdena dotyczących masowej inwigilacji prowadzonej przez amerykańską NSA Trybunał Sprawiedliwości UE uznał, że „Bezpieczna Przystań” nie gwarantuje dostatecznej ochrony informacji o Europejczykach przekazywanych do USA.