Source: http://e-ochronadanych.pl/portale-spolecznosciowe-a-ochrona-danych-osobowych-wybrane-zagadnienia/
Timestamp: 2017-07-24 22:34:15
Legal References Found: Art. 291
 art. 31
 Art. 29
 Art. 298
 Art. 29
 art. 30
 art. 15
 art. 7
 art. 27

Document Content:
Portale społecznościowe a ochrona danych osobowych - wybrane zagadnienia - e-Ochrona Danych
HomeArtykułyPortale społecznościowe a ochrona danych osobowych – wybrane zagadnienia
Portale społecznościowe a ochrona danych osobowych – wybrane zagadnienia	13 czerwca 2010
Zagadnienie portali społecznościowych jest bardzo obszerne i dotyka wielu dziedzin prawa, z pewnością też doczeka się licznych opracowań, które będą ujmowały temat kompleksowo. Niniejsze opracowanie ograniczone zostanie do zagadnień związanych z ochroną danych osobowych, bez których to danych portal, a w szczególności jego odmiana, jaką jest portal społecznościowy, nie mógłby istnieć. Problematyka portali społecznościowych (szerzej: portali w ogóle) jest o tyle trudna, że łączy w sobie zagadnienia prawa cywilnego, karnego czy administracyjnego, a więc tradycyjnych gałęzi prawa z prawem nowych technologii. Wynika to ze złożoności stanów faktycznych, z jakimi mamy tam do czynienia. Dodatkowo warto podkreślić, że portale społecznościowe są fascynujące same w sobie jako zjawisko społeczne. Zauważa się niesamowitą dynamikę w rozwoju zachowań społecznych, do jakich zalicza się udział w wymianie informacji właśnie tą drogą. Szacuje się, że na niektórych portalach wzrost liczby indywidualnych uczestników sięga 270% w skali roku. W Polsce na taki dynamiczny rozwój liczby portali wskazuje chociażby ilość zbiorów danych zgłaszanych przez administratorów portali do rejestracji w biurze GIODO. I tak, w 2008 r. zgłoszeń takich było około 230, a w 2009 r. ich przybliżoną liczbę osiągnięto w pierwszych 9 miesiącach. Oczywiste jest, że taki rozwój portali i, co za tym idzie, wymiany informacji wzbudził zainteresowanie, a czasem zaniepokojenie organów zajmujących się ochroną danych osobowych, m.in. Grupy Roboczej Art. 291, która wydała opinię 5/2009 w sprawie portali społecznościowych2. Stanowisko w tej kwestii zajmował, i nadal to robi, także GIODO, a pokłosiem jego decyzji są także orzeczenia sądów administracyjnych, które w mniej lub bardziej bezpośredni sposób odnoszą się do tematu portali3. W Polsce najbardziej popularnym portalem jest Nasza-Klasa.pl, która w rankingu Google Zeitgeist (zestawienie najczęściej wpisywanych przez internautów fraz) zajęła 7. miejsce na świecie, a 1. w regionie4 . Tak jak wcześniej nadmieniłem, nie zamierzam opisywać wszystkich prawnych aspektów wiążących się z funkcjonowaniem portali społecznościowych, ale skupię się na kwestiach najistotniejszych z punktu widzenia ochrony danych osobowych użytkowników portalu.
Portale społecznościowe doczekały się już pewnego dorobku, nie tylko w orzecznictwie, ale także w doktrynie, gdzie konsekwentnie wskazuje się na nieznane wcześniej problemy, jakie niesie ze sobą to nowe i masowe zjawisko. Najważniejsze wydaje się udzielenie odpowiedzi na pytanie, jakimi danymi dysponuje portal jako administrator danych5, jakie zostały mu powierzone na podstawie art. 31 u.o.d.o., a jakie należą do zainteresowanych, czyli nas samych jako użytkowników (podmiotów danych). Ponadto zwrócę uwagę na zagrożenia związane z ochroną danych użytkowników, wizerunkiem czy definicją danych w ogóle (od którego momentu możemy mówić o danych osobowych). Przy czym najistotniejsze z mojego punktu widzenia będą zagadnienia prawne, a nie techniczne.
Te i inne problemy pojawiają się i będą się pojawiać coraz częściej, gdyż portale społecznościowe w swoich różnych odmianach rozwijają się bardzo dynamicznie, głównie dlatego, że mimo wszystkich niebezpieczeństw, jakie niosą dla użytkowników, są bardzo dobrym narzędziem nawiązywania kontaktów i pogłębiania relacji międzyludzkich. W mojej pracy postaram się przedstawić najważniejsze z poruszonych powyżej kwestii.
Portal, czyli co?
Należy zacząć od odpowiedzi na pytanie, czym jest portal, w szczególności portal społecznościowy. Portal internetowy to rodzaj serwisu informacyjnego w Internecie: zawiera zwykle wyszukiwarkę, dział najnowszych wiadomości, hiperodnośniki do wielu różnych stron www, czat i inne6. Portal społecznościowy (inaczej: serwis społecznościowy) to odmiana portalu charakteryzująca się tym, że użytkownicy, oprócz przeglądania treści, mają możliwość zarówno zamieszczania własnych treści, jak i wymiany informacji, komunikacji z innymi użytkownikami. Z angielskiego serwisy te zwane są SNS (social networking services), taką też nazwą posługuje się Grupa Robocza Art. 29 w swojej opinii.
Zanim przejdę do zagadnień prawnych, kilka słów na temat bezpieczeństwa. Omawiając kwestie bezpieczeństwa, należy zwrócić uwagę na dwa aspekty. Pierwszy, natury technicznej, dotyczy fizycznego i logicznego zabezpieczenia informacji znajdujących się na portalu, a drugim jest świadomość użytkowników, którzy muszą sami zadbać o bezpieczeństwo swoich danych. Żaden system nie zastąpi bowiem rozsądku.
Budowaniu świadomości służą publikacje ukazujące się w mediach, inicjatywy organów ds. ochrony danych osobowych czy też samych portali, które powinny odczuwać ciężar odpowiedzialności. Przejawem tego jest np. wspólna inicjatywa portalu Nasza-Klasa.pl i GIODO polegająca na tym, że na portalu w zakładce bezpieczeństwo są umieszczone materiały poświęcone m.in.:
prezentacji instytucji oferujących pomoc dla ofiar cyberprzemocy7.
Bardzo dużo miejsca zagadnieniom bezpieczeństwa poświęcają zarówno oficjalne publikacje Grupy Roboczej Art. 298, jak i osób zajmujących się bezpieczeństwem w sieci. I tak np. w opracowaniu przygotowanym przez ENISA pt. Kwestie bezpieczeństwa i zalecenia dla portali społecznościowych9 czytamy, że zagrożeń takich jest 15. Zostały one podzielone na poszczególne grupy i opisane. Są to:
Zbieranie cyfrowych dossier.
Zbieranie danych wtórnych.
CBIR – wyszukiwanie obrazów po zawartości.
Tworzenie linków do metadanych obrazów.
Trudności z całkowitym usunięciem konta.
Cross Site Scripting (XSS), wirusy i robaki.
Agregatory SNS.
Spear Phishing przy użyciu portali społecznościowych i phishing typowy dla portali.
Infiltracja sieci prowadząca do wycieku danych.
Przejmowanie profili i szarganie reputacji w wyniku kradzieży tożsamości.
Oczywiście nie każde z tych zjawisk jest równie niebezpieczne dla użytkownika, ale wszystkie one wiążą się z korzystaniem z portali społecznościowych.
Grupa Robocza Art. 29 w swojej opinii koncentruje się raczej na zagadnieniach marketingu oraz ochrony danych dzieci i ludzi młodych, ale – co symptomatyczne dla gremium zajmującego się ochroną danych osobowych – zwraca szczególną uwagę na dane sensytywne10 i podkreśla, że tego rodzaju informacje powinny być przetwarzane ze szczególną ostrożnością i starannością. W dokumencie tym jest powiedziane, że dane tego typu powinny być zamieszczane tylko na podstawie wyraźniej zgody osoby, której dane dotyczą, lub jeżeli osoba, której dane dotyczą, udostępniła je w sposób oczywisty. Jest to o tyle interesujące, że, jak wiemy, u.o.d.o. wymaga bezwzględnie, aby zgoda miała formę pisemną, co w przypadku portali internetowych w praktyce jest nie do zrealizowania, o czym także wspomniano na początku prac legislacyjnych nad nowelizacją u.o.d.o., a o czym obecnie autorzy nowelizacji zdają się zapominać. Co ciekawe, wskazuje się, że w niektórych krajach członkowskich UE wizerunek jest uznawany za dane sensytywne, ponieważ można z niego wnioskować o pochodzeniu rasowym lub etnicznym, stanie zdrowia lub przekonaniach religijnych. Na gruncie polskim mieliśmy do czynienia z zupełnie innym problemem prawnym, a mianowicie: czy wizerunek użytkownika to w ogóle są dane osobowe, ale do tego zagadnienia odniosę się później.
Artykuł pochodzi z książki : Ochrona danych osobowych – wybór zagadnień, która będzie dostępna na rynku od lipca 2010r.
1. Grupa robocza stanowi niezależne ciało doradcze zajmujące się zagadnieniami ochrony danych osobowych i prawa do prywatności. Jej obowiązki określa art. 30 Dyrektywy 95/46/WE oraz art. 15 Dyrektywy 2002/58/WE.
2. Grupa Robocza Artykułu 29 Ds. Ochrony Danych Opinia 5/2009 w sprawie portali społecznościowych, przyjęta 12 czerwca 2009., dalej zwana opinią.
3. Najbardziej znane z nich dotyczy umieszczenia zdjęcia na portalu Nasza-Klasa.pl sygn. akt II SA/Wa 1495/08 utrzymane w mocy orzeczeniem NSA sygn. akt I OSK 667/09. O orzeczeniu tym będzie mowa w dalszej części.
4. Dziennik Internautów z 10 marca 2009.
5. Zgodnie z art. 7 pkt 3 u.o.d.o., administratorem danych jest organ, jednostka organizacyjna, podmiot lub osoba decydujące o celach i środkach przetwarzania danych osobowych. Administratorem danych jest oczywiście podmiot, do którego należy portal. Jednak ze względu na łatwość przekazu pozwoliłem sobie zastosować skrót myślowy
6. Za encyklopedią PWN www.encyklopedia.pwn.pl.
7. Więcej http://www.giodo.gov.pl/259/id_art/3204/j/pl.
8. Patrz przypis 2.
9. Europejska Agencja Bezpieczeństwa Sieci i Informacji (European Network and Information Security Agency –ENISA), październik 2007.
10. Zgodnie z art. 27 ust. 1 u.o.d.o. należy dochować szczególnych warunków, aby móc legalnie przetwarzać dane należące do pewnej grupy informacji. Takim danymi są dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również dane o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz dane dotyczące skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym, nazwane przez doktrynę danymi wrażliwymi lub sensytywnymi.
InternetMarketing	About Tomasz Osiej	10 Articles	Radca Prawny, Europejski Rzecznik Patentowy - specjalista z zakresu ochrony danych osobowych oraz Prawa Własności Przemysłowej. Absolwent Wydziału Prawa i Administracji Uniwersytetu Warszawskiego oraz Podyplomowego Studium Prawa Własności Przemysłowej (Instytut Prawa Własności Intelektualnej) na Uniwersytecie Jagiellońskim. Przygodę z ochroną danych rozpoczął w 1998 roku od pracy w Departamencie Prawnym Biura Generalnego Inspektora Ochrony Danych Osobowych. Obecnie prowadzi własną Kancelarię www.kancelariaosiej.pl Współautor (redaktor) książek "Ochrona danych osobowych w praktyce - pytania i odpowiedzi", „Ochrona danych osobowych – wybór zagadnień”, opracowania "Ochrona danych osobowych po wejściu do Unii Europejskiej” oraz artykułów w prasie branżowej. Od 1999 r. przeprowadza audyty, prowadzi otwarte jak i zamknięte szkolenia, występuje na konferencjach.	Akrtykuły pokrewne (related articles)
Wielki wyciek danych. Rosyjscy hakerzy wykradli dane dostępu do kont mailowych	5 maja 2016
Elektroniczna skrzynka podawcza	13 lutego 2010
Najchętniej czytane	Ochrona danych osobowych, a bezpieczeństwo informacji	11 stycznia 2008
Czy logowanie się przez pracownika szkoły do dziennika elektronicznego z komputera innego niż w szkole jest legalne?	25 sierpnia 2012
Unijna reforma przepisów o ochronie danych osobowych – informacje ogólne	14 maja 2015
Autorzy	Marcin Cwener	published 11 articles	Tomasz Osiej	published 10 articles	Maciej Chodorowski	published 7 articles	Marta Bargiel-Kaflik	published 2 articles	Łukasz Zięba	published 2 articles	TagiABI
Losowe wpisy	Okres przetwarzania danych osobowych	14 grudnia 2014
Czy dane osobowe osoby fizycznej prowadzącej działalność gospodarczą stanowią dane osobowe w rozumieniu UODO?	25 stycznia 2015
Aktualizacja dyrektywy o prywatności i łączności elektronicznej uzupełni GDPR	22 marca 2017
UKE odpowiedział na pytania dotyczące wymogu zgody na marketing bezpośredni	15 listopada 2016
ABI nie taki straszny	2 czerwca 2015