Akce - šmírovací zákon

[Devilkin]

Můžu mi prosím někdo, kdo do problematiky více vidí vysvětlit, jak má vlastně tento zákon fungovat?

Jde mi o následující věc. Všichni jistě víme, že tyto data skladované po určitou dobu jsou ať se nám to líbí, nebo ne. Jsou součástí logů serverů a jsou běžně využívány pro řešení čistě technických problémů. Tedy zcela zabránit jejich neshromažďování je prakticky nemožné a pravděpodobně i nežádoucí.

Pokud zákon jen definuje povinnost poskytovatelů elektronických služeb skladovat tyto údaje 6 měsíců, aby mohly být po vyžádaní soudem použity pro případné dokazování ZÁVAŽNÉ (a to je důležitá poznámka a určitě tam nepatří nějací sdíleči) trestné činnosti, neviděl bych v tom až takový problém.

Pokud ale má tento zákon fungovat tak, že tyto údaje budou dostupné jen na vyžádání policie, nebo nedej bože nějakých soukromých organizací typu OSA, nebo dokonce nepřetržitě dostupné pro některé z těchto "orgánů", je mi zase záhadou, jak vůbec někoho může taková šílenost napadnout.

Kterému z těchto případů je tento zákon blíže?

[jzvc]

Vidim ze toho vis opravdu malo.

Tato data se samozrejme aktualne nikde neskladuji. Co uvidis v logu serveru? Mno ze se na tento server k teto sluzbe pripojily v nejkem obdobi nejake IP (a pripadne dalsi podrobnosti). Ovsem cast serveru provoz neloguje.

Co rozhodne nikde nezjistis, je informace, a kterymi adresami komunikovala nejaka konkretni adresa. To se nikde nijak neuklada.
V pripade telefonu se uklada samo seznam a delak hovoru - pro ucely vyuctovani a pripadne reklamace. Je ovsem jen otazkou casu kdy to nebude treba, neb si zacalujes pausal, stejne jako u dat (respektive se provoz preleje do datovych siti).

Tedy zcela branit ukladani takovych dat je naprosto zadouci, protoze se zadna takova data aktualne neukladaji. Aktualne je mozne takova data zacit uklada v pripade, ze je soudem povolen odposlech (a i tato instituce je v nasich koncinach neuveritelne zneuzivana, za svuj zivot budes v primeru zcela jiste odposlouchavan, coz je primo neuveritelne).

Jednim z nejzasadnejsi problem je prave i to, ze tato data maji byt dostupna jen na zadost policie - tedy zhruba v rezimu "nemam co na praci, tak si vyzadam data a uvidime, ono se neco najde". K povoleni odposlechu je (teoreticky, praxe vypada samo zcela jinak) uz dolozit nejaky dukaz o trestne cinnosti.

[Devilkin]

No tady jde nyní o to, že v tuto chvíli je to tak, že je na poskytovateli jako takovém, jestli si pro vlastní potřebu údaje uchovává. Určitě to bude, ale jen jak si sám řekl v podobě jen nějakých logů kvůli technické správě různých aplikacích, do kterých nemá nikdo jiný než ten daný operátor přístup. A v případě žádosti ze strany policie, jim buď mohou nebo nemusí vyhovět.

Zákon by nyní zaváděl to, že poskytovatel by byl povinen uchovávat 6 měsíců údaje o tom, kde si byl, komu si volal, co si sním řešil atp. A na vyžádání pověřených orgánů by jim musel tyto údaje vydat. Defakto, bys nemusel ani z toho zařízení volat, surfovat stačilo by aby zařízení bylo zapnuto a už každý ví, žes byl X hodin tam a byl jsi tam s tím a tamtím člověkem. No a nejnebezpečnější na tom všem je, že tyto údaje by byli zneužielné.

Pokud se mílím, nech mě ostatní opraví.

[Devilkin]

Vidim ze toho vis opravdu malo.

Tato data se samozrejme aktualne nikde neskladuji. Co uvidis v logu serveru? Mno ze se na tento server k teto sluzbe pripojily v nejkem obdobi nejake IP (a pripadne dalsi podrobnosti). Ovsem cast serveru provoz neloguje.

Co rozhodne nikde nezjistis, je informace, a kterymi adresami komunikovala nejaka konkretni adresa. To se nikde nijak neuklada.

Ale no tak. Provozuji opravdu jen pár větších poštovních serverů pro několik desítek firemních zákazníků, ale dobře vím, že udělat historii kdo si s kým psal je otázka dvou řádků v konzole.
Takže jaké pak neukládá. Je ale samozřejmě fakt, že jsem vázán naprostou mlčenlivostí a ani si nedovedu představit, kdo by měl na takovéto prolézání logů čas nebo náladu. Nicméně jistě dobře víš, že jsou zaměstnavatelé, kteří zaměstnance sledují na každém kroku a kontrolují jim i firemní poštu. Nevím na kolik je to legální, ale je to prostě fakt, který mě také neskutečně štve.

V pripade telefonu se uklada samo seznam a delak hovoru - pro ucely vyuctovani a pripadne reklamace. Je ovsem jen otazkou casu kdy to nebude treba, neb si zacalujes pausal, stejne jako u dat (respektive se provoz preleje do datovych siti).

Tedy zcela branit ukladani takovych dat je naprosto zadouci, protoze se zadna takova data aktualne neukladaji. Aktualne je mozne takova data zacit uklada v pripade, ze je soudem povolen odposlech (a i tato instituce je v nasich koncinach neuveritelne zneuzivana, za svuj zivot budes v primeru zcela jiste odposlouchavan, coz je primo neuveritelne).

Tomuhle opravdu věříš? Já jsem pro naprosto striktní ochranu těchto údajů a například zákon, že logy musí být po např. 3 měsících mazány. Tedy tak trochu opak toho, co se teď navrhuje. Administrátoři/provozovatelé jsou myslím už teď vázány mlčenlivostí a kdyby ji porušili, hrozí nemalé tresty. Kdo ale zaručí, že se už teď s těmi daty nějak nekšeftuje? Dokážu si představit i řadu dalších protiopatření, jako nemožnost spárování ID telefonu se jménem a podobně, ale to je teď mimo téma. Ale tvrdit, že se v současnosti tato data neukládají mi přijde poněkud mimo.

Jednim z nejzasadnejsi problem je prave i to, ze tato data maji byt dostupna jen na zadost policie - tedy zhruba v rezimu "nemam co na praci, tak si vyzadam data a uvidime, ono se neco najde". K povoleni odposlechu je (teoreticky, praxe vypada samo zcela jinak) uz dolozit nejaky dukaz o trestne cinnosti.

A to by právě bylo to, co by mi vadilo. Já si dokážu představit, že je někdo podezřelý ze závažné trestné činnosti (vražda/okrádání státu/), soud rozhodne, že důvod pro odposlech, nebo výpis hovorů a poloh telefonu může být přínosný a vydá soudcem podepsanou a odůvodněnou žádost poskytovateli, který údaje poskytne. Všechno bude zaevidované a zpětně dohledatelné. S tímto bych problém neměl.

Ale představa, že nějaké policejní oddělení z horní dolní se dostane jen na žádost k polohám telefonu, nebo emailové komunikaci mě opravdu děsí. Já v tom mám trochu zmetek, protože opravdu nevím, jak je to teď vlastně tím zákonem míněno.

Já nevidím vlastně žádný důvod, aby ta povinnost byla. Ono to vlastně stejně nebude k ničemu. Velcí zločinci si poradí a malé by se mělo podařit chytnout i bez toho. Nicméně znovu opakuji, že pokud to bude na vyžádání soudem, tak mi to nijak extra nevadí.

Ona je ale taky otázka, že jakmile to bude povinné, velmi rychle se k tomu bude chtít dostat kde kdo. Takže jsem pro to, aby tato povinnost nebyla vůbec (tak nějak preventivně, protože jsem přesvědčený, že poskytovatelé tyto data stejně mají) a aby naopak byla povinnost tyto logy mazat.

[Martin.Kucera]

V pripade telefonu se uklada samo seznam a delak hovoru - pro ucely vyuctovani a pripadne reklamace.

Predpokladaam ze se uklada i poloha volajiciho, ponevadz mezinarodni hovory stoji jinak nez vnitrostatni.

[Zdenek.Stepanek]

Samozřejmě, že valná většina z těchto ůdajú se dnes zpracovává a více či méně ukládá. V logu mailserveru se velmi detailně ukládá kdo, kdy, komu posílal mail a kdy od koho mail dostal. Ukládat conntracky z NAT tabulky (nebo navazovací IP spojení) je otázka pár řádků do iptables (a slušně rychlého diskového pole). Mobilní operátoři samozřejmě mají údaje kdo kdy s kým volal, poslal sms, připojil se na net a uchovávají je pro svoji interní potřebu.

Ale teď tyhle data nikdo legálně nedostane, leda že by je prodali reklamkám, což se možná i děje. Ze mě by to nikdo nedostal, je to pár dnů, co jsem policajtúm odpovídal na jejich žádost, že tyhle data neshromažďujeme a že jim je poskytnout nemůžu.

Šmírovací zákon jen upřesňuje formát ukládaných dat, dobu uchovávání a především, že k nim budou mít přístup fízlové.

Zdeněk

[jzvc]

2Delvikin:
Spravuju mailserver, ktere mi vygeneruje cca 100MB logu za 14 dnu, vic odmitam ukladat. Logy pouzivam jen k tomu, abych pripadne sdelil ctenemu uzivateli, ze to ze mu mail nedorazil, neni problem u nas. Ale narozdil od tebe tedy z toho logu nevyctu, na jakym webu dotycny browsa, kam leze na ftp nebo co sosa z torrentu ... asi pouzivas nejaky hitech technologii ze to tohle mailserver vsechno rekne ... ;D

=> precti si znova co sem napsal. Zakon v ty podobe jaky ho scvalujou chce, aby se zaznamevala odchozi IP, cilova IP, porty, cas a mnozstvi dat, - tudiz logovat veskery provoz, nikoli logy na serveru. Kolik by to stalo sem rozebiral nekde vejs (miliardy).

Abys dneska zjistil komunikaci nekoho s nekym, tak ho musis odposlouchavat, nikdo ti nerekne jestli vcera navazal ftp sesnu franta k pepovi, protoze to nevi, neb ho to vubec nezajima.

V pripade telefonu se uklada samo seznam a delak hovoru - pro ucely vyuctovani a pripadne reklamace.

Predpokladaam ze se uklada i poloha volajiciho, ponevadz mezinarodni hovory stoji jinak nez vnitrostatni.

Poloha jako takova se neuklada (respektive, nanic ji jako operator nepotrebujes) nebot ti staci vedet, ke ktere BTS je telefon pripojen. Polohu lze samo +- 50 - 300m zjistit, protoze telefon prubezne komunikuje s vice BTS a pro hovor/signalizaci/... si vybira tu s nejlepsim signalem a tudiz se da celkem dobre triangulovat.

2ZS: Prave ze se naprosto vatesina komunikace nikde neloguje, 70% provozu na netu je p2p (nejen p2p site, mineno provoz mezi koncovymi stanicemi, bez serveru) a techto 70% se nikde nezaznamenava.

Me daleko vic desi toto:

Petr Gazdik Petr.Gazdik@stanez.cz

Vážený pane Klačere,

souhlasím s Vámi, že se tu objevuje záporná stránka tohoto zákona a to je možnost vykradení dat, což nelze stoprocentně vyloučit. Bohužel s Vámi nesouhlasím v tom, že užitečnost v několika málo případech nestačí. Nelze očekávat, že policie, či jiné orgány, které tato data budou mít k dispozici je budou využívat ve všech případech, avšak myslím, že pokud se díky těmto datům podaří vyřešit vraždu, krádež nebo jiný protiprávní delikt jsou tato data obhajitelně užitečná.

Co se týče faktu, že tato data budou moci využívat i jiné orgány České republiky, je samozřejmé, že tyto orgány s daty budou nakládat podle přísných pravidel, která budou stejná jak pro Policii České republiky, BIS, ČNB atd.

Peníze, které jsou investované do vyšetření trestních činů jsou dle mého názoru dobře investované peníze, aby náš stát mohl poskytovat stejné podmínky pro všechny a též mohl zajistit jejich vynutitelnost.

S pozdravem

Petr Gazdík

Ten clovek nejen ze vubec nevi o cem hlasuje, on zjevne ani netusi, proc US predchozi upravu zrusil. Kradez totiz jednak neni zavazny zlocin (nelze kvuli ni povolit ani ten odposlech, pokud vim, pripadne se vam 90% soudcu vysmeje, pokud nepujde o miliardy), druhak vazne chci videt, jak nekdo pomoci toho ze franta vcera pepovi poslal mail zjisti, ze jozef neco ukrad ...

[Devilkin]

2Delvikin:
Spravuju mailserver, ktere mi vygeneruje cca 100MB logu za 14 dnu, vic odmitam ukladat. Logy pouzivam jen k tomu, abych pripadne sdelil ctenemu uzivateli, ze to ze mu mail nedorazil, neni problem u nas.

Taktéž + analýza spamu.

Ale narozdil od tebe tedy z toho logu nevyctu, na jakym webu dotycny browsa, kam leze na ftp nebo co sosa z torrentu ... asi pouzivas nejaky hitech technologii ze to tohle mailserver vsechno rekne ... ;D

O tomhle nebyla řeč. Bavili jsme se o mailové komunikaci a tam snad stačí základy jako tail/grep. To opravdu není hitech

=> precti si znova co sem napsal. Zakon v ty podobe jaky ho scvalujou chce, aby se zaznamevala odchozi IP, cilova IP, porty, cas a mnozstvi dat, - tudiz logovat veskery provoz, nikoli logy na serveru. Kolik by to stalo sem rozebiral nekde vejs (miliardy).

Pokud to tak je, tak je to samozřejmě nesmysl.

Jak jsem už psal, jsem proti (hlavně preventivně). Jen zjišťuji, jak velký problém by to byl, protože si myslím, že do jisté míry ten problém stejně je (poskytovatelé v různé míře ty data mají).

[Martin.Kucera]

V pripade telefonu se uklada samo seznam a delak hovoru - pro ucely vyuctovani a pripadne reklamace.

Predpokladaam ze se uklada i poloha volajiciho, ponevadz mezinarodni hovory stoji jinak nez vnitrostatni.

Poloha jako takova se neuklada (respektive, nanic ji jako operator nepotrebujes) nebot ti staci vedet, ke ktere BTS je telefon pripojen.

Jo, tuhle "polohu s presnosti na BTS" jsem mel na mysli. Ta se IMHO ukladat musi, dokud nebude stat volani po celem svete stejne. Ale uklada se tusim maximalne 2 (nebo 3) mesice zpetne, tj. po dobu, kdy je ten udaj potreba pro reseni zminenych reklamaci.

[Zdenek.Stepanek]

Asi jste nečetli článek na České Pozici: http://www.ceskapozice.cz/domov/pravo-b ... t-na-scene

Je tam totiž takový ultimativní odkaz, mrkňete na to:

http://www.zeit.de/datenschutz/malte-sp ... -retention