Strona gøówna

Odpowiedzi na pytania

dotycz ce ustawy o ochronie danych osobowych

definicji

danych osobowych

O Urz dzie»
Prawo»
Edukacja»
Wspóøpraca»
Wydarzenia»
Serwis prasowy»
Odpowiedzi na pytania»
Kontakt»

dotycz ce ustawy o
ochronie danych
osobowych

definicji
administratora danych

definicji danych
osobowych

definicji zbiorów
danych osobowych

instytucji powierzania
przetwarzania danych

obowi zku
informacyjnego

poj cia "dora no ci" -
u ytego w ustawie

poj cia "drobnych
bie cych spraw ycia
codziennego" -
u ytego w ustawie

poj cia zgody na
przetwarzanie danych

praw osób, których
dane dotycz

przekazywania danych
osobowych do
pa stwa trzeciego

publikacji danych

rejestracji zbiorów
danych

Systemu Eurodac

Systemu
Informatycznego
Schengen

udost pniania danych

zabezpieczenia danych

dotycz ce przepisów
sektorowych

Serwisy GIODO

Aktualno ci

85 posiedzenie Grupy
Roboczej Artykuøu 29

Opinia GR Art. 29 w
sprawie zmian unijnych
przepisów

O danych osobowych na
Festiwalu Nauki w
D browie Górniczej,
22.03.2012 r.

Aplikacje mobilne to
zagro enie dla ochrony
naszych danych,
26.03.2012 r.

Kontrola Europolu w
sprawie stosowania
umowy TFTP

Rozwój nowych
technologii wymusza
zmian unijnych
przepisów, 20.03.2012 r.

Wa ne

Najpopularniejsze

Obowi zuj cy tekst
ustawy: Ustawa z dnia 29
sierpnia 1997 r. o
ochronie danych
osobowych. (tekst
jednolity: Dz. U. 2002 r.
Nr 101 poz. 926, ze zm.)

Jak zarejestrowa zbiór
danych osobowych

Elektroniczna Skrzynka
Podawcza

Vademecum ochrony
danych osobowych

Telefon informacyjny

Kto musi rejestrowa
swoje zbiory

definicji danych osobowych

(C) GIODO 2001 - 2012 Wszelkie prawa zastrze one.

Polityka prywatno ci | Strona gøówna | Mapa serwisu | Kontakt

Wyszukaj

A

A+

CZY ADRES IP KOMPUTERA NALE Y DO DANYCH OSOBOWYCH?

Adres IP mo e by w pewnych przypadkach uznany za dane osobowe.

Odpowied

Za dane osobowe uwa a si wszelkie informacje dotycz ce osoby fizycznej lub wszelkie informacje
mo liwe do zidentyfikowania tej osoby. Osob mo liw do zidentyfikowania jest osoba, której
to samo mo na okre li przez numer identyfikacyjny lub jeden z czynników fizycznych,
fizjologicznych, umysøowych, kulturowych czy spoøecznych. Danymi osobowymi s zatem takie dane,
które pozwalaj na okre lenie to samo ci konkretnej osoby, jak równie na okre lenie jej to samo ci
przy pewnym nakøadzie kosztów, czasu lub dziaøa . Opinia Grupy Roboczej ds. Ochrony Danych,
powoøanej przez Parlament Europejski i Rad Europejsk (rozdz. III pkt 3 przykøad 15) uznaøa
literalnie adres IP za dane dotycz ce osoby mo liwej do zidentyfikowania, stwierdzaj c, e:
"dostawcy usøug internetowych oraz mened erowie lokalnych sieci mog , stosuj c rozs dne rodki,
zidentyfikowa u ytkowników internetu, którym przypisali adresy ip poniewa systematycznie
zapisuj w plikach daty, czas trwania oraz dynamiczny adres IP (czyli ulegaj cy zmianie po ka dym
zalogowaniu) przypisany danej osobie. To samo odnosi si do dostawców usøug internetowych,
którzy prowadz rejestr (logbook) na serwerze HTTP Nie ma w tpliwo ci, e w takich przypadkach
mo na mówi o danych osobowych, w rozumieniu art. 2 Dyrektywy".

W zwi zku z powy szym nale y uzna , e w przypadkach, gdy adres IP jest na staøe lub na døu szy
okres czasu przypisany do konkretnego urz dzenia, które przypisane jest z kolei konkretnemu
u ytkownikowi, nale y uzna , e stanowi on dan osobow . W praktyce mo emy si spotka jednak
z sytuacjami, gdy jednoznaczne przypisanie adresu IP do konkretnej, zidentyfikowanej osoby nie jest
praktycznie mo liwe. Sytuacja taka mo e wyst pi np. w kawiarenkach internetowych, gdzie
komputery udost pniane s klientom bez odnotowywania ich danych identyfikacyjnych. S to jednak
sytuacje wyj tkowe. W wielu przypadkach, nawet przy korzystaniu z komputera w kawiarence
internetowej, wykorzystuj c dane zarejestrowane przez system nadzoru wizyjnego w zestawieniu
z innymi danymi (np. dotycz cych pøatno ci przy u yciu karty kredytowej), mo liwe jest
zidentyfikowanie osoby korzystaj cej w danym czasie z danego komputera. Poniewa definicja
danych osobowych sformuøowana w art. 2 Dyrektywy 2002/58/WE pokrywa si z definicj podan
w ustawie o ochronie danych osobowych (art. 6 ustawy), adresy IP mo na uzna za dane osobowe.
Podstawa prawna Art. 6 ust. 1 ustawy z 29 sierpnia o ochronie danych osobowych Dyrektywa
94/46/WE Parlamentu Europejskiego.

Niemniej adres IP b dzie uznawany za dane osobowe jedynie wówczas, gdy podmiot przetwarzaj cy
adres IP ma jednocze nie dost p do danych ø cz cych adres IP z innymi danymi identyfikuj cymi
osob . Do czasu, gdy podmiot nie uzyska pewno ci, e sam nie jest w stanie ø czy adresu IP
z innymi danymi identyfikuj cymi osob , powinien zabezpiecza adres IP tak jakby byø on dan
osobow .

Szczególn uwag nale y przywi zywa do zbiorów obejmuj cych adresy IP w sytuacji, gdy dochodzi
do ø czenia podmiotów mog cych by administratorami danych osobowych. Mo e si bowiem
okaza , e podmiot, dotychczas niemog cy ø czy adresu IP z innymi danymi identyfikacyjnymi,
uzyskuje tak mo liwo po poø czeniu podmiotów. W tej sytuacji adresy IP zbierane dotychczas
jako dane niemieszcz ce si w poj ciu danych osobowych, stan si nimi w zwi zku z potencjaln
mo liwo ci uzupeønienia ich o dane identyfikacyjne.

Strona 1 z 1

GIODO Generalny Inspektor Ochrony Danych Osobowych - Czy adres IP komputera...

2012-04-05

http://www.giodo.gov.pl/319/id_art/2258/j/pl/