Source: http://maciejszmit.blogspot.com/2014/
Timestamp: 2018-12-14 21:51:06+00:00

Document:
Notatki: 2014
Polskie Towarzystwo Informatyczne wpadło na - rzecz jasna znakomity - pomysł wydania drugiej edycji mojej - wydanej pierwszy raz pod koniec sierpnia tego roku - monografii dotyczącej opiniowania sądowo-informatycznego. Tym samym pojawiła się szansa, żeby poprawić to wszystko, co udało mi się znaleźć. Siadłem więc nad poprawkami (i przy okazji uzupełnieniami, bo a to coś się nowego pojawiło, co powinno się znaleźć w bibliografii, a to w rozmowie o tym i owym wyszło jakieś ciekawe zagadnienie, o którym warto było wspomnieć). Spodziewałem się, że będzie tego ze dwie-trzy strony maszynopisu, tymczasem okazało się, że jest ich siedem. Do tego doszło jeszcze parę stron dwóch króciutkich podrozdziałów. W sumie licząc "na wagę" pierwsze wdanie miało 219 stron, drugie liczy ich sobie stron 233, co daje jakieś 6%, nawet jakby nie liczyć strony z ciepłym słowem od wydawcy. Zatem: zachęcam do lektury wydania II, poprawionego i uzupełnionego.
Tak sobie serfując po odmętach internetu wpadłem na kawałek mojej wypowiedzi o ACTA. Ze względów archiwalnych zamieszczam poniżej.
1. Nie rozumiem zapisu:
ACTA art 27 ust. 6. Aby zapewnić właściwą ochronę prawną oraz skuteczne środki ochrony prawnej, o których mowa w ust. 5, każda ze Stron zapewnia właściwą ochronę prawną co najmniej w odniesieniu do:
(ii) mają jedynie ograniczony cel handlowy inny niż obchodzenie skutecznego środka technicznego."
Dla porównania polskie PrAut:
Art. 118(1).
"1. Kto wytwarza urządzenia lub ich komponenty przeznaczone do niedozwolonego usuwania lub obchodzenia skutecznych technicznych zabezpieczeń przed odtwarzaniem, przegrywaniem lub zwielokrotnianiem utworów lub przedmiotów praw pokrewnych albo dokonuje obrotu takimi urządzeniami lub ich komponentami albo reklamuje je w celu sprzedaży lub najmu, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 3.
Czyli zamiast "przeznaczone do niedozwolonego usuwania lub obchodzenia skutecznych technicznych zabezpieczeń" mamy "mają jedynie ograniczony cel handlowy inny niż obchodzenie skutecznego środka technicznego".
No więc nie rozumiem czy to aby praktyce nie znaczy wszystko (czy bywają jakieś nieograniczone cele handlowe?), po wtóre czy nie będzie to ograniczenie praw użytkowników dłubania się we własnym sprzęcie (przeróbki konsoli do gier zdejmowanie sim-locków z telefonów) a nawet do pisania programów. W istniejącym stanie prawnym można to robić np dla zabawy, w celach naukowych, hobbystycznych itd. W ACTA używa się słowa "nieupoważnione" a w PrAut "niedozwolone". Jak mi się wydaję istnieje mnóstwo rzeczy które są dozwolone, choć nie wydaje się w tym celu żadnych upoważnień. Mówiąc szczerze: dozwolone jest dla obywatela wszystko co nie jest zabronione.
2. Nie rozumiem konstrukcji:
ACTA art 27 ust 6. "Aby zapewnić właściwą ochronę prawną oraz skuteczne środki ochrony prawnej, o których mowa w ust. 5, każda ze Stron zapewnia właściwą ochronę prawną co najmniej w odniesieniu do:
(i) nieupoważnionego obchodzenia skutecznego środka technicznego dokonanego świadomie lub z dużym prawdopodobieństwem świadomie (...)"
Co to za konstrukcja "z dużym prawdopodobieństwem świadomie"?? Będzie potrzeba opinia biegłego psychiatry o poczytalności sprawcy, ale ta opinia będzie się mogła kończyć konkluzją o umiarkowanej stanowczości czy jak?
3. Nie wiem jak rozumieć zapis
ACTA art 9 ust. 1. "Każda Strona zapewnia swoim organom sądowym, w cywilnych procedurach sądowych dotyczących dochodzenia i egzekwowania praw własności intelektualnej, prawo do nakazania sprawcy naruszenia, który wiedział lub miał wystarczające podstawy, by wiedzieć, że zajmuje się działalnością stanowiącą naruszenie(...)"
Co to jest za konstrukcja"miał wystarczające podstawy, by wiedzieć"? Dla porównania w naszym KK w art 292 (tzw."paserka nieumyślna") ma o niebo lepsze, (choć da się je nadintepretować) sformułowanie "powinien i może przypuszczać"."Miał wystarczające podstawy by wiedzieć" to znaczy w zasadzie - właśnie co - umiał czytać, więc mógł sobie przeczytać przepisy, ewentualnie mógł sobie zatrudnić rzeczoznawcę i adwokata żeby mu wytłumaczyli?
Projekt ustawy o biegłych sądowych...
...pojawił się do celów konsultacji społecznych. Trzeba przyznać, że jak na rekordowo chyba długi czas oczekiwania okazał się być wyjątkowo nieszczególny i zebrał od razu szereg głosów krytycznych. Warto przeczytać opinię Stowarzyszenia Sędziów Polskich Iustitia, warto artykuł Piotra Szymaniaka w Gazecie Prawnej, warto wreszcie opinię Polskiego Towarzystwa Informatycznego, przy której trochę pomagałem. Osobiście mam nadzieję, że ten projekt trafi do kosza a zamiast niego powstanie coś na prawdę kompleksowego (jakkolwiek im dłużej prace legislacyjne trwają, tym ta nadzieja jest mniejsza).
Tym razem szachowo
Był sobie (a w zasadzie jest) Resplendent Chessboard - taki miły komponent do Delphi sprzed lat (z 2000 roku, teoretycznie do Delphi 2-5 ale dał się używać na pewno co najmniej jeszcze z wersją 7). A ja sobie właśnie ściągnąłem najnowszego triala Delphi XE 7 (taka forma rehabilitacji poszpitalnej) i w ramach zapoznawania się ze zmianami w środowisku ciut go (komponent nie triala oczywiście) zmodyfikowałem, żeby dał się zainstalować i używać. Nic wielkiego, ale jakby ktoś miał ochotę to jest tutaj (trzeba ściągnąć oryginał ze strony Resplendence, rozpakować, dograć ten plik i zainstalować komponent ChessbrdXE7).
O stosunku służbowym i danych osobowych, czyli znowu czegoś nie rozumiem
Nie zauważyłem (na szczęście ma się znajomych), ale "Rzeczpospolita" parę dni temu (20.08) napisała: "Powstanie centralna lista biegłych sądowych. O jej poszerzeniu o ekspertów z nowych dziedzin zdecyduje minister sprawiedliwości". Otóż ja nie wiem: niby jakim prawem? Jaki akt prawny pozwala ministrowi na prowadzenie takiej listy, czy decydowanie kto na nią jest wpisany? Może minister chce zmienić własne rozporządzenie (Rozporządzenie Ministra Sprawiedliwości z dnia 24 stycznia 2005 roku w sprawie biegłych sądowych Dz. U. Nr 15, poz. 133), pytanie tylko jaka jest ewentualnie delegacja ustawowa pozwalająca ministrowi na powoływanie biegłych? Bo dotychczasowe powołane rozporządzenie działa w myśl art 157 Ustawy z dnia 27 lipca 2001 r. Prawo o ustroju sądów powszechnych (Dz.U. 2001 Nr 98 poz. 1070), który explicite w paragrafie pierwszym mówi, że "Prezes sądu okręgowego ustanawia biegłych sądowych i prowadzi ich listę". Wydaje się więc, że bez zmiany ustawy nie obejdzie.
Ano poszukałem i rzeczywiście zmiana ustawy się szykuje http://www.sejm.gov.pl/Sejm7.nsf/agent.xsp?symbol=RPL&Id=RM-10-75-14 a w niej (w zmianie) jest projekt artykułów 175a i 175b taki:
Art. 175a. § 1. Minister Sprawiedliwości przetwarza dane osobowe:
1) sędziów i sędziów w stanie spoczynku,
2) referendarzy sądowych, asystentów sędziów, dyrektorów sądów oraz ich zastępców, kuratorów zawodowych, urzędników oraz innych pracowników sądów,
4) kandydatów na stanowiska określone w pkt 1 i 2
– w zakresie niezbędnym do prawidłowego realizowania obowiązków i praw pracodawcy wynikających ze stosunku pracy bądź innych stosunków służbowych lub realizacji zadań z zakresu nadzoru administracyjnego nad działalnością administracyjną sądów.
§ 2. Minister Sprawiedliwości przetwarza dane stron, pełnomocników uczestników postępowań sądowych i innych osób uczestniczących w postępowaniach sądowych, zawarte w centralnych systemach teleinformatycznych obsługujących postępowanie sądowe lub sądy, w celach określonych w art. 175c § 1, oraz w rejestrach prowadzonych na podstawie przepisów odrębnych, w zakresie czasowym niezbędnym do realizacji zadań wymienionych w art. 175c § 1 ustawy.
§ 3. Minister Sprawiedliwości jest administratorem systemów teleinformatycznych służących przetwarzaniu danych osobowych, o których mowa w § 1 i 2. Do przetwarzania danych osobowych, o których mowa w § 1 i 2, art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm) nie stosuje się.
§ 4. Minister Sprawiedliwości ma dostęp do centralnych baz danych sądów i sądowych systemów informatycznych w zakresie wykonywania zadań określonych w ustawie.
Art. 175b. Prezes sądu apelacyjnego i prezes sądu okręgowego przetwarzają dane osobowe:
– w zakresie niezbędnym do prawidłowego realizowania obowiązków i praw wynikających ze stosunków służbowych lub realizacji zadań z zakresu nadzoru administracyjnego nad działalnością administracyjną sądów.
Otóż ja dalej nie rozumiem, jak z powyższego (nawet jeśli zostanie uchwalone) może wynikać decydowanie, kto na listę jest wpisany, ani również bardziej nie rozumiem co to jest "w zakresie niezbędnym do prawidłowego realizowania obowiązków i praw pracodawcy wynikających ze stosunku pracy bądź innych stosunków służbowych lub realizacji zadań z zakresu nadzoru administracyjnego nad działalnością administracyjną sądów". Otóż biegłego z sądem nie łączy stosunek pracy (co oczywiste) ani - jak się wydaje - stosunek służbowy (Postanowienie NSA z 12 lipca 2004 GZ 27/04). Nie bardzo też widzi mi się, żeby można było mówić o "realizacji zadań z zakresu nadzoru administracyjnego nad działalnością administracyjną sądów" z tej przyczyny, że biegli nie prowadzą działalności administracyjnej sądów (i owszem decyzja o wpisaniu na listę biegłych jest zapewne decyzją administracyjną Prezesa Sądu Okręgowego jako organu tegoż Sądu) ale jako żywo prowadzenie centralnej listy biegłych nie wynika w żaden sposób z realizacji zadań nadzoru: jakoś do tej pory nadzór zdaje się być, a centralnej listy nie ma. No więc znowu czegoś nie rozumiem, poproszę o wyjaśnienie, jeśli ktoś rozumie więcej ode mnie.
Monografia - update
Na dziś statystyki pokazują 106 pobrań (Academia.edu - 18, Researchgate - 63, Google Play - 25), jak na liczbę biegłych informatyków w Polsce (zapewne około 200-300 osób) to nieźle, jak na liczbę prawników - zatrważająco mało. Polećcie znajomym prawnikom (w zasadzie pisze się po to, żeby było napisane, ale miło też jeśli ktoś przeczyta...). Jest jeszcze Google Books, ale ono ma niedziałające statystyki (tak napisali w mailu i napisali, że pracują nad tym). A tymczasem życie, czyli praktyka pracy biegłych, sobie:
"Na rozprawie zegarmistrz powiedział, że nie podtrzymuje wcześniejszej oceny, a skłoniła go do tego rozmowa na sądowym korytarzu z kolegą biegłym, który mówił, że zegarek miał uszkodzenia i nie był serwisowany".
To o tym samym zegarku, od którego zaczyna się monografia: "Zegarek o wartości ok. 20.000 zł biegły wycenił na kwotę9660 zł (…). Biegły wyjaśnił, że zegarek wycenia drugi raz w życiu, jest bowiembiegłym od wyceny nieruchomości oraz, że przyjął założenie, że zegarek jest kradziony". Jakby co będzie na anegdotkę do wydania II (poprawionego i uzupełnionego oczywiście) :).
Ukazała się właśnie moja monografia "Wybrane zagadnienia opiniowania sądowo-informatycznego", wydana przez European Association for Security.
W ramach wkładu w otwartą kulturę (i naukę) została opublikowana na licencji CC BY (Uznanie autorstwa 3.0 Polska) i jest dostępna za darmo w Google Play. Zachęcam do lektury i nadsyłania uwag krytycznych i pomysłów.
Takie sobie zestawienie (update)
Już jest uaktualniona strona Policji ze statystykami przestępstw (w szczególności komputerowych) http://statystyka.policja.pl/st/kodeks-karny/przestepstwa-przeciwko-14
Takie sobie zestawienie
Dawno, dawno temu (w 2007 roku) napisaliśmy taki artykuł, w którym - między innymi - zamieściliśmy policyjne statystyki przestępczości komputerowej dostępne na stronach Policji. Po paru latach postanowiłem sprawie przyjrzeć się jeszcze raz. Zaglądam na strony policyjne, a tam całkiem inne dane (i to dane historyczne co do liczby przestępstw na przykład w 2000 roku). Czyżbyśmy się aż tak pomylili? No nic - zaglądam do książki (Suchorzewska A.: Ochrona prawna systemów informatycznych wobec zagrożenia cyberterroryzmem, Wolters Kluwer Polska, 2010), tam też jest podobna tabelka (tylko obejmująca dane późniejsze, bo i książka była pisana później) i wygląda na to, że te dane są zgodne z tym, co myśmy pisali w 2007 a nie są zgodne z tym, co wisi na stronach policji. Zaglądam do kopii historii stron policyjnych i zauważam, że rzeczywiście: kiedyś dane były takie, a potem się zmieniły. No albo błąd systematyczny (co jest w zasadzie nieprawdopodobne) albo w tzw. międzyczasie zmieniła się metoda zbierania danych. Nie ma rady: dzwonię do Komendy Głównej Policji. Jak się okazuje rzeczywiście kilka lat temu zmieniono metodę: obecnie (a w zasadzie już poprzednio, bo teraz strony są w aktualizacji) podawana była liczba postępowań wszczętych, natomiast za czasów, kiedy pisaliśmy poprzedni artykuł liczba przestępstw stwierdzonych. W następnej wersji (tej, która będzie dostępna za kilka dni) będą podane już obie liczby.
No i bardzo dobrze, mówiąc między nami, bo porównanie tych dwóch liczb będzie mówić między innymi o tym, że nie jest łatwo - nawet policjantowi, a więc osobie zajmującej się tym zawodowo - na pierwszy (a w zasadzie na drugi, bo w momencie wszczynania dochodzenia lub śledztwa) rzut oka poprawnie przyporządkować informacje o zdarzeniu do odpowiedniego artykułu KK (czyli mówiąc poprawnie: może to porównanie wskazywać na pewne trudności z subsumpcją czynu zabronionego na etapie postępowania przygotowawczego, też zresztą nie do końca ściśle, bo z jednego doniesienia może się rozwinąć wiele postępowań w sprawach o różne przestępstwa, może też być tak, że sprawa skończy się na niczym, jest zresztą sporo różnych możliwości, ale o tym kiedy indziej i w poważniejszych tekstach). Ciekawy też będzie stosunek tych dwóch liczb: zgodnie z tym, czego można się spodziewać w przypadku oszustwa komputerowego liczba stwierdzonych przestępstw jest (często) większa niż liczba wszczętych postępowań (myślę sobie, że między innymi dlatego, że to jest dobrze napisany przepis, przynajmniej jeśli idzie o standardy polskiego Kodeksu Karnego), a w przypadku "przestępstwa hakingu" (art 287 KK) jest dokładnie odwrotnie (między innymi zapewne dlatego, że ten artykuł jest napisany co najmniej niechlujnie, o czym na przykład tutaj).
A jaka z tego pointa? Ano w zasadzie żadna, poza tym, że nawet w tak prostej sprawie warto zaglądać (i telefonować) do źródeł (pierwotnych). A na razie skompilowana z książki i stron policji tabelka (nie gwarantuję za poprawność danych, za parę dni dane bardziej wiarygodne da się znaleźć na stronach policji).
Tabela. Liczba stwierdzonych przestępstw komputerowych (prawa kolumna) i wszczętych postępowań (lewa kolumna) według statystyk policyjnych. Wersja robocza, lepiej poczekajcie na oficjalną na stronach policji (jak zobaczę, że jest to postaram się dać znać)
Art. 267 § 1-3
Źródło: opracowanie własne na podstawie Suchorzewska A.: Ochrona prawna systemów informatycznych wobec zagrożenia cyberterroryzmem, Wolters Kluwer Polska, 2010 oraz statystyka.policja.pl.
O stosunku służbowym i danych osobowych, czyli zno...

References: Art. 118

Art. 175
 art. 175
 art. 175
 art. 40

Art. 175

Art. 267