Strona gøówna

Odpowiedzi na pytania

dotycz ce ustawy o ochronie danych osobowych

definicji

danych osobowych

O Urz dzie»
Prawo»
Edukacja»
Wspóøpraca»
Wydarzenia»
Serwis prasowy»
Odpowiedzi na pytania»
Kontakt»

dotycz ce ustawy o
ochronie danych
osobowych

definicji
administratora danych

definicji danych
osobowych

definicji zbiorów
danych osobowych

instytucji powierzania
przetwarzania danych

obowi zku
informacyjnego

poj cia "dora no ci" -
u ytego w ustawie

poj cia "drobnych
bie cych spraw ycia
codziennego" -
u ytego w ustawie

poj cia zgody na
przetwarzanie danych

praw osób, których
dane dotycz

przekazywania danych
osobowych do
pa stwa trzeciego

publikacji danych

rejestracji zbiorów
danych

Systemu Eurodac

Systemu
Informatycznego
Schengen

udost pniania danych

zabezpieczenia danych

dotycz ce przepisów
sektorowych

Serwisy GIODO

Aktualno ci

85 posiedzenie Grupy
Roboczej Artykuøu 29

Opinia GR Art. 29 w
sprawie zmian unijnych
przepisów

O danych osobowych na
Festiwalu Nauki w
D browie Górniczej,
22.03.2012 r.

Aplikacje mobilne to
zagro enie dla ochrony
naszych danych,
26.03.2012 r.

Kontrola Europolu w
sprawie stosowania
umowy TFTP

Rozwój nowych
technologii wymusza
zmian unijnych
przepisów, 20.03.2012 r.

Wa ne

Najpopularniejsze

Obowi zuj cy tekst
ustawy: Ustawa z dnia 29
sierpnia 1997 r. o
ochronie danych
osobowych. (tekst
jednolity: Dz. U. 2002 r.
Nr 101 poz. 926, ze zm.)

Jak zarejestrowa zbiór
danych osobowych

Elektroniczna Skrzynka
Podawcza

Vademecum ochrony
danych osobowych

Telefon informacyjny

Kto musi rejestrowa
swoje zbiory

definicji danych osobowych

Polityka prywatno ci | Strona gøówna | Mapa serwisu | Kontakt

Wyszukaj

A+

CZY ADRES IP KOMPUTERA NALE Y DO DANYCH OSOBOWYCH?

Adres IP mo e by w pewnych przypadkach uznany za dane osobowe.

Odpowied

Za dane osobowe uwa a si  wszelkie informacje dotycz ce osoby fizycznej lub wszelkie informacje
mo liwe  do  zidentyfikowania  tej  osoby.  Osob   mo liw   do  zidentyfikowania  jest  osoba,  której
to samo   mo na  okre li   przez  numer  identyfikacyjny  lub  jeden  z czynników  fizycznych,
fizjologicznych, umysøowych, kulturowych czy spoøecznych. Danymi osobowymi s  zatem takie dane,
które pozwalaj  na okre lenie to samo ci konkretnej osoby, jak równie  na okre lenie jej to samo ci
przy  pewnym  nakøadzie  kosztów,  czasu  lub  dziaøa .  Opinia  Grupy  Roboczej  ds.  Ochrony  Danych,
powoøanej  przez  Parlament  Europejski  i Rad   Europejsk   (rozdz.  III  pkt  3 przykøad  15)  uznaøa
literalnie  adres  IP  za  dane  dotycz ce  osoby  mo liwej  do  zidentyfikowania,  stwierdzaj c,  e:
"dostawcy usøug internetowych oraz mened erowie lokalnych sieci mog , stosuj c rozs dne  rodki,
zidentyfikowa   u ytkowników  internetu,  którym  przypisali  adresy  ip  poniewa   systematycznie
zapisuj  w plikach daty, czas trwania oraz dynamiczny adres IP (czyli ulegaj cy zmianie po ka dym
zalogowaniu)  przypisany  danej  osobie.  To  samo  odnosi  si   do  dostawców  usøug  internetowych,
którzy prowadz  rejestr (logbook) na serwerze HTTP Nie ma w tpliwo ci,  e w takich przypadkach
mo na mówi  o danych osobowych, w rozumieniu art. 2 Dyrektywy".

W zwi zku z powy szym nale y uzna ,  e w przypadkach, gdy adres IP jest na staøe lub na døu szy
okres  czasu  przypisany  do  konkretnego  urz dzenia,  które  przypisane  jest  z kolei  konkretnemu
u ytkownikowi, nale y uzna ,  e stanowi on dan  osobow . W praktyce mo emy si  spotka  jednak
z sytuacjami, gdy jednoznaczne przypisanie adresu IP do konkretnej, zidentyfikowanej osoby nie jest
praktycznie  mo liwe.  Sytuacja  taka  mo e  wyst pi   np.  w kawiarenkach  internetowych,  gdzie
komputery udost pniane s  klientom bez odnotowywania ich danych identyfikacyjnych. S  to jednak
sytuacje  wyj tkowe.  W wielu  przypadkach,  nawet  przy  korzystaniu  z komputera  w kawiarence
internetowej,  wykorzystuj c  dane  zarejestrowane  przez  system  nadzoru  wizyjnego  w zestawieniu
z innymi  danymi  (np.  dotycz cych  pøatno ci  przy  u yciu  karty  kredytowej),  mo liwe  jest
zidentyfikowanie  osoby  korzystaj cej  w danym  czasie  z danego  komputera.  Poniewa   definicja
danych  osobowych  sformuøowana  w art.  2 Dyrektywy  2002/58/WE  pokrywa  si   z definicj   podan
w ustawie o ochronie danych osobowych (art. 6 ustawy), adresy IP mo na uzna  za dane osobowe.
Podstawa  prawna  Art.  6 ust.  1 ustawy  z 29  sierpnia  o ochronie  danych  osobowych  Dyrektywa
94/46/WE Parlamentu Europejskiego.

Niemniej adres IP b dzie uznawany za dane osobowe jedynie wówczas, gdy podmiot przetwarzaj cy
adres  IP  ma  jednocze nie  dost p  do  danych  ø cz cych  adres  IP  z innymi  danymi  identyfikuj cymi
osob .  Do  czasu,  gdy  podmiot  nie  uzyska  pewno ci,  e sam nie  jest  w stanie  ø czy   adresu  IP
z innymi  danymi  identyfikuj cymi  osob ,  powinien  zabezpiecza   adres  IP  tak  jakby  byø  on  dan
osobow .

Szczególn  uwag  nale y przywi zywa  do zbiorów obejmuj cych adresy IP w sytuacji, gdy dochodzi
do  ø czenia  podmiotów  mog cych  by   administratorami  danych  osobowych.  Mo e  si   bowiem
okaza ,  e  podmiot,  dotychczas  niemog cy  ø czy   adresu  IP  z innymi  danymi  identyfikacyjnymi,
uzyskuje  tak   mo liwo   po  poø czeniu  podmiotów.  W tej  sytuacji  adresy  IP  zbierane  dotychczas
jako  dane  niemieszcz ce  si   w poj ciu  danych  osobowych,  stan   si   nimi  w zwi zku  z potencjaln
mo liwo ci  uzupeønienia ich o dane identyfikacyjne.

Strona 1 z 1

GIODO Generalny Inspektor Ochrony Danych Osobowych - Czy adres IP komputera...

2012-04-05

http://www.giodo.gov.pl/319/id_art/2258/j/pl/