Omawiamy techniczne aspekty profilowania użytkowników na podstawie adresu IP – czy pomysł „Polski 2050” jest realny?

5 miesięcy temu
Zdjęcie: Omawiamy techniczne aspekty profilowania użytkowników na podstawie adresu IP – czy pomysł „Polski 2050” jest realny?


Partia „Polska 2050” zaproponowała walkę z wiat… z tzw. hejtem w oparciu o namierzanie adresu IP użytkownika. Problemy do realizacji tego planu są dwa. Pierwszy to sprecyzowanie czym jest „hejt”, ponieważ według ekspertów od prawa definicja hejtu nie występuje w polskim kodeksie karnym. Dodatkowo pojawiają się inne wątpliwości – natury wolności słowa i wypowiedzi, ponieważ „hejt” już jest określany nową cenzurą, „ACTA 3”, zagrożeniem dla wyrażania swojego zdania, myśli, ekspresji, stanowiska. Oprócz tego oskarżenie o „hejt” może być nadużywane w dyskusji publicznej już jako , brak zgody drugiej strony dialogu, sprzeciwianie się.

Drugim problemem jest precyzyjne powiązanie adresu IP z konkretnym użytkownikiem, a adekwatnie abonentem usługi internetowej w danej sieci operatora telekomunikacyjnego. I chociaż monitorowanie adresu IP jest technicznie wykonalne, to ma to swoje ograniczenia, budzi też wątpliwości w kontekście ochrony danych osobowych. I jeszcze jedno – nietrudno sobie wyobrazić przejętą skrzynkę pocztową, numer telefonu (zobacz, jak się podszywać), konto social media albo choćby zainfekowany komputer złośliwym oprogramowaniem. Wspólnym mianownikiem niechaj będzie łamanie prawa przez oszusta, podszywanie się od użytkownika, który nie ma kontroli nad kontem, urządzeniem.

Wątpliwości prawne

Hejt to bardzo ogólne pojęcie i czasami jest realnym problemem. Może oznaczać ośmieszanie i poniżanie innych osób. Może też oznaczać negatywną opinię, agresywną wypowiedź, komentarz, mem, filmik, które urażają czyjeś uczucia. W chwili obecnej polskie prawo przewiduje kary np. za pomówienia (212 k.k.), znieważania (216 k.k.), nękanie (190a k.k.), nawoływanie do nienawiści (256 k.k.) – teoretycznie wszystkie te paragrafy mogą podchodzić pod „hejt”, które jest pojęciem nazbyt ogólnym – w opinii użytkowników „hejt” zagraża wolności słowa.

Plan partii na wdrożenie terminu hejtu do kodeksu karnego i cywilnego jest następujący:

  1. Zaproponowanie pojęcia hejtu, mowy nienawiści w Internecie na poziomie regulacji krajowych kodeksu cywilnego oraz karnego.
  1. Tym samym wyeliminowanie zjawiska anonimowego hejtu w Internecie.
  1. Wprowadzenie rozwiązania dla pokrzywdzonych w zakresie zabezpieczenia numeru IP sprawcy w celu możliwości dochodzenia swoich praw przed Sądem.
  1. Nałożenie obowiązków dla Administratora portalu lub strony zabezpieczenia nr IP na żądanie pokrzywdzonego w terminie 3 dni od momentu zgłoszenia z obowiązkiem ich późniejszego wydania adekwatnemu organowi i uniemożliwienie unikania wydawania danych z uwagi na upływ czasu.
  1. Wprowadzenie nowego rozwiązania w zakresie cywilnego dochodzenia roszczeń przeciwko anonimowym sprawcom tzw. „ślepy pozew”, który ma być realną, cywilną odpowiedzialnością sprawców.
  1. Chronienie przedsiębiorców przed anonimowym hejtem w Internecie uderzającym w renomę firmy – czyny nieuczciwej konkurencji.
  1. Wprowadzenie profilaktyki społeczną w zakresie walki z hejtem/mową nienawiści w Internecie – obowiązki edukacyjne w szkołach oraz kampaniach reklamowych realizowanych przez organy centralne.

Szczególnie ostatni punkt jest bardzo dobry – zamiast próbować walczyć z wiatrakami, czy aby nie lepiej postawić na profilaktykę: uczenie, wskazywanie problemów, zdroworozsądkowe korzystanie z Internetu w ograniczonym zakresie, promowanie zdrowego trybu życia, które jako udowodniono, poprawia kondycję psychiczną.

Wątpliwości techniczne

„Nie będzie trzeba ustalić imienia, nazwiska i adresu anonimowego hejtera, by podać go do sądu. Umożliwi to tzw. „ślepy pozew”. Hejter przestanie być anonimowy.”

„Sprawca hejtu przestanie być anonimowy, gdyż Administrator strony zabezpieczy na wniosek osoby dotkniętej hejtem numer IP sprawcy co pozwoli poszkodowanym na dochodzenie swoich praw przed Sądem.”

„[…] dane i adres sprawcy ustali sąd lub organ ścigania na podstawie zabezpieczonego IP kierując wezwanie do operatora.”

Monitorowanie adresów IP i namierzanie użytkowników jest technicznie możliwe, jednak ma swoje ograniczenia i kontrowersje związane z prywatnością, jak i ochroną danych osobowych (RODO).


Namierzanie użytkowania po adresie IP – czy jest możliwe?

Tak, w określonych przypadkach:

  • Każde urządzenie podłączone do sieci ma przypisany adres IP, statyczny lub dynamiczny.
  • Poprzez usługi glokalizacji możliwe jest przybliżone namierzenie adresu IP.
  • Dostawcy usług internetowych mają możliwość dokładne wskazanie abonenta danego adresu IP, przy czym pod jednym adresem IP może być podpiętych wiele urządzeń korzystających z sieci w tym samym czasie (dzięki NAT).
  • Zmiana adresu IP w dowolnym czasie jest tak prosta, iż poradzi sobie z tym każdy uczeń szkoły podstawowej. Korzystają z usług VPN, proxy, Tor za granicą, namierzenie użytkownika w Polsce jest bardzo utrudnione, w praktyce często niemożliwe.
  • Sprawy kierowane przez policję, sądy z Polski do odpowiedników w innych państwach realizowane są długo, często są sprzeczne z prawem w danym państwie.

Jeśli Polska 2050 rzeczywiście chce wprowadzić monitoring adresów IP, musiałoby to być zgodne z polskim i europejskim prawem dotyczącym ochrony danych osobowych.

Wątpliwości budzi także zakres obowiązywania przepisów w sektorze prywatnym i nakładanie regulacji na osoby fizyczne. Dzisiaj każdy może założyć własnego bloga z systemem komentarzy. Platformy społecznościowe, takie jak Facebook, Instagram, YouTube, Wykop będą na pewno objęte tym prawem, o ile wejdzie w życie.

Co z Kowalskim prowadzącym bloga, forum internetowe? Administrator strony będzie musiał wdrożyć system, wtyczkę (jak zwał, tak zwał), która będzie zgodna z RODO oraz pozwoli zapisywać adresy IP użytkowników, które na wniosek operatora ISP będzie musiał przekazać do 7 dni, z kolei operator Sądowi w ciągu kolejnych 7 dni.

Wyobraź sobie wakacje blogera, który będzie przywiązany do telefonu, będzie musiał zatrudnić „IP-checkera”. OK, powiecie – jest sztuczna inteligencja, automatyzacja itp. Na razie jest zbyt mało danych, aby w ogóle określić, czy technicznie będzie to możliwe do zrealizowania.

Idź do oryginalnego materiału