Slo-Tech - Vladna koalicija se je očitno odločila, da je čas, da malo bolje spozna prebivalce te naše lepe države. V ta namen predlaga, da se ponovno uvede zbiranje podatkov o našem državljanstvu, narodnosti, zakonskem stanu ter gospodinjstvu, dodatno pa še podatka o našem maternem jeziku in veroizpovedi. Če bo njihov predlog sprejet, kar se utegne zgoditi zelo hitro, bodo namreč vsi ti podatki postali sestavina obrazca za prijavo spremembe stalnega oziroma začasnega prebivališča. Očitno vlada ugotavlja, da se prebivalstvo zaradi koronavirua trenutno množično seli in bi radi te selitve izkoristili še za zaplembo nekaj občultjivih osebnih podatkov.

Obveznost predložitve teh podatkov so seveda predlagali povsem potihoma ("inkognito"), med obravnavo sicer rutinske novele Zakona o prijavi prebivališča pred Odborom za notranje zadeve Državnega zbora. Izkoristili so dejstvo, da se novela, katere edini namen naj bi bil olajšati odkrivanje in sankcioniranje "fiktivnih prijav prebivališča" (povsem...

ECJ - Sodišče Evropske unije je ponovno presojalo zakonitost splošne hrambe prometnih podatkov. Spomnimo – prometni podatki so metapodatki o telefonskih klicih, ki jih hranijo operaterji, da na njihovi podlagi zaračunavajo storitve da jih lahko uporabljajo varnostne in obveščevalne službe. V teh zbirkah so podatki o sogovornikih, o lokaciji kličočega (in klicanega), podatek o tem, na katero bazno postajo je priključen telefon, o dodeljenih IP naslovih napravam, datum in čas klica, njegovo trajanje in podobno. Ti podatki so dovolj zgovorni, da pogosto vsebina komunikacije sploh ni potrebna. Preiskovalcem omogočajo, da sestavijo socialno mrežo vsakogar. Prav zato so ti podatki zelo priljubljeni pri več ali manj vseh policijah in tajnih službah tega sveta. Omogočajo relativno enostavno preiskovanje najrazličnejših vrst kaznivih dejanj, še posebej terorizma, korupcije in drugega gospodarskega kriminala tatvin telefonov in grdega govorjenja na Internetih, kjer so drugi dokazi bolj redka...

The Telegraph - Britanski trgovinski gigant Tesco (med drugim prodajajo tudi lastno Android tablico) je na svojih 450 in nekaj bencinskih servisih na Otoku začel nameščati posebne oglasne panele 'OptimEyes' podjetja AMScreen. Takšnih je po državi sicer že več kot 4000, v glavnem povsod, kjer morajo ljudje stati v vrstah (pozornost garantirana), posebnost tokratne serije pa je, da bo imela dograjene posebne kamere, ki bodo znale oceniti spol in starost gledalca, ter potem še čas, ki ga je zapravil/-a za buljenje v zaslon.

AMScreen bo skrbel tudi za prodajo oglasnega prostora, nadejajo pa se lokacijsko, časovno in po spolu targetiranih oglasov, npr. "za mamice, ki so otroke ravnokar odložile v šoli", ali "delavce na poti...

Slo-Tech - Eden izmed bralcev nam je nedavno pokazal svoj izpisek iz baze prometnih podatkov (retencijske baze) pri njegovem mobilnem operaterju. Gre za podatke, ki jih naši ponudniki telefonije in interneta že od septembra 2007 zbirajo na podlagi evropske retencijske direktive, kot je implementirana v XIII. poglavju našega Zakona o elektronskih komunikacijah (ZEKom-1). Uradno so tam za potrebe preiskovanja "hujših" kaznivih dejanj, za dostop pa policija potrebuje sodno odredbo po 149.b členu ZKP. V praksi je ni tako težko dobiti - potrebujejo zgolj obrazloženi predlog državnega tožilca in pa razloge za sum, da je določena oseba izvršila kaznivo dejanje (oz. da je njeno življenje v nevarnosti). Gre za dokaj nizek dokazni standard, tako da policija v praksi za prometne podatke zaprosi kar v večini preiskav, kjer razpolagajo bodisi z imenom in priimkom...

Slo-Tech - Po skoraj dveh letih prevajanja, javnih razprav in usklajevanj je ta teden vlada v parlament poslala novelo Zakona o elektronskih komunikacijah.

Kljub dolgi razpravi, si tudi tokrat policija ni mogla pomagati, da ne bi po koncu javne razprave v osnutek dodala sedme točke 166. člena:

(7) Posredovanje podatkov o naročniku elektronskega komunikacijskega priključka na podlagi pisne zahteve državnega organa skladno z določbami 149. člena tega zakona se ne šteje za posredovanje hranjenih prometnih podatkov, četudi mora operater za izvedbo te zahteve vpogledati v hranjene podatke.

Nominalno se sprememba dela zaradi:

V novem sedmem odstavku je določeno, da se posredovanje podatkov o naročniku elektronskega komunikacijskega priključka na podlagi pisne zahteve državnega organa skladno z določbami 149. člena tega zakona ne šteje za posredovanje hranjenih prometnih podatkov, četudi mora operater za izvedbo te zahteve vpogledati v hranjene podatke. Navedena določba je nastala kot odraz...

Ars Technica - Že nekaj časa se sumi in govori, da je policijska raba prometnih, lokacijskih in drugih podobnih podatkov prešla vse zdrave meje, zdaj pa končno začenjamo dobivati konkretne številke. Kot se morda spomnite, smo avgusta lani pisali o obsežni akciji Ameriške zveze za državljanske pravice (ACLU), v kateri so od več sto policijskih okrožij in zveznih preiskovalnih agencij širom ZDA zahtevali statistike uporabe mobilnih lokacijskih podatkov za potrebe preiskovanja kaznivih dejanj. Nekatera okrožja so jim odgovorila, druga spet ne, a na koncu je na njihovi mizi ležalo čez 5500 strani papirovja. Rezultati analize so, milo rečeno, zaskrbljujoči:

"The documents paint a picture of a surveillance free-for-all."

Prvič, le redka policijska okrožja so bila pri zaprošanju...

Slo-Tech - Kot smo pisali prejšnji teden, je v četrtek MVZT organiziralo javni posvet na temo novele Zakona o elektronskih komunikacijah.

Na posvetu se je izkazalo, da Peter Pavlin s sektorja za kaznovalno pravo in varstvo človekovih pravic pravosodnega ministrstva ni edini v tej državi, ki meni, da so z implementacijo direktive o obvezni hrambi prometnih podatkov odpadli vsi pomisleki glede zasebnosti državljanov.

Predstavnika Policije (Toni Kastelic in Vojko Urbas iz GPU) sta tako povedala, da si je policija spremembo predstavljala predvsem v vlogi varovanja človekovih pravic, saj naj bi s trajno hrambo podatkov o dodeljenih IP naslovih in času dodelitve izven zbirke podatkov vzpostavljene za namene obvezne hrambe operaterjem omogočili izpolnjevanje zahtev policije brez brskanja po prometnih podatkih (katerih baza v primeru dostopov do interneta trenutno vsebuje podatke o dodeljenih IP naslovih, trajanju povezave ter identiteti naročnika). Identifikacija naročnika internetnega priključka...

MVZT - Skladno z izvirno tezo Petra Pavlina s sektorja za kaznovalno pravo in varstvo človekovih pravic pravosodnega ministrstva, da so pomisleki o zbiranju komunikacijskih podatkov nedolžnih državljanov padli že z evropsko direktivo, po kateri se v EU shranjujejo vse elektronske komunikacije, čeprav je več kot 99 odstotkov Evropejcev verjetno nedolžnih, naj bi bil dostop do podatkov baznih postaj – malenkost.

Kot kaže zadnja neuspela sprememba Zakona o kazenskem postopku ni bila osamljen poskus, temveč je bila del večjega načrta. Slab mesec po zadnjem neuspešnem poskusu, se je slovenska vlada odločila nadaljevati začrtano zgodbo. Tokrat poskuša z novelo Zakona o elektronskih komunikacijah uvesti trajno hranjenje podatkov o vaših dostopih do interneta, saj 8 mesecev ne zadostuje za uspešen pregon teroristov, vojnih zločincev in preprodajalcev rabljene opreme preko malih oglasov. Za razliko od uvedbe hrambe prometnih podatkov pred nekaj leti, kjer se je predlagatelj vsaj potrudil z...

ACLU - Ameriška organizacija za civilne svoboščin ACLU je minili ponedeljek policijskim organom v 34 zveznih državah poslala obsežen zahtevek za dostop do informacije javnega značaja (primer po FOIA, primer po ZDIJZ), in sicer za to, kdaj, kako in zakaj uporabljajo lokacijske podatke uporabnikov mobilne telefonije za sledenje osumljencev kaznivih dejanj. Gre za eno prvih resnih raziskav pogojev, pod katerimi lahko policija od mobilnega operaterja pride do podatkov, kje se je oziroma se trenutno nahaja določen mobilec. To so izrazito podrobni podatki o gibanju posameznika, vendar ameriška administracija v odsotnosti ustrezne zakonske/sodne regulacije ostaja na stališču, da dostop do njih ne predstavlja posega v zasebnost in zato sodni nalog ni potreben.

Po...

Slo-Tech - Tekom tedna smo že pisali o odmevih na tragično eksplozijo bombe in sledeči strelski pohod Norvežana Anders Behring Breivika. Številni evropski politiki so dogodek izrabili kot priliko, da javnosti upravičijo uveljavitev starih in novih idej za nadzor interneta in drugih komunikacijskih omrežij, na škodo posameznikove pravice do zasebnosti.

V Nemčiji je tiskovni predstavnik vladajočih krščanskih demokratov - CDU; trenutno so del vladajoče koalicije z bavarskimi krščanskimi socialisti (CSU) in liberalci (FPD) - napad na Norveškem hitro označil kot dokaz, da mora Nemčija ponovno implementirati ti. retencijsko direktivo, ki bi ponudnike komunikacijskih storitev obvezala k hranjenju prometnih...

EDRI - Kot poročajo na EDRI, je Ciprsko vrhovno sodišče 1. februarja letos ugotovilo, da so nekatere določbe ciprskega zakona o obvezni hrambi prometnih podatkov protiustavne.

Sodišče je odločalo na podlagi pritožbe štirih državljanov, ki so trdili, da je imela policija v več primerih do prometnih podatkov nezakonit dostop. Sodišče je ugotovilo, da je policija prometne podatke sicer pridobila na podlagi sodnih odredb, vendar so bile le-te v primeru treh pritožnikov nezakonite in jih je vrhovno sodišče zato razveljavilo.

26. januarja 2011 pa je nemška zvezna agencija za boj proti kriminalu (BundesKriminalAmt) pripravila analizo policijskih statistik, ki kaže, da je hramba prometnih podatkov v primeru pregona hujših kaznivih dejanj neučinkovita.

Kljub hrambi prometnih podatkov je policija zabeležila več hujših kaznivih dejanj. Leta 2009 so tako zabeležili 1.422.968 hujših kaznivih dejanj, leta 2007 pa le 1.359.102. Prav tako je policija po uvedbi hrambe prometnih podatkov razrešila manj...

The New York Times - Novejši mobilni telefoni (iPhone, blackberryji, androidni, Palmovi ...) imajo vedno pogosteje vgrajene tudi čipe za GPS, ki omogočajo natančno prikazovanje lokacije in še marsikaj. Ena izmed manj znanih lastnosti je tako imenovan geotagging, s čimer se poimenuje vstavljanje podatkov o geografski lokaciji posnete fotografije v metapodatke datoteke s sliko. To je problematično v primeru, ko nevešč uporabnik takšno sliko objavi na spletu. Fotografije otrok na domačem vrtu, dragih...

Information Week - Massachusetts je sprejel nov zakon o ščitenju zbirk podatkov, ki omogočajo identifikacijo posameznika (PII). Izvajanje zakona 201 CMR 17.00, ki je bil sprejet lani, je bilo večkrat odloženo. Zadnji rok je bil postavljen na 1. marec 2010, a presenetljivo malo ljudi v ZDA je bilo seznanjenih z zakonom, kaj šele v drugih državah. Poglejmo, kaj ta zelo strog zakon, ki bi lahko vplival na podobno zakonodajo drugod po svetu, predpisuje.

Zakon obvezuje le podjetja, ki hranijo PII, medtem ko za posameznike in za javno upravo ne velja. Zakona se morajo držati tudi ostali subjekti v drugih zveznih državah, če hranijo PII prebivalcev...

Slo-Tech - Danes je bil na spletni strani predlagam.vladi.si objavljen odziv Ministrstva za finance (pdf) za zahtevo oziroma predlog za nujno spremembo 6. člena in 9. ostavka 107. člena Zakona o igrah na srečo ZIS-C.

V odgovoru je poleg že znanih argumentov za takšno spremembo zakonodaje zapisano tudi nekaj dodatnih mnenj, ki jih v medijih do sedaj še ni bilo zaslediti, ali pa niso bila tako neposredno izražena. Bistveni izvlečki iz mnenja, ki nakazujejo na to, da Ministrstvo za finance (MF) ne bo preprosto odstopilo od ideje tovrstne regulacije pa so naslednji:

V Sloveniji so bile do sedaj več ponudnikom, ki prirejajo igre na srečo v Sloveniji, pa za to prirejanje nimajo koncesije Vlade RS, izdane odločbe o prepovedi prirejanja iger na srečo. Glede na to da jih v večini primerov niso spoštovali, je bil uveden postopek upravne izvršbe po drugi osebi, katere pa ponudniki storitev informacijske družbe, zaradi določenih nejasnosti izvršitve, niso izvedli. Zato je bila z novim devetim odstavkom...

Slo-Tech - Kot smo že poročali, je v začetku tedna nemško ustavno sodišče nemški zakon o obvezni hrambi prometnih podatkov zaradi kršitve pravice do zasebnosti razveljavilo, hkrati pa tudi odredilo, da je potrebno vse shranjene prometne podatke nemudoma izbrisati.

Nemško ustavno sodišče je tako odločilo na podlagi pritožbe več kot 34.000 nemških državljanov (med drugim tudi pravosodne ministrice Sabine Leutheusser-Schnarrenberger), združenih v civilno iniciativo z imenom Delovna skupina o hrambi prometnih podatkov.

Po mnenju sodišča namreč nemški zakon o obvezni hrambi prometnih podatkov ne vsebuje ustreznih mehanizmov za preprečevanje neupravičenih posegov v zasebnost in je v neskladju tako z nemško ustavo, kot tudi z 8. in 10. členom Evropske konvencije o človekovih pravicah, ki zagotavljata pravico do zasebnosti in svobodo izražanja. Pomenljiva pa je tudi izjava predsednika nemškega ustavnega sodišča, Hansa-Jürgena Papierja, ki je dejal, da bi hramba prometnih podatkov lahko "povzročila...

Slo-Tech - Danes je v veljavo stopila novela Zakona o elektronskih komunikacijah, ki jo je Državni zbor sprejel 18. decembra 2009.

Med pomembnejšimi novostmi je na prvem mestu vsekakor skrajšan rok za obvezno hrambo prometnih podatkov.
Do sedaj je veljalo, da morajo operaterji telefonskih komunikacij in ponudniki dostopa do interneta prometne podatke hraniti 24 mesecev, sedaj pa se je hramba prometnih podatkov na področju telefonije skrajšala na 14 mesecev, hramba internetnih prometnih podatkov pa na 8 mesecev. Skrajšanje vsekakor velja pozdraviti, zastavlja pa se vprašanje, zakaj hramba prometnih podatkov ni bila skrajšana na 6 mesecev, kot to dopušča direktiva EU o obvezni hrambi prometnih podatkov.

Druga pomembnejša novost zadeva posredovanje prometnih in lokacijskih podatkov v primerih varovanja življenja in telesa. V primerih varstva življenjskih interesov posameznika je operater policiji na podlagi pisne zahteve (v nujnih primerih se lahko zahtevo pošlje tudi po telefaksu) dolžan...

Slo-Tech - Kot poročajo na Open Rights Group in v nekaterih medijih, je romunsko ustavno sodišče pred kratkim razveljavilo zakonske določbe, ki opredeljujejo obvezno hrambo prometnih podatkov v Romuniji.

Pobudo za presojo ustavnosti z 28. členom romunske ustave, ki zagotavlja tajnost komunikacij, je dala romunska nevladna organizacija, ki se je pred tem obrnila tudi na varuha človekovih pravic.

Podoben postopek trenutno poteka tudi v Nemčiji ter na Irskem.

Kaj pa Slovenija?

Slo-Tech - Kot je 27. februarja 2009 ocenilo nemško administrativno sodišče v Wiesbadnu je ukrep obvezne hrambe prometnih podatkov, s katerim se shranjujejo prometni podatki o klicih in uporabi interneta za celotno populacijo - tudi povsem nedolžne posameznike - nesorazmeren.

Po mnenju sodišča (odločitev 6 K 1045/08.WI) obvezna hramba prometnih podatkov predstavlja kršitev pravice do zasebnosti, ta ukrep pa v demokratični družbi tudi ni nujen. Po mnenju sodišča ukrep ne spoštuje načela sorazmernosti v skladu z 8. členom Evropske konvencije o človekovih pravicah.

Odločitev omenjenega sodišča pa ne pomeni, da je ukrep obvezne hrambe prometnih podatkov v Nemčiji sedaj razveljavljen, pač pa le, da se je administrativno sodišče postavilo na stališče, da je tak ukrep nesorazmeren in odločanje o zadevi preneslo na višje sodišče, ki je pristojno za odločanje o ustavnosti obvezne hrambe prometnih podatkov. Je pa odločitev dober znak za pritožnike in njihovo argumentacijo glede spornosti obvezne...

Slo-Tech - Tokrat objavljamo mnenje Dareta Hriberška o hrambi prometnih podatkov, ki je za elektronske komunikacije preko interneta obvezna od danes. Če vas zanima, kako v današnjih časih v Sloveniji lovimo teroriste, vsekakor obvezno branje

Več pa seveda v mnenjskem članku.

Slo-Tech - V začetku februarja 2004 so na Infoworld objavili članek o IBM-ovi napravi TotalStorage Data Retention 450.

V članku so zapisali, da IBM skuša "zaseči razvijajoči trg hrambe (prometnih) podatkov, ki nastaja z novo zakonodajo". Njihov proizvod naj bi podjetjem pomagal pri spoštovanju pravil in v prmeru sodnih sporov. Naprava vsebuje tudi programsko opremo, ki zagotavlja "da podatki, ki so predmet pravne preiskave niso izbrisani".

Vendar pa je v tistem času v EU veljala Direktiva o zasebnosti in elektronskih komunikacijah 2002/58/EC, ki je določala da komunikacij in prometnih podatkov ni dovoljeno shranjevati brez soglasja uporabnika, razen za potrebe prenosa ali upravljanja s prometom ter zaračunavanja storitev, oziroma v primeru zakonite sodne odredbe.

A iz "naših" ust v božja ušesa. 25. marca 2004 je bila sprejeta Deklaracija o boju proti terorizmu, v kateri je na strani 4 napisano priporočilo, naj se preuči predloge za vzpostavitev pravil za obvezno hrambo prometnih...

Slo-Tech - Objavljamo stališče slovenskega ministrstva za pravosodje glede predlagane direktive o obvezni hrambi prometnih podatkov ter komentar stališča.

Stališče ministrstva za pravosodje:

"Ministrstvo za pravosodje v skladu s svojo pristojnostjo dokument (predlagano direktivo o hrambi prometnih podatkov, op.p.) ocenjuje z vidika časovne koristnosti hrambe telekomunikacijskih podatkov za namene učinkovitega izvajanja predkazenskih in kazenskih postopkov ter ustreznosti določb o varstvu osebnih podatkov glede na sprejete standarde varstva osebnih podatkov v Republiki Sloveniji in Evropski uniji.

Ministrstvo za pravosodje meni, da so določbe v dokumentu, ki se nanašajo na varstvo osebnih podatkov (člen 5 - varovanje podatkov in 6 - dostop do podatkov), zaradi harmonizacije varstva osebnih podatkov v državah članicah, povsem zadovoljive in ustrezne z vidika varstva osebnih podatkov posameznikov. Sedanji predlog liste podatkov, ki naj jih telekomunikacijski operaterji hranijo, po mnenju...