44 odpowiedzi na ten temat

[brobot]

Witam,
Zastanawiam się jak wygląda sytuacja odnosnie przechowywania danych na ktore chrapke moze miec np. policja. Mianowicie jesli przechowywujemy dane klienta, dokladnie baze danych jego klientow(np. sklepu), ktore chce dostac w swoje rece policja, to czy na ich p[rosbe mamy obowiazek udostepnienia tych danych? Co jesli data center znajduje sie poza granicami Polski?
Jak to wyglada z punktu widzenia klienta firmy hostingowwej? Co jesli klient(wlasciciel sklepu) korzysta z firmy hostingowej zarejestrowanej poza granicami Polski i przechowujacej dane rowniez poza Polska? Czy wtedy policja z polski ma dostep do tych danych?

Użytkownik zgadza się na otrzymywanie propozycji od użytkowników oraz ofert od firm (oferty wysyłane nie z kont firmowych będą usuwane).

[patrys]

Jeżeli serwer znajduję się w kraju w którym content jest legalny według lokalnego prawa i serwerownia nie wyklucza tego w regulaminie to czemu polska policja miała by nakazać wydać jakieś dane ?
Wyjątkami są witryny ala redwatch.info która działa na amerykańskiej wolności słowa jednak jest to trochę dyskusyjne

[brobot]

patrys, o 08 listopad 2011 - 10:29, powiedział:

Jeżeli serwer znajduję się w kraju w którym content jest legalny według lokalnego prawa i serwerownia nie wyklucza tego w regulaminie to czemu polska policja miała by nakazać wydać jakieś dane ?
Wyjątkami są witryny ala redwatch.info która działa na amerykańskiej wolności słowa jednak jest to trochę dyskusyjne

Zalozmy, ze to sklep sprzedajacy asortyment potrzebny do uprawy konopi, dlatego policja chce uzyskac dostep do bazy klientow(potencjalnych przestepcow).

[zderki]

Policja musi mieć nakaz, sama z siebie to może przyjść na kawę.
Nakaz to jest postanowienie stosownej prokuratury, wraz z informacją o tym, czego dotyczy postępowanie/dochodzenie, lub stosowny nakaz z sądu.

[d.v]

Dokładnie tak jak napisał zderki, policja może sobie chcieć, ale bez nakazu prokuratorskiego lub sądowego może administratorowi naskoczyć. Tak samo jak policjant bez nakazu nie może wejść Ci do domu, chyba, że sam go zaprosisz, tak nie ma prawa żądać wydania jakichkolwiek danych. Bywały w tym kraju (i pewnie zdarzają się nadal) przypadki, w których policja zastrasza firmy i wymusza wydawanie danych klientów, ale jest to zwykły bandytyzm pod przykrywką policyjnej blachy.

Ten post był edytowany przez d.v dnia: 08 listopad 2011 - 12:46

[zderki]

Dodam, że nakaz nie jest tak łatwo Policji zdobyć, zwłaszcza w sprawach, gdzie podejrzany ma dobrego obrońcę, nikt potem nie chce oberwać po uszach, jeśli zbiera dowody które mogą naruszyć czyjeś prawa a nie są niezbędne do przeprowadzenia dochodzenia/śledztwa.

[d.v]

I właśnie dlatego policjanci czasami omijają tę procedurę i wymuszają na firmach i osobach zarządzających danymi ich udostępnianie. Nie twierdzę, że jest to praktyka nagminna, ale jednak znam udokumentowane przypadki tego typu działań, np. w moim miasteczku zrobili taki numer lokalnym ISP, wyciągając logi transferów i dane ich klientów, po czym łazili ludziom po domach, przetrząsając zawartość kompów i szukając płyt z oprogramowaniem, filmami itd., również ich zastraszając. A że wielu ludzi nadal nie zna swoich praw, to na widok policyjnej odznaki dają wszystko, czego przedłużone ramię sprawiedliwości zażąda. Poza tym nie brakuje też w tym kraju nadgorliwych prokuratorów, wydających nakazy na lewo i prawo, bez jakiegokolwiek przygotowania sprawy.
Szkoda tylko, że w momencie, kiedy poszkodowanym jest "statystyczny Kowalski" te same służby już nie są tak chętne do działania...

[brobot]

Znalazlem cos takiego:

Cytuj

Zgodnie z art. 14 ust. 1 w związku z art. 15 ust. 1 pkt. 6 i 7 ustawy o Policji, Policja w granicach swych zadań w celu rozpoznawania, zapobiegania i wykrywania przestępstw i wykroczeń wykonuje czynności operacyjno-rozpoznawcze, dochodzeniowo-śledcze i administracyjno - porządkowe. W ramach tych czynności jest uprawniona miedzy innymi do żądania niezbędnej pomocy od instytucji państwowych, organów administracji rządowej i samorządu terytorialnego oraz jednostek gospodarczych prowadzących działalność w zakresie użyteczności publicznej. Policja ma także prawo do zwracania sie o niezbędna pomoc do innych jednostek gospodarczych i organizacji społecznych, jak również zwracania sie w nagłych wypadkach do każdej osoby o udzielenie doraźnej pomocy w ramach obowiązujących przepisów prawa.
Ponadto żądanie Policji o udostępnieniu danych osobowych jest dopuszczalne na podstawie art. 15 par. 2 kodeksu postępowania karnego o ile związane jest z konkretnym, prowadzonym przez nią postępowaniem. Z przepisu tego wynika obowiązek podmiotu, do którego zostało skierowane żądanie, do udostępnienia danych.

Jak sie do tego odniesiecie?

Ten post był edytowany przez brobot dnia: 08 listopad 2011 - 14:19

[elcct]

Masz prawo zapomnieć hasła...

[d.v]

Krótko:
"(...)Ponadto żądanie Policji o udostępnieniu danych osobowych jest dopuszczalne na podstawie art. 15 par. 2 kodeksu postępowania karnego o ile związane jest z konkretnym, prowadzonym przez nią postępowaniem."
Jeśli policja prowadzi takie postępowanie, to bez problemu otrzyma od prokuratora nakaz. Jeśli żąda bliżej nieokreślonych danych na podstawie "bo potrzebujemy", to możesz ich wysłać na bliżej nieokreślone drzewo. To oni mają obowiązek podać Ci konkretnie jakich danych i jakiego użytkownika/klienta potrzebują i muszą Ci jeszcze dokładnie wyjaśnić na jakiej podstawie takie żądanie jest przez nich wysuwane (przynajmniej numer sprawy). Jeśli nie są w stanie sprecyzować którejkolwiek z tych rzeczy, to j.w.: policja -> drzewo.

[nrm]

to, że serwer jest w stanach czy honolulu nie ma żadnego znaczenia. TY tu jesteś. interpretacja prawna identyczna jak w przypadku GIODO.

[zderki]

brobot, o 08 listopad 2011 - 14:18, powiedział:

(...)Policja ma także prawo do zwracania sie o niezbędna pomoc do innych jednostek gospodarczych i organizacji społecznych, jak również zwracania sie w nagłych wypadkach do każdej osoby o udzielenie doraźnej pomocy w ramach obowiązujących przepisów prawa.(...)

To, że Policja ma prawo, nie znaczy, że ty masz obowiązek.
analogicznie - Policja ma prawo żądać od ciebie okazania dowodu osobistego, ale ty nie masz obowiązku nosić go przy sobie...

Ustawa określa prawa policji, a nie obowiązki firm/obywateli.
Tak jak pisał d.v - często firmy/ludzie ulegają presji munduru (czy "blachy"), ale bez nakazu to mogą generalnie ładnie poprosić.

[patrys]

Cytuj

to, że serwer jest w stanach czy honolulu nie ma żadnego znaczenia. TY tu jesteś. interpretacja prawna identyczna jak w przypadku GIODO.

Ale Honolulu jest w USA
Jeżeli content jest w danym kraju uznany za legalny czyli w tym wypadku produkty z konopiami w Holandii to polska policja nawet nie próbuje nic robić
Nie wiem tylko jak to się odnosi do handlu/wysyłki na teren polski, ale raczej nie powinno być problemów.

[nrm]

Ale to nie ma znaczenia, bo jeżeli Policja coś od Ciebie chce to przychodzi do Ciebie w PL i ma prawo od ciebie żądać jakiś danych.

[www.mzone-net.eu]

Policja nie może sama w sobie dokonywać takich działań na obcych serwerach, muszą zwrócić się do prokuratora w danym kraju z prośbą o sprawdzenie. Dopiero po wydaniu zgody prokuratora w danym kraju, mogą zostać przekazane dane właściciela konta.
Taki prokurator wtedy zwraca się do firmy hostingowej i udzielenie informacji, ewentualnie zawieszenie serwera danego klienta.

Ten post był edytowany przez www.mzone-net.eu dnia: 08 listopad 2011 - 15:43

[slasar]

nrm od Kowalskiego z domu mogą zabrać komputer z torrentami ale hasła do serwera gdzieś w świecie nie bardzo. Ja bym momentalnie zapomniał takie hasło (stres)

[patrys]

Cytuj

Ale to nie ma znaczenia, bo jeżeli Policja coś od Ciebie chce to przychodzi do Ciebie w PL i ma prawo od ciebie żądać jakiś danych.

Ojjj mylisz się

[zderki]

Policja bez nakazu, to może ci mandat wlepić za spożywanie alkoholu w parku, albo jeśli jesteś podejrzanym może wziąć cie na przesłuchanie, komputer mogą ci zabrać, żądać danych tylko z nakazem. Bez nakazu mogą poprosić, a to już od ciebie zależy czy spełnisz ich prośbę.

[nrm]

patrys, o 08 listopad 2011 - 15:56, powiedział:

Ojjj mylisz się

Nie sądzę Jeżeli przychodzi do Ciebie jakiśtam organ z odpowiednim nakazem to nie możesz powiedzieć: wiecie, spoko, że macie nakaz, ale ja te serwery mam w ovh we francji, więc nie mogę wam nic dać bo są zagranicą

[zderki]

Jeśli przychodzą z nakazem to możesz im powiedzieć, że serwery masz w OVH i oni już zwrócą się za pośrednictwem odpowiednich organów w kraju rezydencji firmy OVH bezpośrednio do nich o zabezpieczenie materiału dowodowego. Nie zajmuje się tym Policja tylko prokuratura. Nie masz obowiązku podawać im loginów, haseł ani innych danych. (Równie dobrze mogliby żądać podania pinu do karty płatniczej ).