Każdy administrator prowadzący stronę WWW, który umożliwia dokonywanie na niej wpisów, może otrzymać żądanie udostępnienia adresu IP użytkownika. Czy takie żądanie może być spełnione? Aby odpowiedzieć na to pytanie, warto odwołać się do niedawnej decyzji Prezesa UODO
W decyzji z 1 lipca 2021 r. Prezes Urzędu Ochrony Danych Osobowych nakazał administratorowi prowadzącemu stronę internetową udostępnienie:
daty powstania obraźliwego artykułu,
adresu IP komputera, z którego ten artykuł został przesłany.
Osoba, której dotyczył artykuł, potrzebowała adresu IP, aby pozwać autora wpisu przed sądem cywilnym. Oprócz tego niezbędna była informacja o dacie powstania artykułu, adresie IP komputera oraz porcie, z którego artykuł utworzono. Administrator odmówił jednak przekazania adresu IP, twierdząc, że niezbędna jest do tego decyzja administracyjna.
Z tym nie zgodził się Prezes UODO. Organ nadzorczy wskazał, że istniała podstawa prawna udostępnienia adresu IP na żądanie.
Jakie płyną wnioski z rozstrzygnięcia Prezesa UODO? Otóż udostępnienie adresu IP osobie trzeciej jest możliwe, nawet jeśli nie jest on daną osobową. Wszak na podstawie konkretnego uzyskanego adresu IP osoba poszkodowana może stwierdzić, czy istnieje możliwość ustalenia za jego pomocą tożsamości konkretnej osoby.
Jako podstawę prawną udostępnienia danych osobowych należy wówczas przyjąć art. 6 ust. 1 lit. f RODO. W ten sposób realizowany jest uzasadniony interes osoby trzeciej, a mianowicie poszkodowanego. W przeciwnym razie nie miałby on żadnej ochrony przed licznymi pomówieniami.
Prywatność autora wpisu na stronie WWW nie powinna być stawiana przed prawnie uzasadnionym interesem osoby poszkodowanej wpisem.
Nie oznacza to jednak, że przekazanie adresu IP jest możliwe w każdym przypadku. Nie zawsze bowiem interes osoby trzeciej będzie uzasadniony. W tym aspekcie warto odwołać się do jednego ze starszych wyroków Naczelnego Sądu Administracyjnego z 4 grudnia 2014 r. I OSK 978/13. NSA stwierdził, że osoba wypowiadająca się anonimowo w sposób naruszający dobro innych nie powinna podlegać szczególnej ochronie w pierwszej kolejności.
Przekazanie adresu IP można uzasadnić interesem poszkodowanego, biorąc pod uwagę:
proporcjonalność środków i celów oraz
równowagę pomiędzy ochroną różnych dóbr - wolności wypowiedzi i prawa do ochrony dóbr osobistych.
Z tego względu żądający przekazania adresu IP musi swój wniosek uzasadnić. Tylko wtedy administrator będzie w stanie ocenić, czy taki adres może być udostępniony w kontekście przedstawionych kryteriów.
Brak uzasadnienia wniosku o przekazanie adresu IP oznacza, że administrator powinien odmówić jego realizacji.
Orzecznictwo:
decyzja Prezesa Urzędu Ochrony Danych Osobowych z 1 lipca 2021 r., sygn. DKE.523.29.2021.
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
