TechCrunch upozorňuje na snahu Norského úřadu na ochranu dat (www.datatilsynet.no/English/), který podle norského tisku (Aftenposten a Digi.no) označil Google Analytics za nelegální a pokud Google nepřistoupí na změny, jeho používání v Norsku zakáže. Tamní úřad se opírá o postoj EU, který považuje IP adresu za „osobní údaj“.
(Zdroj: Lupa.cz)
Zamyslel som sa presne nad tymto, ze preco prave GA. Mozno to bude tym, ze nejde len o samotne GA, ale Google vie tieto udaje vyuzivat v prepojeni s ostatnymi jeho produktami (vyhladavanie, gmail, atd.), co znamena dalsi zasah do sukromia. Mozno keby Google verejne deklaroval a dal by si niekym potvrdit, ze databazy pre GA drzi absolutne oddelene od vsetkeho ostatneho a neexistuju ziadne prepojenia s inymi jeho produktami, tak ich nechaju na pokoji.
Skor nez nad tym by som sa zamyslal nad tym ako moze niekto IP adresu povazovat za osobny udaj :)
Nemyslim si, ze je to rovnaky pripad ako meno alebo adresa.
Meno dostavate pri narodeni a viaze sa na vas cely zivot. Adresa a telefonne cislo su udaje osobne ale aj kontaktne a ktokolvek vas moze pomocou nich obtazovat.
Ale IP adresa je trochu iny pripad. Cez nu vas len velmi tazko bude niekto kontaktovat alebo otravovat. A ak aj ano, vyriesi to akykolvek trosku slusnejsi firewall.
Stranky, ktere vam nezpusobi problemy dnes, vam je mohou zpusobit zitra. Nikdy nevite, jaky debil se chopi moci a jak, treba i retroaktivne, necha predelat zakony. Treba Frantici dnes mohou mit problemy, pokud navstivi stranky s fasistickym obsahem. Takze treba profesor, ktery prednasi o ideologiich a jeho studenti take. Stat si tim zaruci, ze informace, ktere lide budou mit o fasismu, budou jen ty oficialni.
>Ale IP adresa je trochu iny pripad. Cez nu vas len velmi tazko bude niekto kontaktovat alebo otravovat.
No tak treba chlupaty si vyzadaj logy od ISP, pak prijedou s cernymi pytli na adresu uzivatele te adresy k danemu datu a zabavi vsechny pocitace. Jedine reseni je nejaka verejna WiFi, treba v kavarne, kterou ale budete pouzivat z povzdali pomoci smerove kamery v tasce. A kdyby tam byla bezpecnostni kamera, radsi si nalepte falesne vousy.
Jmeno dostanete prideleno pri narozeni a NEVAZE SE NA VAS CELY ZIVOT POKUD NECHCETE, takze nepravada,
telefonni cislo je jine, protoze vas muzou telefonicky obtezovat? A co jako, dle IP dohledaji kde bydlite, takze vas muzou fyzicky obtezovat, takze rozdil jenom v pristupu k vasi osobe.
Reknu to jinak, pokud priznate, ze treba rodne cislo, nebo telefonni, adresa kde bydlite nejsou osobni informace, pak ani IP adresa neni osobni. Ani jedno nemate totiz kdyz nechecte do konce zivota...
Trochu zle si to pochopil. Ochrana osobnych udajov je kvoli tomu aby chranila nedotknutelnost osoby a jej majetok. Pokial sa mylim, oprav ma prosim ta presnym vykladom co ochrana osobnych udajov znamena, ale zatial vychadzam z toho co som napisal.
Ked zverejnis osobny udaj, tak ktokolvek ho moze kedykolvek zneuzit a poskodit teba alebo tvoj majetok. Ale zverejnenie IP adresy takuto moznost neda. Ako ju kdeaky cigan vagabund zneuzije? Nezneuzije, nema ako. Kdekto nema moznost si z IP adresy zistit tvoju totoznost alebo adresu. Jasne, urady tu moznost maju, ale ochrana osobnych udajov nie je ochrana pred uradmi.
Nejde jen o ochranu před zneužitím tak, jak podáváte, ale i o ochranu soukromí (ochranu před špehováním).
Problém u IP je, že s tímto Norským přístupem je vlastně nelegální jakýkoliv log, ve kterém se uchovává IP - včetně /var/log/auth.log. Vzato do důsledků - pokud vám někdo napadne server a vy zjistíte jeho IP, tak jste porušil zákon a IP jakožto nelegálně získaný důkaz se nepřipustí - a jediný, koho potrestají, jste vy.
A google analytics bude +- funkční i bez sbírání IP adres, jen bude problém se statistikami typu "návštěvník je z města X".
Tak tady jsi si pekne nabehl, nikdo ani v CR ani v SR si nemysly Rodene cislo <> osobni udaj. Urcite ani ty by jsi nechtel aby ho nekdo zverejnoval. A ted mi rekni jak si "bezny obcan" zjisti pomoci RD tvoje jmeno? Tvoju adresu? Presto znalosti tohoto muze neco provest. A to same se da rici o IP adrese.
Takze i tvoje vlastni argumenty podporuji tvrzeni "IP je osobni udaj", jenom ty z nejakeho duvodu to neches uznat....
Je to osobni udaj, "mate adresu, tedy osobni udaj"
kdyz k tomu pridate, udalost, tj. "pan bydlici na adrese se ozral jak prase a skoncil v bordelu" Dostanete, ze clovek bydlici na te adrese neco udelal.
Kdyz pridate jmeno "Karel Novak, adresa, ozral se..." mate plnou identifikaci.
P.S. Jenom tak pro zajimavost, nizke panelacek 4patra mesto. Budu mit pouze adresu a napisu "Clovek co bysli na teto adrese chodi do brodelu", chcete rici, ze nikdo z baraku nevi kdo to je? Chcete rici, kdyz TV nova dojde na tuto adresu nezjisti kdo to je?
Muze te mi vysvetlit jake je rozdil, ze dojdu k pocitaci napisu adresu, (tedy podle vas neosobni udaj) a zjistim behem 5 minut kdo tam bydli oproti tomu ze sednu do auta zajedu tam a opet zjistim kdo tam bydli(krome rychlosti)?
Urad na ochranu osobnich udaju nekde primo rekl, jakekoliv udaj ktery muze idendifikovat vasi osobu je osobni. To, ze nekdo nedokaze kdyz ma rodne cislo zjisit adresu, ale s IP do dokaze je to same, jak kdyz ma dekdo rodne a dokaze ziskat adresu, ale s IP ne...
Nevaze se ke koonkretni osobe? A rozumite tomu co je IP jak se pouziva a jak lze ziskat?
a) Ad IP:
Dam vam priklad, O2 nakoupi nejaky interval adres(stava se tim padem vlastnikem), ty pak preproda jako staticke zakaznikovi(ten ju ma pronajatu od vlastnika),
b) Ad adresa bytu co JE OSOBNI UDAJ
tj. je to stejne jako nekdo koupi barak s 20 byty(stava se vlastnikem),vy prijdete a pronajmete si 1byt a ziskavate pravo pronajmem uzivat ADRESU KTERA JE PAK OSOBNI UDAJ, ukazuje totiz na vasi osobu.
Takze to, ze necemu nerozumite a nejste schopen pochopi, ze podpisem smlouvy s O2 se IP stava vas osobni identifikator neznamena, ze to neni pravda. Bud nechapete IP a jak se knim pristupuje nebo vubec nechapete pravni veci ani na urovni púrumerneho obcana....
Nerob tu hanbu spoluobcanom na vychode republiky a dopln si svoje zakladne pravne znalosti ktore ( pokial mas aspon 18 rokov co pochybujem )by si mal mat pokial sa tu ides miesat do odbornej diskusie. Potom sa mozes vratit a prezentovat verejne svoj nazot aj na tuto temu IP adresa ako osobny udaj.
IP nemoze byt osobny udaj, pretoze sa neviaze k jednej osobe.
Google vi ze z IP1 a IP2 se uzivatel prihlasuje k nejake.jmeno@gmail.com. Pokud nejde o firemni IP s tisicem uzivatelu tak pak vsechno co vysmiruje pres Google Analytics o IP1 a IP2 s relativne velkou pravdepodobnosti muze priradit k nejake.jmeno@gmail.com. Navic pravdepodobne pouziva i cookies a dalsi nastroje ke zpresneni toho co o kom vysmiroval.
Takze IP sama o sobe asi nebude osobni udaj, ale nekdo jako Google k ni celkem jiste dokaze priradit spoustu dalsich mnohem osobnejsich udaju.
a to jako, že ten hash nejde spočítat u jiných google aplikací a porovnat? :-) jestli je to v čase neměnná ip adresa nebo z ní vždy stejně spočítaný hash je úplně jedno.. vždycky půjde např. po jednom přihlášení do google účtu sledovat, na jaké další stránky (s google analytics) uživatel chodí. pravda, stačí na to i jedna permanentní cookie - která navíc spáruje i přístupy z různých ip adres :)
Podle výkonu aplikace Phoenix (tento BTC miner mi dává stabilně přes 15 Mhash/s) bych řekl, že kompletní rainbow table pro IPv4 je pro mou grafickou kartu otázka cca pěti minut, pokud bych to zvládal dostatečně rychle ukládat.
V případě IPv6 bych to spíš řešil podle provozu. Rainbow table by asi nikdy neobsahovala všechny adresy na světě, ale vždy by obsahovala vše potřebné.
Je byznys spojený s uchováváním IP adres "někde" a navštívených stránek legální?
Pokud se sleduje kriminální činnost nařízená soudem, tak snad ano. Ale jinak?
Facebook se chválí, že sleduje veškerou vaši činnost z důvodu cílené reklamy.
Přiznává se ale, že mnohé aplikace zneužívají osobní údaje za jiným účelem, než za pouhou nezávislou reklamu.
Při použití IPV6 a spárováním s cookies jsou možnosti zneužití ještě širší. Zvláště když jsou dnes všechny údaje prodejné a únik informací je pravděpodobný.
Je mi divné, když javaskript a ajax se chovají nevyspytatelně a mění informace na stránce. V pondělí tak, v úterý zase jinak a ve středu zase jako v pondělí.
To znamená, že s údaji na webu někdo manipuluje. Viry to nejsou.
Takže cílená činnost, mnohdy skrytá. A osobní údaje? ... se někdy stávají i veřejnými.
