Kilka dni temu zosta\u0142o mi zadane pytanie jak w tytule. Pytanie wynika\u0142o z potrzeby dostosowania si\u0119 do warunk\u00f3w nowej dyrektywy UE GDPR\/RODO, kt\u00f3ra nak\u0142ada sporo nowych obowi\u0105zk\u00f3w na administrator\u00f3w danych w przedsi\u0119biorstwach. Sk\u0142adowanie numeru IP mo\u017ce mie\u0107 bardzo wiele zastosowa\u0144, pocz\u0105wszy na zwyk\u0142ym logowaniu\/monitorowaniu ruchu, przez wykrywanie oszustw, a sko\u0144czywszy na filtrowaniu dost\u0119pu do poszczeg\u00f3lnych zasob\u00f3w. <\/p>\n
Moja pierwsza reakcja by\u0142a prosta: „Na pewno nie jest to dana osobowa”. Za chwil\u0119 jednak przysz\u0142o otrze\u017awienie. Staram si\u0119 zawsze raczej dok\u0142adnie przemy\u015ble\u0107 swoje opinie, zw\u0142aszcza, \u017ce ta dotyczy do\u015b\u0107 kosztownych w skutach b\u0142\u0119dnego traktowania, kwestii. Tutaj pierwsza my\u015bl przysz\u0142a za szybko \ud83d\ude09<\/p>\n
Pomy\u015blmy. Kiedy dociera do mojego zasobu \u017c\u0105danie HTTP, z nag\u0142\u00f3wk\u00f3w \u017c\u0105dania jestem w stanie odczyta\u0107 IP \u017ar\u00f3d\u0142a jego pochodzenia (nie wchodz\u0119 tutaj w szczeg\u00f3\u0142y jaki nag\u0142\u00f3wek da mi informacj\u0119 o tym IP – to niech b\u0119zie temat na inny wpis). \u0179r\u00f3d\u0142owe IP b\u0119dzie pierwszym publicznym (routowalnym) IP jakie otrzyma\u0142 u\u017cytkownik chc\u0105cy dosta\u0107 si\u0119 do mojego zasobu.
\nAktualnie wi\u0119kszo\u015b\u0107 indywidualnych u\u017cytkownik\u00f3w internetu (chodzi przecie\u017c o dane osobowe indywidualnych ludzi) pod\u0142\u0105czonych jest do sieci z wykorzystaniem dynamicznego adresowania. Oznacza to, \u017ce dostawca internetu (ISP) co jaki\u015b czas zmienia adres IP przypisany do konkretnego u\u017cytkownika (m\u00f3wi\u0105c oczywi\u015bcie w uproszczeniu). Czy ISP odnotowuje jakie IP i kiedy by\u0142o przypisane do jakiego klienta? Okazuje si\u0119, \u017ce tak i jest to normalna praktyka. <\/p>\n
Mamy wi\u0119c teraz numer IP i dat\u0119 jego zalogowania w naszej bazie i ten sam numer IP wraz z identyfikatorem klienta i czasem przydzielenia. W ten spos\u00f3b istnieje teoretyczna<\/strong> mo\u017cliwo\u015b\u0107 uzyskania danych osobowych klienta tylko na podstawie jego numeru IP w konkretnym czasie. Tak, to mo\u017ce by\u0107 trudne, ale jednak mo\u017cliwe. Z powodu tej teoretycznej mo\u017cliwo\u015bci nale\u017cy traktowa\u0107 numer IP jako dan\u0105 osobow\u0105 (sic!). <\/p>\n Okazuje si\u0119, \u017ce potwierdzeniem tej tezy jest wyrok Trybuna\u0142u Sprawiedliwo\u015bci Unii Europejskiej w Strasburgu z pa\u017adziernika 2016 roku, w kt\u00f3rym niemiecki obywatel pozywa\u0142 rz\u0105d federalny Niemiec. W tym\u017ce wyroku Trybuna\u0142 przeprowadzi\u0142 podobny wyw\u00f3d i uzna\u0142, \u017ce dynamiczny adres IP r\u00f3wnie\u017c jest dan\u0105 osobow\u0105 bo po\u015brednio pozwala na identyfikacj\u0119 jednoznacznie konkretnej osoby. Identyczna interpretacja znajduje si\u0119 r\u00f3wnie\u017c w dyrektywie GDPR, kt\u00f3ra wchodzi w \u017cycie w maju 2018 roku. <\/p>\n Czemu pytanie z tytu\u0142u jest istotne? Logowanie numer\u00f3w IP jest nagminne. Serwery aplikacji robi\u0105 to przecie\u017c standardowo i raczej nikt do tej pory nie dostosowywa\u0142 ich w taki spos\u00f3b, aby numery IP nie by\u0142y zapisywane. W zwi\u0105zku z powy\u017cszym, prawie ka\u017cda organizacja posiadaj\u0105ca jakie\u015b rozwi\u0105zanie informatyczne musi bra\u0107 pod uwag\u0119 przepisy GDPR i stosowa\u0107 rozwi\u0105zania w tej dyrektywie przedstawione (informowanie u\u017cytkownika o zapisywaniu danych IP, anonimizacja lub pseudonimizacja, itp.)<\/p>\n","protected":false},"excerpt":{"rendered":" Kilka dni temu zosta\u0142o mi zadane pytanie jak w tytule. Pytanie wynika\u0142o z potrzeby dostosowania si\u0119 do warunk\u00f3w nowej dyrektywy UE GDPR\/RODO, kt\u00f3ra nak\u0142ada sporo nowych obowi\u0105zk\u00f3w na administrator\u00f3w danych w przedsi\u0119biorstwach. Sk\u0142adowanie numeru IP mo\u017ce mie\u0107 bardzo wiele zastosowa\u0144, pocz\u0105wszy na zwyk\u0142ym logowaniu\/monitorowaniu ruchu, przez wykrywanie oszustw, a sko\u0144czywszy na filtrowaniu dost\u0119pu do poszczeg\u00f3lnych\u2026 Read More »<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[26],"class_list":["post-185","post","type-post","status-publish","format-standard","hentry","category-security","tag-miroburn_challenge"],"_links":{"self":[{"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/posts\/185","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/comments?post=185"}],"version-history":[{"count":3,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/posts\/185\/revisions"}],"predecessor-version":[{"id":188,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/posts\/185\/revisions\/188"}],"wp:attachment":[{"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/media?parent=185"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/categories?post=185"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/tags?post=185"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}