Děsí mě, že jsem nikde nezaznamenal vlnu odporu proti tomu, aby IP adresa a cookies byly prohlášeny za osobní údaj. Dokonce mi tuhle nějakým nedopatřením přišlo, že lidi to tak i chtěj, brrr.
Doprčic, to nejsou a nikdy nebudou osobní údaje, i kdyby to nařídil jánevímkdo. Červená se nestane modrou jen proto, že to někdo nařídí. Co je na IP adrese coby údaji kruciřiť osobního? Nic. Dokonce ani domovní adresa není osobní údaj. Registrační značka auta není osobní údaj. Osobní údaj je přeci takový údaj, který nějakým způsobem identifikuje konkrétní osobu. IP adresa jako taková rozhodně jednu konkrétní osobu neidentifikuje, i když už si hloupí soudci různě ve světě mnohokrát mysleli, že jo. Ještě pořád to není tak, že bychom měli přidělené IP adresy. Myslím my, osoby.
Tahle nařízení jen šikanují lidi v tom smyslu, že se vytváří pravidla, která se budou masivně porušovat, krásným příkladem je autorský zákon či zákon o provozu na pozemních komunikacích. Prostě tak, aby se na každého v případě potřeby něco našlo.
Hezky to nedávno napsal D-FENS. „Vzniká čím dál větší rozpor mezi (čím dál extrémnějším) státním právem a (čím dál extrémnějšími) metodami jeho vymahání na straně jedné a common sense a morálkou na straně druhé. To se projevuje vytvářením takových pastí na slušné občany, kteří se v nich následně proviní tím, že se chovají naprosto bezpečně a rozumně, nicméně protizákonně.“
Ta IP identifikuje tech 2000lidi, a spolu s nejakym dalsim udajem - treba cookie, uz muze identifikovat konkretni osobu. Adresa take neni pridelena cloveku ale domu, presto je to samozrejme osobni udaj, protoze v dome zije jista konkretni a omezana skupina lidi. Ovsem daleko beznejsi je, ze ta adresa identifikuje jeden konkretni pocitac. A na tom kupodivu prevazne pracuje velmi omezena skupina lidi, dokonce casto clovek jediny.
Ta data pak lze pouzit napriklad ke sledovani tech lidi, a prave proto snimi ze zakona je treba nakladat jako s udaji osobnimi - tedy je napriklad nepredavat tretim osobam bez souhlasu dotcenych.
To je ale v případě IP adresy nesmysl. Počítač, se kterým komunikuje váš počítač, potřebuje znát IP adresu vašeho počítače, aby věděl, kam má odesílat odpovědi. Například.
Ohledně toho, že IP adresa může patřit jednomu počítači a na tom počítači může pracovat jeden jediný člověk - ano, může, ale také nemusí. Zatímco jedno číslo OP vždy patří jednomu konkrétnímu člověku (aspoň doufám) a tedy číslo OP je osobním údajem.
Představte si, že si někdo koupí síťovou tiskárnu s MAC adresou 88:87:17:08:33:94 (což je konkrétně moje tiskárna, takže už víte, že mám Canonku). Má se i tato MAC adresa stát osobním údajem? A co její sériové číslo? To také bude nejspíš unikátní. Je to také osobní údaj? Musí dodavatel s tímto údajem ve své DB nakládat jako s osobním údajem? Mně by to přišlo zvrácené. Silně zvrácené. Prostě idiotina nejvyššího kalibru. Blbost hodná EU.
Vlna odporu proběhla a probíhá již celou dobu projednáváni Nařízení v Bruselu tzv. GDPR. V rámci připomínkového řízení se sešlo asi 2000 různých komentářů a stanovisek. Problém s definicí osobního údaje má celý reklamní průmysl napříč Evropou, u nás podnikatelské svazy, všichni se k návrhu nařízení vyjadřovali/samozřejmě negativně, i naši europoslanci vědí, co je špatně, stejně tak stálé zastoupení. Problém je v tom, že běžným uživatelům to nevadí resp, je to nezajímá. Až budou revoltovat voliči, a ne jen plátci daní, pak se možná něco změní.
Jakmile vstoupí GDPR v platnost jako nařízení, pak přestanou fungovat lokální zákony a vstoupí v platnost tato norma všude v EU a na to není podnikatelský sektor v téměř každé zemi EU připraven. O regulátorech ani nemluvím.
Co je to osobni udaj:
Informace o soukromí osob, jejich zálibách, vlastnostech, názorech, majetkových poměrech, vztahu k jiným lidem, zdravotním stavu, stylu života. Jejich propojením je možné získat obrázek o konkrétní osobě – kdo je a jak žije. Osobním údajem je jakákoli informace týkající se konkrétní osoby.
Nebo i dalsi:
Osobním údajem se dle § 4 písm. a) zákona č. 101/2000 Sb. rozumí jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu. Správní orgán k tomu dodává, že subjekt údajů může být podle iniciál a adresy trvalého bydliště v případě, že na uvedené adrese bydlí pouze jedna osoba s takovými iniciálami, přesně určen. (čj. SPR-2904/08-3)
Osobním údajem je ve smyslu § 4 písm. a) zákona č. 101/2000 Sb. jakákoliv informace týkající se určeného nebo určitelného subjektu údajů, v daném případě jsou tedy osobními údaji veškeré informace, které o sobě v telefonním hovoru XY sdělil. Současně je přitom nepochybné, že tyto informace se vztahují k určitelnému subjektu údajů, neboť XY o sobě sdělil natolik konkrétní informace (příjmení, cíl své cesty), které ve spojení s datem a časem pořízení nahrávky umožňují jeho identifikaci, resp. je z nich určitelný. Současně je na základě sdělených informací ve spojení se specifickým hlasem XY určitelný i pro další osoby, které jej osobně znají. Správní orgán tedy na základě shora uvedeného dospěl k závěru, že účastník řízení je správcem osobních údajů ve smyslu § 4 písm. j) zákona č. 101/2000 Sb. zaznamenaných v předmětné nahrávce telefonního hovoru. (čj. VER-3280/08-34)
Tzn IP zcela jednoznacne takovym udajem je.
Tzn. IP adresa jednoznacne takovym udajem je nebo neni.
Nebo chcete rict, ze z IP adresy, za kterou je NATovano pres 2000 lidi lze urcit, ktery z nich komunikoval?
Pripadne, ze z IP adresy, ktera byla providerem dynamicky pridelena, lze urcit (z pohledu napr. obchodnika), ktery zakaznik daneho providera danou s napr. obchodem komunikoval?
Pripadne, ze z IP adresy, ktera je vysledkem CGNATu nebo PATu, je mozne urcit, ktery ze zakazniku daneho providera s obchodnikem (nebo kymkoliv jinym) komunikuje?
Jedine, s cim lze souhlasit, je to, ze pokud ma nekdo pridelenu IP adresu primo ke sve osobe (coz se opravdu nevida moc casto), pak by mohla byt sama o sobe osobnim udajem podle toho, co jste napsal.