GoldenLine
Zaloguj się
Jakub Bryl

Jakub Bryl Head of Security and
Compliance (CISO) at
Tenthpin | CISM...

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Witam,

Czy zestaw danych “nr telefonu” + “miejscowość” stanowi daną osobową? Do tej pory byłem przekonany że nie, w myśl art 6.1 uoodo ("Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.").

A jednak, na liście dyskusyjnej PTI pojawiła się informacja o stronie: http://www.ksiazka-telefoniczna.com/index.php?reset=ye... . Używając tej strony, można określić abonenta znając jedynie nr telefonu i miejscowość.

Podaję jako ciekawostkę, ale także ku przestrodze żeby zbyt pochopnie nie wyciągać wniosków dot. tego czy coś stanowi daną osobową czy nie. Powszechna dostępność rozproszonych po różnych bazach informacji o nas pozwala dosyć szybko je zestawić w ładny zbiór. W tym wypadku po prostu ktoś skorzystał z książek TP i udostępnił inna metodę szukania danych (w książkach TP na CD nie było o ile dobrze pamiętam takiej możliwości, właśnie ze względu na obawy o naruszenie uoodo).

Pozdrawiam,
Jakub Bryl
Link do wypowiedziLink
Grzegorz Albinowski

Grzegorz Albinowski Senior Business
Consulant,
Transition Project
Manager

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Wpisałem stary numer stacjonarny z Telekomuny, który nie istnieje od kilku lat i ... podało nazwisko, ulicę i miasto. (znajomego)

Widocznie baza danych korzysta ze starych książek telefonicznych TPSA. Ciekawe czy można ich oskarżyć o nielegalną dystrybucję danych ??Grzegorz Albinowski edytował(a) ten post dnia 23.01.09 o godzinie 17:01
Link do wypowiedziLink

konto usunięte

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Na pewno w poniedziałek zgłoszę problem do GIODO - niech sie tym zajma.
Link do wypowiedziLink

konto usunięte

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Rafał "NOMAD" S.:
Na pewno w poniedziałek zgłoszę problem do GIODO - niech sie tym zajma.

Jestem ciekaw rozwoju sytuacji, dawaj znać na bieżąco.
Link do wypowiedziLink

konto usunięte

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Nic nie zrobią. Na podstawie ws.arin.net, wychodzi, ze serwer na którym umieszczona jest strona, stoi sobie spokojnie w stanach:

OrgName: ThePlanet.com Internet Services, Inc.
OrgID: TPCM
Address: 315 Capitol
Address: Suite 205
City: Houston
StateProv: TX
PostalCode: 77002
Country: US

ReferralServer: rwhois://rwhois.theplanet.com:4321

NetRange: 75.125.0.0 - 75.125.255.255
CIDR: 75.125.0.0/16
OriginAS: AS13749, AS13884, AS21844, AS30315
OriginAS: AS36420
NetName: NETBLK-THEPLANET-BLK-EV1-17
NetHandle: NET-75-125-0-0-1
Parent: NET-75-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.EV1SERVERS.NET
NameServer: NS2.EV1SERVERS.NET
Comment:
RegDate: 2007-06-11
Updated: 2008-02-28

OrgAbuseHandle: ABUSE271-ARIN
OrgAbuseName: The Planet Abuse
OrgAbusePhone: +1-281-714-3560
OrgAbuseEmail: abuse@theplanet.com

OrgNOCHandle: THEPL-ARIN
OrgNOCName: The Planet NOC
OrgNOCPhone: +1-281-714-3555
OrgNOCEmail: noc@theplanet.com

OrgTechHandle: TECHN33-ARIN
OrgTechName: Technical Support
OrgTechPhone: +1-214-782-7800
OrgTechEmail: admins@theplanet.com

Wiec może sobie GIODO chcieć. A więc baza jest przechowywana poza granicami PL i nawet EU. :)

A żeby było ciekawiej właścicielem domeny (za whois.net) jest:
Registrant:
Ksiazka-Telefoniczna
148/284 MOO 9
PATTAYATAI SOI 2
BANGLAMUNG CHONBURI, 20150
TH

Domain name: KSIAZKA-TELEFONICZNA.COM

Administrative Contact:
Robert, STEC KsiazkaTelefoniczna@gmail.com
148/284 MOO 9
PATTAYATAI SOI 2
BANGLAMUNG CHONBURI, 20150
TH
(0066)856687072
Technical Contact:
Robert, STEC KsiazkaTelefoniczna@gmail.com
148/284 MOO 9
PATTAYATAI SOI 2
BANGLAMUNG CHONBURI, 20150
TH
(0066)856687072Rafał "NOMAD" S. edytował(a) ten post dnia 23.01.09 o godzinie 17:49
Link do wypowiedziLink

konto usunięte

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Więc pozostaje nam jedynie podesłać skan faktury? %-)


Obrazek
Wojciech Kogut edytował(a) ten post dnia 26.01.09 o godzinie 18:04
Link do wypowiedziLink
Grzegorz Albinowski

Grzegorz Albinowski Senior Business
Consulant,
Transition Project
Manager

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

nazwisko, ulica i numer telefonu to są na pewno dane osobowe.

A więc to firma przechowujące te dane powinna udowodnić, że ma zgodę delikwentów na przechowywanie, mam rację ?
Link do wypowiedziLink

konto usunięte

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Grzegorz Albinowski:
A więc to firma przechowujące te dane powinna udowodnić, że ma zgodę delikwentów na przechowywanie, mam rację ?

...albo musi spełniać inną z przesłanek legalności przetwarzania danych osobowych enumeratywnie wymienionych w ustawie, ale nie wydaje mi sie by spełniali którąkolwiek z nich
Link do wypowiedziLink

konto usunięte

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Niestety spełniają - baza jest na serwerze w USA - a przez to są nie do ruszenia.
I to by było wszystko na temat. :)

Pozdrowienia z pociągu relacji Białystok - Szczecin (wysiadka w Gdańsku)
Link do wypowiedziLink

konto usunięte

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Rafał "NOMAD" S.:
Niestety spełniają - baza jest na serwerze w USA - a przez to są nie do ruszenia.
I to by było wszystko na temat. :)

Nie spełniają żadnej z przesłanek wymienionych w art 23 UODO.

Rafale chodzi Ci prawdopodobnie o ten przepis, a on najzwyczajniej wyłącza stosowanie ustawy:

Art. 3a. 1. Ustawy nie stosuje się do:
...
2) podmiotów mających siedzibę lub miejsce zamieszkania w państwie trzecim, wykorzystujących środki techniczne znajdujące się na terytorium Rzeczypospolitej Polskiej wyłącznie do przekazywania danych.Wojciech Kogut edytował(a) ten post dnia 27.01.09 o godzinie 11:35
Link do wypowiedziLink

konto usunięte

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Napisałem mejla do tego "podmiotu", w odpowiedzi po kilku sekundach:

This is an automatically generated Delivery Status Notification

Delivery to the following recipient failed permanently:
kontakt@ksiazka-telefoniczna.com

Technical details of permanent failure:
Google tried to deliver your message, but it was rejected by the recipient domain. We recommend contacting the other email provider for further information about the cause of this error. The error that the other server returned was: 550 550 No such person at this address (state 14).

%-)
Link do wypowiedziLink

konto usunięte

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

w ogóle mają syf w tej bazie. Ja skorzystałem z opcji wyszukiwania na miejscowości na mapie - i wyszukało miejscowość , tyle że akurat nie tą co trzeba, tylko z taką samą nazwą hehe.
Link do wypowiedziLink
Jarosław Żabówka

Jarosław Żabówka Administrator
Bezpieczeństwa
Informacji (ABI).

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Pozostaje jeszcze legalność tworzenia takiego serwisu w oparciu o książki telefoniczne – ustawa o ochronie baz danych.
Musimy też pamiętać, że jeżeli serwer znajduje się w USA, nie oznacza to, że ADO też się tam znajduje.
W artykule, do którego link podaję poniżej, czytamy: „IKT należy do firmy zarejestrowanej w Anglii, wykorzystuje serwery w Stanach Zjednoczonych, a adres wykupiony jest przez firmę z Paryża” i dalej: „Redakcji Money.pl udało się jednak skontaktować z jej właścicielem, Sebastianem Stecem”. Teraz domena jest zarejestrowana na Roberta Steca z Tajlandi…

Dwa ciekawe teksty o tej stronie:
http://www.money.pl/archiwum/wiadomosci/artykul/prywat...
http://olgierd.bblog.pl/wpis,zabawa;w;gluchy;telefon,7...Jarosław Żabówka edytował(a) ten post dnia 27.01.09 o godzinie 18:15
Link do wypowiedziLink

konto usunięte

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Nikła szkodliwość czynu i nikt tam nie będzie sobie zawracał głowy takim serwisem. Możemy zapomnieć.
Link do wypowiedziLink
Kamil Borczyński

Kamil Borczyński Właściciel, True
Blue

Temat: Czy zestaw danych “nr telefonu” + “miejscowość” stanowi...

Witam serdecznie,
z góry przepraszam za odświeżenie starego tematu, nie chciałem tworzyć nowego.
Uruchamiam serwis, w którym będą przechowywane: numer telefonu komórkowego (nie będzie udostępniany w serwisie) oraz treść ogłoszenia (jako jedna dana).
Stąd moje pytanie, czy numer telefon w powiązaniu z treścią ogłoszenia, które może zawierać dowolne dane (użytkownik może podać imię, nazwisko, adres, również numer telefonu) to dana osobowa? Czy treść ogłoszenia to dana osobowa?

Pozdrowienia
Kamil
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Czy kod HTGFF444tg jest dan...




Wyślij zaproszenie do
Anuluj