Bezpieczeństwo-Informacji.pl

Wojewódzki Sąd Administracyjny w Warszawie, przyznał rację Generalnemu Inspektorowi Danych Osobowych orzekając, że adres IP jest daną osobową i nakazał administratorowi portalu udostępnienie adresów IP autorów komentarzy na temat prywatnego życia znanej piosenkarki.

Uznanie adresu IP komputera za daną osobową wielokrotnie wzbudzało dyskusje na temat prawidłowości takiego stwierdzenia, chociażby z uwagi na dynamicznie przydzielane adresy IP.

Opinia Grupy Roboczej ds. Ochrony Danych, powołanej przez Parlament Europejski i Radę Europejską (rozdz. III pkt 3 przykład 15) uznała literalnie adres IP za dane dotyczące osoby możliwej do zidentyfikowania, stwierdzając, że: "dostawcy usług internetowych oraz menedżerowie lokalnych sieci mogą, stosując rozsądne środki, zidentyfikować użytkowników Internetu, którym przypisali adresy IP ponieważ systematycznie zapisują w plikach daty, czas trwania oraz dynamiczny adres IP (czyli ulegający zmianie po każdym zalogowaniu) przypisany danej osobie. To samo odnosi się do dostawców usług internetowych, którzy prowadzą rejestr (logbook) na serwerze HTTP Nie ma wątpliwości, że w takich przypadkach można mówić o danych osobowych, w rozumieniu art. 2 Dyrektywy".

W związku z powyższym należy uznać, że w przypadkach, gdy adres IP jest na stałe lub na dłuższy okres czasu przypisany do konkretnego urządzenia, które przypisane jest z kolei konkretnemu użytkownikowi, należy uznać, że stanowi on daną osobową – czytamy na stronach GIODO.

Sławomir Głaz

Posłuchaj również odpowiedzi Michała Serzyckiego na pytanie dotyczące zaliczenia adresów IP do danych osobowych.