Drept & Internet - noutati si opinii

Pentru ca tot vorbeam de pastrarea datelor de trafic si de comunicatul MCTI “România se aliniază standardelor europene în domeniul reţinerii datelor de către operatorii de telefonie mobilă şi fixă şi furnizorii de servicii de Internet”. Iata ce declara ieri domnul Constantin Teodorescu, secretarul de stat pe comunicatii (in ograda caruia era proiectul) intr-o emisiune la Money Channel (via Cotidianul):

Constantin Teodorescu, secretar de stat in cadrul MCTI, a declarat pentru The Money Channel ca obtinerea datelor legate de mail-uri nu creste sansele descoperirii infractiunilor. “Cerintele UE sunt exagerate!”, spune Teodorescu.

Practic, furnizorii de servicii de internet nu pot detine controlul asupra datelor pentru e-mail-urile trimise de pe servere internationale. “Problema se rezolva in cazul internet-istilor romani care folosesc server-e locale, dar nu si in cazul servere-lor care sunt accesate prin http, gen GoogleMail sau YahooMail". (…) “Suntem intr-o limita normala, mai ales ca si amenintarile cu caracter terorist sunt putine la noi. Dupa un an aceste date se pierd".

Cum era si normal, presedintele ANISP, Mihai Batrineanu, il sustine considerind masura privind e-mail-ul inutila. “Cererea mi se pare de-a dreptul puerila. Daca cineva vrea sa faca cu adevarat rau nu o sa trimita mail-uri de pe adresa personala sau de pe contul unde se inregistreaza”

Deci un bravo de 2 ori :

- intai ca e pentru prima data cind un oficial roman (cel putin din domeniul ITC) recunoaste ca masurile UE pot fi si proaste. Nu mai auzim ” ca asa zice UE “, ” nu avem ce face, sunt normele europene", ci o evaluare corecta si concreta a situatiei de pe teren in cazul Romaniei. Vad si eu pe cineva care nu a adoptat pozitia de sluj in fata UE (de altfel nici macar ceruta de aceasta)

- in al doilea rind, pentru ca un oficial roman vede si spune si el (ca si tot boboru) ca “imparatul e gol". Masura e inutila - daca vreau sa ma ascund sunt suficiente metode - incepind de la folosirea unui furnizor din afare Europei (gmail, yahoo) pina la folosirea criptarii. Daca mai amintim si de telefonia prin Internet, deja tabloul se completeaza.

Jos palaria, domnule Teodorescu !

Minsiterul Comunicatiilor si Tehnologiei Informatiei tocmai a anuntat pe un ton triumfator ca Guvernul a adoptat proiectul de lege pentru pastrarea datelor de trafic. Titlul oficial al proiectului este proiectul de lege privind reţinerea datelor generate sau prelucrate de furnizorii de servicii de comunicaţii electronice destinate publicului sau de reţele publice de informaţii.

Titlul comunicatului “România se aliniază standardelor europene în domeniul reţinerii datelor de către operatorii de telefonie mobilă şi fixă şi furnizorii de servicii de Internet” este nu numai imprecis, ci si demn de o cauza mai buna.

In primul rind nu e vorba de nici un standard, ci e vorba de o directiva europeana - 2006/24/CE privind reţinerea datelor generate sau prelucrate de furnizorii de servicii de comunicaţii electronice destinate publicului sau de reţele publice de comunicaţii - care era obligatoriu de implementat.

In al doilea rind nu se poate vorbi de o practica europeana generalizata, cita vreme sunt o gramada de state care inca nu au implementat directiva, iar altii o contesta atit in fata Curtilor Constitutionale, cit si in fata Curtii Europene de Justitie.

Din pacate comunicatul nu ne ofera si textul de lege pentru a vedea si ce exact s-a adoptat, dar presupun ca textul nu difera prea mult de textul inca existent in sectiunea de consultari publice a MCTI.

De altfel comunicatul reuseste sa sublinieze una din incoerentele proiectului prin ultimele 2 fraze - cu toate ca autoritatea competenta pentru aplicare este Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, MCTI-ul isi ia dreptul de a trimite el rapoartele catre Comisie cu privire la implementare .. de ce oare ?

“Ministerul Internelor şi Reformei Administrative, Ministerul Public, Serviciul Român de Informaţii şi Serviciul de Informaţii Externe - în calitate de autorităţi competente - vor transmite un raport semestrial către MCTI. Raportul va sintetiza cazurile soluţionate la nivel de instituţie, iar anual, MCTI va raporta către Comisia Europeană statisticile elaborate în baza acestuia. Raportul către Comisia europeană nu va conţine date cu caracter personal.”

ANRCTI anunta la finalul saptaminii trecute cu emfaza - Agentii economici din Romania vor putea utiliza serviciile de facturare electronica (preluat prea usor si fara explicatii de unele ziare.)

Titlul PR-istic ne-ar duce la ideea ca pina acum nimeni nu a folosit in Romania servicii de facturare in mod electronic, si toate sunt pe hartie. Nimic mai fals! Cum majoritatea agentilor comerciali stiu, din 2007 s-a renuntat la sistemul de facturare de hartie cu facturi inseriate (in fine o decizie inteleapta !), lasindu-se la latitudinea fiecarei firme daca vrea sa mizgaleasca cu pixul o hartie, sa-si faca un template in OpenOffice sau sa foloseasca un soft. Mai mult, au aparut (normal ca intr-o piata libera) o multime de softuri (unele le gasiti la o simpla cautare pe google dupa termenul facturare electronica).

Si atunci - ce este cu legea 260/2007 si cu normele de aplicare aflate in proces de consultare pina pe 13 martie 2008 ?

Din pacate continutul comunicatului PR-istic nu ne lamureste, ba dimportiva.
Cum am mai zis ca dispozitiile sunt cel putin ciudate, sa incercam sa le destelenim.

Read more »

Desi a trecut peste un an de cind ANRCTI-ul a luat in ograda sa reglementarea domeniilor .ro. De atunci - liniste in ograda pe bucata asta.
De ce ?
Simplu - pentru ca nu o considera o prioritate.

Dar cum problemele nu dispar, ci doar revin pe tapet si creeaza alta sumedenie de discutii, cred ca e bine sa invatam sa tragem din nou de mineca autoritatile.
Ca daca nu noi, atunci cine ? Daca nu acum, atunci cind ? :D

Sa vedem faptele !

Iata ca PirateBay, dupa ce ca are probleme cu justitia in Suedia ca va incepe in curind procesul impotriva lor, ca urmare a actiunii din 2006 cind li s-au rechizitionat vreo 15 servere (deci e durat vreo 20 de luni investigarea lor - iete ca nici suedezii nu-s mai breji), au aflat ca site-ul lor e blocat in Danemarca.

Ce s-a intamplat - IFPI( International Federation of the Phonographic Industry), adica reprezentantii industriei de muzica - au dat in judecata unul din principalii ISP-isti din Danemarca, Tele2 (d-aia e bine sa fie 1500, ca la noi) zicind ceva de genul :
- Majoritatea materialelor postate la piratebay sunt protejata de drept de autor
- schimbul intre utilizatorii piratebay de material sub drept de autor e ilegal
- utilizarea legala de catre pirtebay nu este suficienta pentru "a face o diferenta"
- Tele2 contribuie la copierea ilegala
- Tele2 face copii temporare a fisierelor-torrent, care sunt ilegale pentru ca si originalul este ilegal.

IFPI noteaza ca Tele2 nu este direct responsabil (pentru ca vorba de material pe care doar il tranziteaza), dar ajuta la o actiunile ilegala, si ca atare poate fi blocat.

Inca 2 lucruri importante de precizat :
a) Aceasta decizie vine ca urmare a unei bailiff court, care mai degraba ia o masura procedurala, fara a intra pe problemele de fond. De altfel Tele2 va apela decizia respectiva in fata unei instante clasice, care va decide cam in vreo saptamina .

b)Danemarca a initiat o procedura destul de ciudata de blocare unor site-uri considerate ilegale (care deja cam da in cenzura). Initial au facut liste cu site-uri cu pornografie infantila pe care le trimit ISP-istilor care sunt obligati sa le blocheze din DNS. Apoi, printr-o decizie judecatoreasca la cererea IFPI s-a blocat site-ul Allofmp3.com , care era gazduit in Rusia si care vindea muzica in fromat mp3 la preturi foarte mici. In fine, cazul piratebay.org deja ridica semne de intrebare serioase cu privire la deciziile daneze - pentru ca vorbim in fapt de controlarea unor site-uri care nu au nici o legatura directa cu jurisdictia daneza.

Partea simpatica acuma vine - PirateBay anunta ca decizia le-a facut mai multa reclama si ca traficul din Danemarca a crescut in ultima perioada cu 12%. Tot ei anunta ca acum colaboreaza cu politia pentru identificarea torrentelor cu continut de pornografie infantila, invatind politistii cum sa foloseasca protocolul BitTorrent.

Azi e ziua sigurantei pe Internet, care anul acesta este sarbatorita si in Romania. De asemenea - este realizat si un blog maraton de catre Comisia Europeana, unde am fost rugat de cei din MCTI sa scriu o insemnare - lucru pe care l-am facut acum citeva minute - sub titlul Fac ce vreau, dar stiu ce fac

Unul din obiective era sa listez citeva din resursele folosite si recomandate de mine referitoare la siguranta pe Internet. (Marian ma chestionase mai demult daca am de gind sa scriu ceva:-)
Mai stiti si alte resurse utile (mai ales in limba romana)? Daca da, va rog frumos sa le postati intr-un comentariu la insemnarea de la blogathon.

Ajungem intr-o lume in care, nu-i asa?, devenim din a sti putin din multe in a stii multe din foarte putin. Nimic rau in asta - intotdeauna am crezut ca e important ca atunci cind apelezi la cineva cu o problema pe
care nu o stii - sa te duci la un specialist.

In domeniul juridic lucru asta se vede si mai clar - cind aud ca cineva se pricepe si la civil, si la comercial si la penal.. e clar ca nu poate sa le stie pe toate prea bine. Vai de sarmanii judecatori care se pregatesc sa le stie pe toate. (nu inteleg de ce specializarea nu s-ar putea face inca din cadrul INM)

Si totusi intr-o astfel de specializare cit mai ingusta, devine din ce in ce mai importante deschiderea catre notiuni din alte discipline - tot pe segmentul tau, dar vazut dintrun alt punct de vedere. Cum de exemplu mi se pare ciudat ca un judecator care ia decizii intr-un caz comercial sa nu incerce sa inteleaga ce inseamna un business si din punct de vedere antreprenorial sau economic.

In fine, vorbind de obicei de un domeniu in care deja suntem la confluenta dintre Drept & IT, se poate considera ca am un interes direct in acest subiect. Dar de fapt - ma gindeam mult mai departe.

Va spuneam ca am fost in ianuarie la o conferinta in Torino. Unul din cuvintele cheie rezultate din discutii - este clar multidisplinaritatea. Altfel cum se poate intelege ca intr-un eveniment avind la baza conceptele de domeniu public si tehnlogie, au existat prezentari deosebit de interesante din zone nu legate direct de domeniul public :
- Xavier Serra a aratat cum meta-datele pot fi folosite pentru identificarea si clasificare de fisiere muzicale - proiectul freesound
- Stefano Quintarelli a vorbit despre cautarea pe Internet si cum poate fi aceasta open sources - http://www.beeseek.org/
- Robert Horvitz a demonstrat cum uneori deciziile de politica pot fi influentate doar de capriciile unor timpuri apuse, dar care se repercuteaza si asupra noastra - vezi http://www.openspectrum.info/
- Rishab Ghosh e facut o paralele extrem de interesanta intre nivelele de dezvoltare (in perioade protejata de patente si dupa) ale motoarelor cu aburi (steam engines) si modul de dezvoltare a sistemelor open source.
etc.

Si ca sa punem si cireasa de pe tort - am vazut si 2 postere despre proiecte extrem de practice bazindu-se pe licentele CreativeCommons :
- UPcommons - un sistem de open access dezvoltat de Universitatea Politehnica din Catalunia care incurajeaza toate lumea din Universitate sa publice online - si astfel sa si sustina "cultura catalana"

- Baza de date pentru obiecte multimedia - realizata de Scoala de Medicina din Universitatea din Florenta care "has designed and implemented a multimedia digital library storing images, movies, audio files, power point presentations, and so on, all of them can be used freely according to the Creative Commons Attribution-Non Commercial-ShareAlike license in all kind of e-learning activities, personal studies and every non commercial activity. "

...care aniverseaza adoptarea in 1981 la Strasbourg a Convenţiei nr. 108 pentru protecţia persoanelor cu privire la prelucrarea automată a datelor cu caracter personal – primul instrument juridic în domeniul protecţiei datelor cu caracter personal.

In Romania, cu exceptia unui eveniment organizat de Dataprotection.ro a fost multa, multa liniste. Nesuprinzator.

Pentru EDRi-gram, am avut o sectiune speciala cu privire la ce s-a intamplat in 2007 in domeniul privacy in UE, Danemarca, Cehia, Irlanda, Franta, Olanda si Romania.