Administratorzy muszą udostępnić IP

Wojewódzki Sąd Administracyjny w Warszawie orzekł, że w sytuacji, gdy adres IP użytkownika forum internetowego jest daną osobową, to administratorzy portalu mają obowiązek udostępniać go osobom, które czują się poszkodowane wpisami skierowanymi pod ich adresem. Chodzi o sytuacje, kiedy adres IP jest potrzebny do ustalenia osoby, która naruszyła ich dobra osobiste (wyrok z 3 lutego 2010 r.). WSA podkreślił, że ustalenie na podstawie tego adresu danych konkretnej osoby nie pociąga za sobą nadmiernych kosztów ani środków, co mogłoby ewentualnie stanowić podstawę odmowy udostępnienia IP przez administratora.

Postępowanie sądowe zakończyło spór o ujawnienie adresów IP autorów wpisów na jednym z forów internetowych. Internauci komentowali tam informację dotyczącą prywatnej sfery życia jednej z piosenkarek. Spowodowało to, że pełnomocnicy artystki zażądali od administratorów strony internetowej udostępnienia im adresów IP internautów, co umożliwiłoby im skierowanie roszczeń w związku z naruszeniem dóbr osobistych. Ci odmówili przekazania danych. Sprawa trafiła do Generalnego Inspektora Ochrony Danych Osobowych, a następnie do sądu administracyjnego.

Jak wyjaśniał już Generalny Inspektor Ochrony Danych Osobowych numer IP stanowi daną osobową wówczas, gdy jest na stałe lub na dłuższy czas przypisany do konkretnego urządzenia, które jest z kolei przypisane konkretnemu użytkownikowi. Dla przykładu można wskazać przypadki, gdy dane osoby są użytkownikami komputera domowego albo posiadają na wyłączność komputer w pracy. W praktyce można się jednak spotkać z sytuacjami, gdy jednoznaczne przypisanie numeru IP do konkretnej, zidentyfikowanej osoby nie jest praktycznie możliwe. Sytuacja taka może wystąpić np. w kawiarenkach internetowych, gdzie komputery udostępniane są klientom bez odnotowywania ich danych identyfikacyjnych. Są to jednak sytuacje wyjątkowe. W wielu przypadkach, przy korzystaniu z komputera w kawiarence internetowej, wykorzystując dane zarejestrowane przez system nadzoru wizyjnego oraz zestawiając je z innymi danymi (np. dotyczącymi płatności przy użyciu karty kredytowej), można zidentyfikować osobę korzystającą z komputera.

Ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.).