Money.plFirmaGrupa pl.soc.prawo

Obowiązek posiadania logów przez ISP - podstawa praw

poprzedni wątek | następny wątek pl.soc.prawo
2008-08-29 09:35 Obowiązek posiadania logów przez ISP - podstawa praw Jan_Werbiński
Kolejny raz w ciągu kilku lat proszę o podanie podstawy prawnej logowania
połączeń abonentów w małych sieciach np 100 abonentów. Przypominam, że takie
sieci nie są operatorami publicznymi W ROZUMIENIU USTAWY Prawo
Telekomunikacyjne.

Moje zdane jest takie, że o ile np sąd na potrzeby danej sprawy nie nakaze
podsłuchu jakiegoś abonenta, to nie ma obowiązku logowania, a tym bardziej
przechowywania logów.

Uważam, że zbieranie niepotrzebnych informacji na temat abonentów jest
niebezpieczną, godzącą w prywatność nadgorliwością. Innym przykładem takiej
nadgorliwości jest domyślne zapisywanie wszystkich czatów
najpopularniejszego komunikatora przez firmę prowadzącej tą usługę. Zapis
czatu z tego komunikatora był dowodem, który doprowadził do skazania
"przestępcy" skarbowego w mojej okolicy.

crossposted

--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
2008-08-29 12:20 Re: Obowiązek posiadania logów przez Juzek Kocimientka
Jan Werbiński pisze:
> Kolejny raz w ciągu kilku lat proszę o podanie podstawy prawnej logowania
> połączeń abonentów w małych sieciach np 100 abonentów. Przypominam, że
> takie
> sieci nie są operatorami publicznymi W ROZUMIENIU USTAWY Prawo
> Telekomunikacyjne.
>
> Moje zdane jest takie, że o ile np sąd na potrzeby danej sprawy nie nakaze
> podsłuchu jakiegoś abonenta, to nie ma obowiązku logowania, a tym bardziej
> przechowywania logów.

No to wynika z tego (swego czasu temat też mnie interesował ze względu
na posiadanie sieci blokowej) że nie trzeba. I dobrze... mniej roboty i
klienci spokojniejsi. Najgorzej jak nadgorliwy admin chętnie dostarcza
dowody winy klienta bo kolekcjonuje logi :|
2008-08-29 13:28 Re: Obowiązek posiadania logów przez SlawcioD
Juzek Kocimientka pisze:
> Jan Werbiński pisze:
>> Kolejny raz w ciągu kilku lat proszę o podanie podstawy prawnej logowania
>> połączeń abonentów w małych sieciach np 100 abonentów. Przypominam, że
>> takie
>> sieci nie są operatorami publicznymi W ROZUMIENIU USTAWY Prawo
>> Telekomunikacyjne.
>>
>> Moje zdane jest takie, że o ile np sąd na potrzeby danej sprawy nie
>> nakaze
>> podsłuchu jakiegoś abonenta, to nie ma obowiązku logowania, a tym
>> bardziej
>> przechowywania logów.
>
> No to wynika z tego (swego czasu temat też mnie interesował ze względu
> na posiadanie sieci blokowej) że nie trzeba. I dobrze... mniej roboty i
> klienci spokojniejsi. Najgorzej jak nadgorliwy admin chętnie dostarcza
> dowody winy klienta bo kolekcjonuje logi :|
>
do momentu w ktory przyjdzie sie adminowi tlumaczyc ze to nie on na
allegro zrobil w balona 100 luda na kilkaset kpln;)

pozdrawiam
SlawcioD
2008-08-29 13:35 Re: Obowiązek posiadania logów przez ISP - podstawa prawna? Piotr [trzykoty]

Użytkownik "Juzek Kocimientka" napisał
> No to wynika z tego (swego czasu temat też mnie interesował ze względu na
> posiadanie sieci blokowej) że nie trzeba.

To teraz pytanie: czy w ogóle może gromadzić? Pewnie tak, chyba, żeby uznać
to za dane osobowe (gdyby logi identyfikowały klienta).

Zresztą, już kiedyś poruszyłem kwestię poczty elektronicznej i tego typu
danych. IMO Taki admin w zasadzie jest obowiązany chronić ją jedenie jako
dobro osobiste i tylko mógłby cywilnie odpowiadać za jej ujawnienie.
Zakładając, że nie łamie zabezpieczeń, nie włamuje się do systemu, po prostu
posiada te dane jako admin.

Ale teraz, komu admin może udostępniać logi (zakładając jednak, że je
gromadzi)? Na jakiej podstawie, nie mógł by ich publikować na prawo i
lewo...?

2008-08-29 14:35 Re: Obowiązek posiadania logów przez Juzek Kocimientka
SlawcioD pisze:

> do momentu w ktory przyjdzie sie adminowi tlumaczyc ze to nie on na
> allegro zrobil w balona 100 luda na kilkaset kpln;)

Jeśli nie ma OBOWIĄZKU wykonywania logów to admin powie, że musiał to
zrobić jeden z użytkowników jego sieci i on konkretnie nie jest w stanie
powiedzieć który. Być może będzie musiał wskazać lokalizację zakończeń i
koniec tematu. Reszta należy do policji.
2008-08-29 14:37 Re: Obowiązek posiadania logów przez Juzek Kocimientka
Piotr [trzykoty] pisze:

> Użytkownik "Juzek Kocimientka" napisał
>> No to wynika z tego (swego czasu temat też mnie interesował ze względu na
>> posiadanie sieci blokowej) że nie trzeba.
>
> To teraz pytanie: czy w ogóle może gromadzić? Pewnie tak, chyba, żeby uznać
> to za dane osobowe (gdyby logi identyfikowały klienta).

Identyfikują przez podanie adresu IP przed NAT'em.

> Zresztą, już kiedyś poruszyłem kwestię poczty elektronicznej i tego typu
> danych. IMO Taki admin w zasadzie jest obowiązany chronić ją jedenie jako
> dobro osobiste i tylko mógłby cywilnie odpowiadać za jej ujawnienie.
> Zakładając, że nie łamie zabezpieczeń, nie włamuje się do systemu, po prostu
> posiada te dane jako admin.

Odróżniłbym logi od logowania treści jako takiej. Jeśli logujesz cały
ruch to kupę wrażliwych danych także. Jeśli logujesz tylko pakiety SYN
to już mniej. Ale dalej klienta można zidentyfikować. Pytanie PO CO
logować jeśli nie ma takiego OBOWIĄZKU?

> Ale teraz, komu admin może udostępniać logi (zakładając jednak, że je
> gromadzi)? Na jakiej podstawie, nie mógł by ich publikować na prawo i
> lewo...?

No i pytanie (obok tego "komu może?") komu MUSI jeśli już je ma?
2008-08-29 14:50 Re: Obowiązek posiadania logów przez ISP - Olgierd
Dnia Fri, 29 Aug 2008 13:35:39 +0200, Piotr [trzykoty] napisał(a):

> Zresztą, już kiedyś poruszyłem kwestię poczty elektronicznej i tego typu
> danych. IMO Taki admin w zasadzie jest obowiązany chronić ją jedenie
> jako dobro osobiste i tylko mógłby cywilnie odpowiadać za jej
> ujawnienie. Zakładając, że nie łamie zabezpieczeń, nie włamuje się do
> systemu, po prostu posiada te dane jako admin.

IMHO może być tu art. 266 par. 1 kk -- imho mogłoby to podejść pod
przyjęte zobowiązanie... jeśli takie zostało poczynione.

--
pozdrawiam serdecznie, Olgierd
Lege Artis http://olgierd.bblog.pl
2008-08-29 15:47 Re: Obowiązek posiadania logów przez ISP - podstawa pr Jan_Werbiński
Użytkownik "SlawcioD" napisał w wiadomości
news:g98mhn$p5m$1@news.onet.pl...
> do momentu w ktory przyjdzie sie adminowi tlumaczyc ze to nie on na
> allegro zrobil w balona 100 luda na kilkaset kpln;)


No to udowodnij, że właśnie admin a nie klient?

--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
2008-08-29 22:44 Re: Obowiązek posiadania logów przez ISP - podstawa prawna? Piotr [trzykoty]

Użytkownik "Olgierd" napisał
> IMHO może być tu art. 266 par. 1 kk -- imho mogłoby to podejść pod
> przyjęte zobowiązanie... jeśli takie zostało poczynione.

Tak. Każdy z adminów musiałby przyjmować. W praktyce nigdy się z tym nie
spotkałem.

2008-08-30 09:13 Re: Obowiązek posiadania logów przez SlawcioD
Juzek Kocimientka pisze:
> SlawcioD pisze:
>
>> do momentu w ktory przyjdzie sie adminowi tlumaczyc ze to nie on na
>> allegro zrobil w balona 100 luda na kilkaset kpln;)
>
> Jeśli nie ma OBOWIĄZKU wykonywania logów to admin powie, że musiał to
> zrobić jeden z użytkowników jego sieci i on konkretnie nie jest w stanie
> powiedzieć który. Być może będzie musiał wskazać lokalizację zakończeń i
> koniec tematu. Reszta należy do policji.
to fajnie wyglada na papierku, kumpla (admina) ciagali po calej polsce
bo jakis debil postanowil okrasc kilku allegrowiczow (prokuratura w
szczecinie a kumpel mieszkal w katowicach) + wizyty niebieskich o 6 rano
celem rewizji mieszkania i zabezpieczenia sladow...

pozdrawiam
SlawcioD
nowsze 1 2

Podobne dyskusje

Tytuł Autor Data

zialalnosc isp i sposob rozliczania z us

ds 2005-12-17 15:35

Wczesniejsza emerytura - podstawa warunkow wymaganych przez ZUS

czarekkk 2005-12-27 15:34

Przekazanie praw do utworu przez likwidowana firme

Edmund 2006-02-04 10:38

wykup gruntu - obowiązek?

sanczes 2006-09-22 09:03

Obowiązek udostępnienia logów policji

Jan Werbiński 2007-08-29 22:27

Legalnosc wymagania przez ING posiadania tel. komorkowego

Dlugoletni Klient ING 2008-03-18 23:45

Nalot na podstawie blednych danych od ISP

Marek20080331 2008-03-31 23:55

Ochrona posiadania

jaQbek [z pracy] 2008-04-15 13:25

ISP - jakie dane musi przechowywac 2 lata?

Rafal M 2008-08-25 14:34

Obowiązek szkolny

Ajgor 2008-09-17 09:08