Temat: Numer IMEI telefonu
No to teraz moje 5 minut :)
Poniewaz wpis do mojego bloga wywolal troszeczke zamieszania (problem interpretacji oswiadczenie GIODO po kontroli w PEKAO S.A.), skontaktowalem sie z p. rzecznik GIODO, Małgorzata Kałużyńska- Jasak.
Kto jeszcze nie czytal, to link do artykulu:
http://nomadowyblog.blogspot.com/2008/08/wojny-medialn...
Artykul jest o tym, jak latwo mozna zmienic sens wypowiedzi.
W trakcie rozmowy z p. rzecznik zaczepilismy takze o numer IMEI i p. rzecznik byla bardzo zdziwiona artykulem, jaki ukazal sie w Dzienniku Internautow (na podstawie tego art. interia sklecila swoj):
http://di.com.pl/news/22818,0,GIODO_Numer_IMEI_to_nie_...
a dokladniej tytulem tegoz artykulu.
Tytul calkowicie zmienia sensy wypowiedzi Generalnego Inspektora.
Po takim tytule, malo kto zwraca uwage na ten akapit:
"- W szczególnym przypadku nr IMEI może być wykorzystany przez operatora do identyfikacji osoby fizycznej w sposób podobny do identyfikacji w oparciu o nr telefonu, co jak wiadomo zależy od rodzaju podpisanej umowy – zauważa Michał Serzycki i dodaje - W przypadku umów z przedpłatą identyfikacja taka jest niemożliwa, ale dla umów abonamentowych, gdzie znane są dane abonenta, można przyjąć, że mając nr IMEI i porównując go z nr karty SIM (przyporządkowanej do konkretnego abonenta), operator komórkowy może stwierdzić kto w danej chwili wykonał połączenie telefoniczne przy użyciu telefonu o zadanym numerze IMEI. W tej szczególnej sytuacji można byłoby traktować IMEI jako dane osobowe."
Wiec jak to jest? stosowny art u uodo mowi, ze:
Art. 6.
1. W rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do identyfikowania osoby fizycznej.
2. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.
3. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.
Pkt. 3 wprowadza pojecie nadmiernych kosztow, czasu i dzialan.
Wiec:
a. Dla operatora komorkowego, ktory posiada beze swoich klientow i ich numerow telefono, IMEI jest częścia danych osobowych, gdyz pozwala im na podstawie IMEI zidentyfikowac konkretna osobe.
b. Dla mnie numer IMEI nie stanowi danych osobowych, poniewaz bez nadmiernych kosztow, czasu i dzialan nie mam mozliwosci zidentyfikowac, kto posiada taki tel z takim numerem IMEI.
c. dla firm sprzedajacej tylko telefony, ktora nie prowadzi bazy danych klientow i nie ma mozliwosci polaczenia nazwiska z konkretnym numerem IMEI, IMEI nie jest danymi osobowymi.
Definicja danych osobowych jest hmm... relatywna - wszystko zalezy od punktu siedzenia. Co dla jednych jest danymi osobowymi, to dla innych nie jest.
Np. IP - dla mnie nie sa to dane osobowe, bo nie jestem w stanie na podstawie IP dojsc kto, natomiast firma providerska musi traktowac IP jako czesc danych osobowych i chronic jak zbior danych osobowych.
Dalej numer rejestracyjny - po numerze nie dojde kto zacz (no chyba ze sasiad, ale to raczej nawet marka i kolor samochodu to dane osobowe), ale dla instytucji, ktora w bazie przechowje imie i nazwosko i numer rej, to juz sa dane osobowe.
--dopisek---
W omawianym przypadku (technologia sledzaca klienta w sklepie), jezeli sklep nie wie, ze dany imei nalezy do nas, to nie sa to dane osobowe, ale jezeli podczas otrzymywania "karty stalego klienta" bedziemy musieli podac im numer IMEI, to wtedy jest to juz inna bajka, poniewaz dla wlasciciela sklepu beda to jzu dane osobowe, poniewaz bedize mogl na podstawie IMEI dokonac identyfikacji.
Rafał "NOMAD" S. edytował(a) ten post dnia 08.08.08 o godzinie 13:22
пропозиції роботи
