Kolejny raz w ciągu kilku lat proszę o podanie podstawy prawnej logowania
połączeń abonentów w małych sieciach np 100 abonentów. Przypominam, że takie
sieci nie są operatorami publicznymi W ROZUMIENIU USTAWY Prawo
Telekomunikacyjne.

Moje zdane jest takie, że o ile np sąd na potrzeby danej sprawy nie nakaze
podsłuchu jakiegoś abonenta, to nie ma obowiązku logowania, a tym bardziej
przechowywania logów.

Uważam, że zbieranie niepotrzebnych informacji na temat abonentów jest
niebezpieczną, godzącą w prywatność nadgorliwością. Innym przykładem takiej
nadgorliwości jest domyślne zapisywanie wszystkich czatów
najpopularniejszego komunikatora przez firmę prowadzącej tą usługę. Zapis
czatu z tego komunikatora był dowodem, który doprowadził do skazania
"przestępcy" skarbowego w mojej okolicy.

crossposted

--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/

do góry

Jan Werbiński pisze:
> Kolejny raz w ciągu kilku lat proszę o podanie podstawy prawnej logowania
> połączeń abonentów w małych sieciach np 100 abonentów. Przypominam, że
> takie
> sieci nie są operatorami publicznymi W ROZUMIENIU USTAWY Prawo
> Telekomunikacyjne.
>
> Moje zdane jest takie, że o ile np sąd na potrzeby danej sprawy nie nakaze
> podsłuchu jakiegoś abonenta, to nie ma obowiązku logowania, a tym bardziej
> przechowywania logów.

No to wynika z tego (swego czasu temat też mnie interesował ze względu
na posiadanie sieci blokowej) że nie trzeba. I dobrze... mniej roboty i
klienci spokojniejsi. Najgorzej jak nadgorliwy admin chętnie dostarcza
dowody winy klienta bo kolekcjonuje logi :|

do góry

Juzek Kocimientka pisze:
> Jan Werbiński pisze:
>> Kolejny raz w ciągu kilku lat proszę o podanie podstawy prawnej logowania
>> połączeń abonentów w małych sieciach np 100 abonentów. Przypominam, że
>> takie
>> sieci nie są operatorami publicznymi W ROZUMIENIU USTAWY Prawo
>> Telekomunikacyjne.
>>
>> Moje zdane jest takie, że o ile np sąd na potrzeby danej sprawy nie
>> nakaze
>> podsłuchu jakiegoś abonenta, to nie ma obowiązku logowania, a tym
>> bardziej
>> przechowywania logów.
>
> No to wynika z tego (swego czasu temat też mnie interesował ze względu
> na posiadanie sieci blokowej) że nie trzeba. I dobrze... mniej roboty i
> klienci spokojniejsi. Najgorzej jak nadgorliwy admin chętnie dostarcza
> dowody winy klienta bo kolekcjonuje logi :|
>
do momentu w ktory przyjdzie sie adminowi tlumaczyc ze to nie on na
allegro zrobil w balona 100 luda na kilkaset kpln;)

pozdrawiam
SlawcioD

do góry

Użytkownik "Juzek Kocimientka" <k...@i...pl> napisał
> No to wynika z tego (swego czasu temat też mnie interesował ze względu na
> posiadanie sieci blokowej) że nie trzeba.

To teraz pytanie: czy w ogóle może gromadzić? Pewnie tak, chyba, żeby uznać
to za dane osobowe (gdyby logi identyfikowały klienta).

Zresztą, już kiedyś poruszyłem kwestię poczty elektronicznej i tego typu
danych. IMO Taki admin w zasadzie jest obowiązany chronić ją jedenie jako
dobro osobiste i tylko mógłby cywilnie odpowiadać za jej ujawnienie.
Zakładając, że nie łamie zabezpieczeń, nie włamuje się do systemu, po prostu
posiada te dane jako admin.

Ale teraz, komu admin może udostępniać logi (zakładając jednak, że je
gromadzi)? Na jakiej podstawie, nie mógł by ich publikować na prawo i
lewo...?

do góry

SlawcioD pisze:

> do momentu w ktory przyjdzie sie adminowi tlumaczyc ze to nie on na
> allegro zrobil w balona 100 luda na kilkaset kpln;)

Jeśli nie ma OBOWIĄZKU wykonywania logów to admin powie, że musiał to
zrobić jeden z użytkowników jego sieci i on konkretnie nie jest w stanie
powiedzieć który. Być może będzie musiał wskazać lokalizację zakończeń i
koniec tematu. Reszta należy do policji.

do góry

Piotr [trzykoty] pisze:

> Użytkownik "Juzek Kocimientka" <k...@i...pl> napisał
>> No to wynika z tego (swego czasu temat też mnie interesował ze względu na
>> posiadanie sieci blokowej) że nie trzeba.
>
> To teraz pytanie: czy w ogóle może gromadzić? Pewnie tak, chyba, żeby uznać
> to za dane osobowe (gdyby logi identyfikowały klienta).

Identyfikują przez podanie adresu IP przed NAT'em.

> Zresztą, już kiedyś poruszyłem kwestię poczty elektronicznej i tego typu
> danych. IMO Taki admin w zasadzie jest obowiązany chronić ją jedenie jako
> dobro osobiste i tylko mógłby cywilnie odpowiadać za jej ujawnienie.
> Zakładając, że nie łamie zabezpieczeń, nie włamuje się do systemu, po prostu
> posiada te dane jako admin.

Odróżniłbym logi od logowania treści jako takiej. Jeśli logujesz cały
ruch to kupę wrażliwych danych także. Jeśli logujesz tylko pakiety SYN
to już mniej. Ale dalej klienta można zidentyfikować. Pytanie PO CO
logować jeśli nie ma takiego OBOWIĄZKU?

> Ale teraz, komu admin może udostępniać logi (zakładając jednak, że je
> gromadzi)? Na jakiej podstawie, nie mógł by ich publikować na prawo i
> lewo...?

No i pytanie (obok tego "komu może?") komu MUSI jeśli już je ma?

do góry

Dnia Fri, 29 Aug 2008 13:35:39 +0200, Piotr [trzykoty] napisał(a):

> Zresztą, już kiedyś poruszyłem kwestię poczty elektronicznej i tego typu
> danych. IMO Taki admin w zasadzie jest obowiązany chronić ją jedenie
> jako dobro osobiste i tylko mógłby cywilnie odpowiadać za jej
> ujawnienie. Zakładając, że nie łamie zabezpieczeń, nie włamuje się do
> systemu, po prostu posiada te dane jako admin.

IMHO może być tu art. 266 par. 1 kk -- imho mogłoby to podejść pod
przyjęte zobowiązanie... jeśli takie zostało poczynione.

--
pozdrawiam serdecznie, Olgierd
Lege Artis http://olgierd.bblog.pl

do góry

Użytkownik "SlawcioD" <s...@p...onet.pl> napisał w wiadomości
news:g98mhn$p5m$1@news.onet.pl...
> do momentu w ktory przyjdzie sie adminowi tlumaczyc ze to nie on na
> allegro zrobil w balona 100 luda na kilkaset kpln;)


No to udowodnij, że właśnie admin a nie klient?

--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/

do góry

Użytkownik "Olgierd" <n...@r...org> napisał
> IMHO może być tu art. 266 par. 1 kk -- imho mogłoby to podejść pod
> przyjęte zobowiązanie... jeśli takie zostało poczynione.

Tak. Każdy z adminów musiałby przyjmować. W praktyce nigdy się z tym nie
spotkałem.

do góry

Juzek Kocimientka pisze:
> SlawcioD pisze:
>
>> do momentu w ktory przyjdzie sie adminowi tlumaczyc ze to nie on na
>> allegro zrobil w balona 100 luda na kilkaset kpln;)
>
> Jeśli nie ma OBOWIĄZKU wykonywania logów to admin powie, że musiał to
> zrobić jeden z użytkowników jego sieci i on konkretnie nie jest w stanie
> powiedzieć który. Być może będzie musiał wskazać lokalizację zakończeń i
> koniec tematu. Reszta należy do policji.
to fajnie wyglada na papierku, kumpla (admina) ciagali po calej polsce
bo jakis debil postanowil okrasc kilku allegrowiczow (prokuratura w
szczecinie a kumpel mieszkal w katowicach) + wizyty niebieskich o 6 rano
celem rewizji mieszkania i zabezpieczenia sladow...

pozdrawiam
SlawcioD

do góry