Użytkownik "Marian Paździoch" <niema@niema.pl> napisał w wiadomości news:i3u3o0$p3h$1news.dialog.net.pl...

Witam,
chcialbym stworzyc serwis intrrnetowy, w ktorych uzytkownicy beda mogli zakladac konta. Konta beda sie skladac z podstawowych danych takich jak nick oraz adres e-mail. Nie po kazdym adresie mozna zidentyfikowac dana osobe, ale po niektorych mozna np. mail typu IMIE.NAZWISKO@costamcostam.pl, dodajac do tego jeszcze specyficzny nick i jest. Oczywiscie sa to bardzo rzadkie przypadki, ale jednak sa. Czy musze taka baze rejestrowac w GIODO? Dla mnie jest to troche bez sensu bo blokowalo by to wiele malych serwisow internetowych, ale chce byc w zgodzie z prawem.

Odpowiedz sobie na pytanie, czy adres mailowy jest daną o charakterze osobowym?
Nie ma tu znaczenia co masz napisane przed małpą.
jan.kowalski@.....
może równie dobrze opisywać dziesiątki tysiecy ludzi o tym nazwisku w tym szcżęsciarza, który był pierwszy przy rejestracji
jak i pana Adama Nowaka, który miał kaprys założyć sobie skrzynkę jan.kowalski.

I vice versa. Jan Kowalski zakłada sobie skrzynkę zygfryd.krzywomordasinski nie zdając sobie sprawy, że być może jeden egzemplarz ludzki o takim imieniu i nazwisku fukcjonuje. Podobnie jak Ty używając imienia i nazwiska sąsiada Ferdka Kiepskiego.

Ale! Adres mailowy staje się daną osobową, jeśli zostanie ujęta w strukturze danych z innymi danymi rzeczywiście identyfikującymi osobę. I znowu nie ma zupełnie znaczenia co jest przed małpą.

dK

Dnia 13.08.2010 dK <caria@wp.pl> napisał/a:

Odpowiedz sobie na pytanie, czy adres mailowy jest daną o charakterze osobowym?

Problem tu jest trochę bardziej złożony, bo email jako samodzielny jest
anonimowy, ale też jednoznaczny. Trochę wysiłku w sieci i możesz znaleść
taką osobę w różnych bazach już zgłoszonych do giodo np na NK czy GG czy
innych usługach i poznać konkretne dane mając tylko email.

--
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie? Tam, gdzie jest  asfalt, nie ma nic ciekawego,  a gdzie  jest coś ciekawego, tam nie ma asfaltu".
               Strugaccy - Poniedziałek zaczyna się w sobotę.

On 08/13/2010 03:52 PM, Sergiusz Rozanski wrote:

Dnia 13.08.2010 dK <caria@wp.pl> napisał/a:

Odpowiedz sobie na pytanie, czy adres mailowy jest daną o charakterze osobowym?

Problem tu jest trochę bardziej złożony, bo email jako samodzielny jest
anonimowy, ale też jednoznaczny. Trochę wysiłku w sieci i możesz znaleść
taką osobę w różnych bazach już zgłoszonych do giodo np na NK czy GG czy
innych usługach i poznać konkretne dane mając tylko email.

Email nie jest jednoznaczny.
Może być, ale z definicji nie jest (adres może być aliasem, z konta może
korzystać więcej osób, może należeć do firmy/urzędu, itp).

Tak samo adres sam w sobie nie jest jednoznaczny.
Może być, ale z definicji nie jest (bo może pod nim mieszkać kilka osób).

W ustawie jest natomiast napisane, że "informacji nie uważa się za
umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to
nadmiernych kosztów, czasu lub działań".
Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka lat temu
rozmawiałem z GIODO na ten temat, jednoznacznie powiedziano mi, że adres
email nie może być traktowany jako dane osobowe, chyba że występuje
razem z innymi danymi, które pozwalają łatwo określić tożsamość danej osoby.


--
.... Robert Jaroszuk ...
GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
We do not see things as they are, we see them as we are.
GPG key id: 0x5D9659C3
GPG fingerprint: E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3

Robert Jaroszuk pisze:

Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka lat temu
rozmawiałem z GIODO na ten temat, jednoznacznie powiedziano mi, że adres
email nie może być traktowany jako dane osobowe, chyba że występuje
razem z innymi danymi, które pozwalają łatwo określić tożsamość danej osoby.

   To chyba od tamtego czasu zmienili zdanie.

"Specyfiką Internetu jest to, że aby zamówić newsletter danego serwisu należy wpisać na jego stronie swój adres e-mail, który w rozumieniu ustawy o ochronie danych osobowych stanowi dane osobowe. "

http://www.giodo.gov.pl/330/id_art/3529/j/pl/

--
Liwiusz

On 08/13/2010 05:09 PM, Liwiusz wrote:

Robert Jaroszuk pisze:

Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka lat temu
rozmawiałem z GIODO na ten temat, jednoznacznie powiedziano mi, że adres
email nie może być traktowany jako dane osobowe, chyba że występuje
razem z innymi danymi, które pozwalają łatwo określić tożsamość danej
osoby.

  To chyba od tamtego czasu zmienili zdanie.

"Specyfiką Internetu jest to, że aby zamówić newsletter danego serwisu
należy wpisać na jego stronie swój adres e-mail, który w rozumieniu
ustawy o ochronie danych osobowych stanowi dane osobowe. "

http://www.giodo.gov.pl/330/id_art/3529/j/pl/

Najwyraźniej tak.
Jutro wrzucę tutaj treść tego pisma które do mnie przysłali w odpowiedzi
na moje pytania, to porównamy.

Myślę czy nie wysłać do nich jeszcze jednego pytania o to, dlaczego
kiedyś twierdzili co innego niż w tym liku który podałeś.
Specyfika internetu jakoś specjalnie się nie zmieniła od tego czasu gdy
z nimi korespondowałem...


--
.... Robert Jaroszuk ...
GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
We do not see things as they are, we see them as we are.
GPG key id: 0x5D9659C3
GPG fingerprint: E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3

Robert Jaroszuk pisze:

On 08/13/2010 05:09 PM, Liwiusz wrote:

Robert Jaroszuk pisze:

Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka lat temu
rozmawiałem z GIODO na ten temat, jednoznacznie powiedziano mi, że adres
email nie może być traktowany jako dane osobowe, chyba że występuje
razem z innymi danymi, które pozwalają łatwo określić tożsamość danej
osoby.

  To chyba od tamtego czasu zmienili zdanie.

"Specyfiką Internetu jest to, że aby zamówić newsletter danego serwisu
należy wpisać na jego stronie swój adres e-mail, który w rozumieniu
ustawy o ochronie danych osobowych stanowi dane osobowe. "

http://www.giodo.gov.pl/330/id_art/3529/j/pl/

Najwyraźniej tak.

   To musiało być dawno temu, bo taka opinia wisiała na ich stronach już chyba od kilku lat.

Jutro wrzucę tutaj treść tego pisma które do mnie przysłali w odpowiedzi
na moje pytania, to porównamy.

Myślę czy nie wysłać do nich jeszcze jednego pytania o to, dlaczego
kiedyś twierdzili co innego niż w tym liku który podałeś.
Specyfika internetu jakoś specjalnie się nie zmieniła od tego czasu gdy
z nimi korespondowałem...

  Ale zmienia się podejście ludzi do internetu. I ogólnie zakusy cenzorskie są jakby większe.

--
Liwiusz

Liwiusz wrote:

Robert Jaroszuk pisze:
> On 08/13/2010 05:09 PM, Liwiusz wrote:
> > Robert Jaroszuk pisze:
> > > > > > > Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka
> > > lat temu rozmawiałem z GIODO na ten temat, jednoznacznie
> > > powiedziano mi, że adres email nie może być traktowany jako
> > > dane osobowe, chyba że występuje razem z innymi danymi, które
> > > pozwalają łatwo określić tożsamość danej osoby.
> > >>  To chyba od tamtego czasu zmienili zdanie.
> > > > "Specyfiką Internetu jest to, że aby zamówić newsletter danego
> > serwisu należy wpisać na jego stronie swój adres e-mail, który w
> > rozumieniu ustawy o ochronie danych osobowych stanowi dane
> > osobowe. "
> > > > http://www.giodo.gov.pl/330/id_art/3529/j/pl/
> > Najwyraźniej tak.

 To musiało być dawno temu, bo taka opinia wisiała na ich stronach
już chyba od kilku lat.

Obłęd.

Czy sam numer telefonu jest daną osobową?

Ciekawe czy sami zgłaszają sobie bazę danych osób zadających pytania
on-line ;-) To co zbierają w formularzach bez cienia wątpliwości tymi
danymi jest.

Tak swoją drogą, to lektura niektórych decyzji Giodo jest przezabawna.
Np. tu:
http://www.giodo.gov.pl/plik/id_p/1425/j/pl/

Krótko - do gościa, notariusza, na prywatny zastrzeżony numer zadzwonił
marketer z banku i zaproponował usługi banku przeznaczone dla
kancelarii notarialnych.
Notariusz dostał piany, i zaczął aferę.
Bank się wytłumaczył że była to pomyłka w wybieraniu numeru, bo
marketer miał zadzwonić do jakiegoś budowlańca z ofertą dla budowlańców.

I Giodo łyknęło to tłumaczenie ;-) nie dziwiąc się że gość przekonany
że dzwoni do budowlańca przedstawia ofertę dla notariusza ;-)


--
Pozdro
Massai

Dnia Fri, 13 Aug 2010 17:18:34 +0200, Robert Jaroszuk napisał(a):

Myślę czy nie wysłać do nich jeszcze jednego pytania o to, dlaczego
kiedyś twierdzili co innego niż w tym liku który podałeś.
Specyfika internetu jakoś specjalnie się nie zmieniła od tego czasu gdy
z nimi korespondowałem...

Widocznie pracownikom giodo sprzykrzył się spam ;-)

Pozdrawiam,
                 Henry

Użytkownik "Liwiusz" <lmalin@bez.tego.poczta.onet.pl> napisał w wiadomości news:i43n74$ent$1news.onet.pl...

Robert Jaroszuk pisze:

Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka lat temu
rozmawiałem z GIODO na ten temat, jednoznacznie powiedziano mi, że adres
email nie może być traktowany jako dane osobowe, chyba że występuje
razem z innymi danymi, które pozwalają łatwo określić tożsamość danej osoby.

  To chyba od tamtego czasu zmienili zdanie.

"Specyfiką Internetu jest to, że aby zamówić newsletter danego serwisu należy wpisać na jego stronie swój adres e-mail, który w rozumieniu ustawy o ochronie danych osobowych stanowi dane osobowe. "

http://www.giodo.gov.pl/330/id_art/3529/j/pl/

--

To zamiecenie problemu pod dywan. Po prostu stwierdzenie czy konkretny egzemplarz adresu mailowego jest daną osobową czy nie jest - wymaga analizy, czy na jego podstawie da się w prosty sposób zidentyfikować konkretną osobę? Giodo dla ułatwienia sobie roboty traktuje więc każdy adres jako dana osobowa, nie do końca zasadnie. W przypadku newslettera cały zbiór adresów mozna uznać za zbiór danych osobowych z jednego powodu, tam może znaleźć się adres identyfikujący kogoś jednoznacznie. Wystarczy jeden. Przykładowo gdybyśmy mieli newsletter na nieprzyzwoity temat xxx a wśród adresów byłby np. bronislaw.komorowski@prezydent to mogłoby to być użyte przez przeciwnika politycznego w przypadku ujawnienia adresów.

dK

dK wrote:

To zamiecenie problemu pod dywan. Po prostu stwierdzenie czy
konkretny egzemplarz adresu mailowego jest daną osobową czy nie jest
- wymaga analizy, czy na jego podstawie da się w prosty sposób
zidentyfikować konkretną osobę? Giodo dla ułatwienia sobie roboty
traktuje więc każdy adres jako dana osobowa, nie do końca zasadnie. W
przypadku newslettera cały zbiór adresów mozna uznać za zbiór danych
osobowych z jednego powodu, tam może znaleźć się adres identyfikujący
kogoś jednoznacznie. Wystarczy jeden. Przykładowo gdybyśmy mieli
newsletter na nieprzyzwoity temat xxx a wśród adresów byłby np.
bronislaw.komorowski@prezydent to mogłoby to być użyte przez
przeciwnika politycznego w przypadku ujawnienia adresów.

Kwestia tego "xxx na bronisław.komorowski@prezydent" jest doskonałym
przykładem jak przepis utrudnia życie uczciwym - nie rozwiązując
problemu.
Jak sądzisz, jakim problemem jest dodanie Twojego adresu do
newsletterów  kilkunastu serwisów xxx?
Ile z nich zapyta choćby mailem potwierdzajacym czy rzeczywiście chcesz
się zapisać?

Jakiś czas temu ulubioną rozrywką niektórych studentów było dopisywanie
adresów nielubianych wykładowców do tego typu serwisów...

--
Pozdro
Massai

Użytkownik "Massai" <tsender@wp.pl> napisał w wiadomości news:i43vhj$3cm$1news.onet.pl...

Kwestia tego "xxx na bronisław.komorowski@prezydent" jest doskonałym
przykładem jak przepis utrudnia życie uczciwym - nie rozwiązując
problemu.
Jak sądzisz, jakim problemem jest dodanie Twojego adresu do
newsletterów  kilkunastu serwisów xxx?

Oczywiście, że żadnym problemem. Jednak zgodnie z prawem, po uznaniu zbioru adresów mailowych za dane osobowe, taki serwis musi być wyposażony w narzędzia identyfikujace między innymi kto i kiedy dokonał wpisu, kto i kiedy je modyfikował, kto i na jakiej podstawie je przekazał, źródło skąd serwis ma moje dane jeśli ich tam nie wprowadziłem osobiscie ect, ect.... Między innymi po to, by (teoretycznie) móc złapać za jaja dowcipnisiów dopisujących do takich list. Jeśli serwis takowych narzędzi nie posiada może mieć (w Polsce teoretycznie, a w innych państwach także i praktycznie) poważne kłopoty.  Taki serwis musi między innymi pozwalać na wgląd w swoje dane, przeedytować je, czy nawet usunąć. Mam w swojej skrzynce trochę spamu z krajowych serwisów do których się nie zapisałem, a z których niesposób się wypisać. Może i podjałbym jakąś walkę ale czuje że skończyłoby się na niskiej szkodliwości... Na razie musi wystarczać filtr.


dK

Użytkownik "dK" <caria@wp.pl>

To zamiecenie problemu pod dywan. Po prostu stwierdzenie czy konkretny egzemplarz adresu mailowego jest daną osobową czy nie jest - wymaga analizy, czy na jego podstawie da się w prosty sposób zidentyfikować konkretną osobę? Giodo dla ułatwienia sobie roboty traktuje więc każdy adres jako dana osobowa, nie do końca zasadnie. W przypadku newslettera cały zbiór adresów mozna uznać za zbiór danych osobowych z jednego powodu, tam może znaleźć się adres identyfikujący kogoś jednoznacznie. Wystarczy jeden. ...

To przecież w każdym serwisie przetwarza się mnóstwo danych, które mogą identyfikować osoby. Weźmy forum, które nie wymaga rejestracji. Ludzie sobie cośtam piszą i cośtam z tego jednoznacznie identyfikuje tą lub inną osobę. Nie jesteśmy przypadkiem na takim forum ???

Użytkownik niusy.pl napisał:

To przecież w każdym serwisie przetwarza się mnóstwo danych, które mogą
identyfikować osoby. Weźmy forum, które nie wymaga rejestracji. Ludzie
sobie cośtam piszą i cośtam z tego jednoznacznie identyfikuje tą lub
inną osobę. Nie jesteśmy przypadkiem na takim forum ???

Nie. Jesteśmy na grupie dyskusyjnej.

--
Pozdrawiam,
   Tapatik

Użytkownik "Tapatik" <tapatik@bez.spamu>

To przecież w każdym serwisie przetwarza się mnóstwo danych, które mogą
identyfikować osoby. Weźmy forum, które nie wymaga rejestracji. Ludzie
sobie cośtam piszą i cośtam z tego jednoznacznie identyfikuje tą lub
inną osobę. Nie jesteśmy przypadkiem na takim forum ???

Nie. Jesteśmy na grupie dyskusyjnej.

Jakiej grupie ? Wysyłasz artykuł do konkretnego serwisu. Fakt, że nie jest to serwis HTTP tylko NNTP ma dokładnie ŻADNE znaczenie dla ochrony danych osobowych.

Użytkownik "dK" <caria@wp.pl>

chcialbym stworzyc serwis intrrnetowy, w ktorych uzytkownicy beda mogli zakladac konta. Konta beda sie skladac z podstawowych danych takich jak nick oraz adres e-mail. Nie po kazdym adresie mozna zidentyfikowac dana osobe, ale po niektorych mozna np. mail typu IMIE.NAZWISKO@costamcostam.pl, dodajac do tego jeszcze specyficzny nick i jest. Oczywiscie sa to bardzo rzadkie przypadki, ale jednak sa. Czy musze taka baze rejestrowac w GIODO? Dla mnie jest to troche bez sensu bo blokowalo by to wiele malych serwisow internetowych, ale chce byc w zgodzie z prawem.

Odpowiedz sobie na pytanie, czy adres mailowy jest daną o charakterze osobowym?
Nie ma tu znaczenia co masz napisane przed małpą.
jan.kowalski@.....

To akurat nie ma znaczenia czy jest tam imię i nazwisko bo to tylko jeden ze sposobów identyfikacji osoby i akurat email skuteczniej ją identyfikuje niż imię i nazwisko.