W dniach 26-27 stycznia 2010 r. w Warszawie odbyła się konferencja Security, Management, Audit Forum (SEMAFOR), organizowana wspólnie przez stowarzyszenia ISACA Polska i ISSA Polska oraz tygodnik Computerworld.

Uznanie adresów IP za dane osobowe nałoży z pewnością na ich dysponentów obowiązki przewidziane przepisami ustawy o ochronie danych osobowych (obowiązek rejestracji zboru, odpowiedniego zabezpieczenia technicznego i organizacyjnego itp.) Ale czy zawsze?

Próba odpowiedzi na nurtujące wiele osób pytanie, jaki jest status prawny IP, czy podlegają ochronie jako dane osobowe, komu i w jakim celu można je udostępnić bez zgody zainteresowanego.

Potrzeba kontroli pracowników może wynikać zarówno z partykularnych interesów pracodawcy, który dążąc do maksymalizacji zysków swojego przedsiębiorstwa będzie podejmował działania mające na celu ograniczenie nieefektywnego czasu pracy swoich pracowników, jak i z obowiązku pracodawcy do organizowania pracy w sposób zapewniający pełne wykorzystanie czasu pracy oraz osiąganie przez pracowników, wysokiej wydajności i należytej jakości pracy. W chwili obecnej rozwój nowoczesnych technologii pozwala na kontrolowanie pracownika w sposób i na skalę dotychczas niemożliwą. Wraz ze wzrostem metod i technik monitorowania pracowników pojawia się zagrożenie niewłaściwego ich wykorzystywania i naruszenia nie tylko chronionego konstytucyjnie prawa do pracownika prywatności, ale również jego danych osobowych.

Poprzez coraz popularniejsze w Polsce portale społecznościowe powstała pewna nowa płaszczyzna, na której znajomi mogą wymieniać się swoimi spostrzeżeniami, dzielić zdjęciami i informacjami o swoich osiągnięciach. W toku tej wymiany może pojawić się niekiedy chęć, bądź też potrzeba, przytoczenia np. wiersza, tekstu piosenki, czy też „wklejenia” zdjęcia albo obrazka, który jest wytworem cudzej twórczości.

Czy adres IP może być prawnie chronioną daną osobową?

Dla oceny, czy adres IP należy traktować jak dane osobowe, ważna jest realna, istniejąca w danym czasie i w odniesieniu do konkretnego administratora możliwość powiązania go z konkretną osobą fizyczną.

Istnieją sytuacje, w których można legalnie przetwarzać dane osobowe, nie przejmując się ustawowymi ograniczeniami.