TSUE wydał ważny wyrok ws. identyfikacji piratów przez adres IP

Służby zwalczające piractwo w internecie mogą uzyskać dostęp do danych identyfikacyjnych w oparciu o adres IP - orzekł we wtorek pełny skład Trybunału Sprawiedliwości UE. Trybunał wskazał zasady przechowywania tych danych i dostępu do nich.

Publikacja: 30.04.2024 13:50

TSUE wydał ważny wyrok ws. identyfikacji piratów przez adres IP

Foto: Adobe Stock

Sprawa dotyczy sporu wokół przyjętego we Francji w 2010 r. dekretu o uprawnieniach Wysokiego Urzędu ds. rozpowszechniania utworów i ochrony praw w Internecie (Haute Autorité pour la diffusion des œuvres et la protection des droits sur Internet; dalej Hadopi). Organ ten zapewnia poszanowanie praw własności we Francji. W przypadku wykrycia naruszenia praw autorskich przez internautę, Hadopi kieruje do niego zalecenie nakazujące mu powstrzymanie się od wszelkich dalszych naruszeń, a następnie kolejne zalecenie w przypadku ponowienia naruszenia. W razie niezastosowania się do dwóch pierwszych zaleceń i dopuszczenia się przez internautę kolejnego naruszenia Hadopi może zwrócić się do prokuratury o wszczęcie postępowania karnego.

Czytaj więcej

SN odpowie na pytanie: czy walka z piratami wymaga podania nazwisk

Ten system „stopniowej odpowiedzi” zakłada, że Hadopi może zidentyfikować sprawcę naruszenia, by wysłać mu  wspomniane zalecenia.  W tym celu dekret pozwala Hadopi zwrócić się do operatorów łączności elektronicznej o dostarczenie mu danych dotyczących tożsamości cywilnej użytkownika na podstawie przypisanego adresu IP, który został użyty do popełnienia przestępstwa.

Jednak cztery stowarzyszenia ochrony praw i wolności w Internecie zakwestionowały ten dekret przed Radą Stanu, która  zwróciła się do Trybunału z pytaniem, czy dwustopniowe przetwarzanie danych jest zgodne z prawem Unii.   

Prywatność a walka z piractwem

Trybunał wyjaśnił również, że państwa członkowskie mogą nałożyć na dostawców dostępu do Internetu obowiązek uogólnionego i niezróżnicowanego przechowywania adresów IP do celów zwalczania ogółu czynów zabronionych, jeśli takie przechowywanie nie pozwala na wyciągnięcie precyzyjnych wniosków na temat życia prywatnego osoby, której dane dotyczą. Można to osiągnąć za pomocą zasad przechowywania zapewniających rzeczywiście szczelne odseparowanie adresów IP i pozostałych kategorii danych osobowych, w szczególności danych dotyczących tożsamości cywilnej.

Oznacza to, że urzędników mających taki dostęp musi obowiązywać zakaz ujawniania informacji na temat zawartości przeglądanych plików, zakaz śledzenia historii przeglądanych treści przy użyciu adresów IP oraz zakaz wykorzystywania tych adresów do celów innych niż zidentyfikowanie ich posiadaczy, aby zastosować ewentualne środki.

Jeżeli dostęp do danych dotyczących tożsamości cywilnej użytkowników środków łączności elektronicznej ma wyłącznie na celu zidentyfikowanie danego użytkownika, uprzednia kontrola tego dostępu przeprowadzana przez sąd lub niezależny organ administracyjny nie jest wymagana, ponieważ dostęp ten wiąże się z ingerencją w prawa podstawowe, której nie można uznać za poważną.

- Jeżeli, w nietypowych sytuacjach, specyfika krajowej procedury regulującej taki dostęp może, poprzez powiązanie zebranych danych i informacji, pozwolić na wyciągnięcie precyzyjnych wniosków na temat życia prywatnego osoby, której dane dotyczą, dostęp powinien być uzależniony od uprzedniej kontroli sądu lub niezależnego organu administracyjnego — podkreślił TSUE.

W takim przypadku kontrola sądu lub niezależnego organu administracyjnego powinna być przeprowadzona przed dokonaniem takiego powiązania, a jednocześnie przy zachowaniu skuteczności procedury poprzez umożliwienie wykrywania przypadków możliwego kolejnego ponowienia danego zachowania noszącego znamiona naruszenia.

sprawa C-470/21 

Sprawa dotyczy sporu wokół przyjętego we Francji w 2010 r. dekretu o uprawnieniach Wysokiego Urzędu ds. rozpowszechniania utworów i ochrony praw w Internecie (Haute Autorité pour la diffusion des œuvres et la protection des droits sur Internet; dalej Hadopi). Organ ten zapewnia poszanowanie praw własności we Francji. W przypadku wykrycia naruszenia praw autorskich przez internautę, Hadopi kieruje do niego zalecenie nakazujące mu powstrzymanie się od wszelkich dalszych naruszeń, a następnie kolejne zalecenie w przypadku ponowienia naruszenia. W razie niezastosowania się do dwóch pierwszych zaleceń i dopuszczenia się przez internautę kolejnego naruszenia Hadopi może zwrócić się do prokuratury o wszczęcie postępowania karnego.

Pozostało 81% artykułu
2 / 3
artykułów
Czytaj dalej. Subskrybuj
Spadki i darowizny
Ten testament wywołuje najwięcej sporów. Sąd Najwyższy wydał ważny wyrok
Prawo karne
Akta znalezione w domu Zbigniewa Ziobry. Prokuratura przekazała nowe informacje
ABC Firmy
Firma zapłaci prawie 240 tys. zł kary. Wszystko przez zgubionego pendrive'a
Zawody prawnicze
Adwokaci apelują do Tuska. Chcą uchylenia rozporządzenia MS
Materiał Promocyjny
CERT Orange Polska: internauci korzystają z naszej wiedzy
Praca, Emerytury i renty
Czternasta emerytura z wieloma znakami zapytania. Będzie podwyżka?
Materiał Promocyjny
Technologia na etacie. Jak zbudować efektywny HR i skutecznie zarządzać kapitałem ludzkim?