IP adresa v řádku logu

Přístupové logy serveru tvoří základní vrstvu internetové infrastruktury a zaznamenávají každý jednotlivý požadavek na soubor, který webový server zpracuje. Každý řádek těchto textových souborů vždy obsahuje IP adresu zařízení, které požadavek poslalo.

Přestože jde jen o číselný nebo alfanumerický řetězec bez připojeného jména či e-mailové adresy, moderní právní rámce ochrany soukromí tyto adresy všeobecně řadí mezi osobní údaje. Pro každého, kdo provozuje web, je zásadní pochopit, proč má zdánlivě anonymní řada čísel takovou právní váhu.

Proč číslo platí za osobu

Toto zařazení vychází z teoretické možnosti identifikace. Provozovatel webu sám sice IP adresu s konkrétním člověkem spojit nedokáže, ale poskytovatel internetu, který adresu přidělil, má přesné záznamy o vyúčtování.

Za určitých právních okolností, například při trestním vyšetřování, lze tyto dvě sady údajů spojit a odhalit člověka za obrazovkou. Protože tato možnost identifikace existuje, zákon považuje IP adresu za osobní údaj od okamžiku, kdy se objeví v logu serveru, a vyžaduje pečlivé zacházení a přísná omezení doby uchovávání.

Ze stejné úvahy vyplývá, že zkrácená adresa je právně něco jiného. Po odstranění posledního segmentu zůstane rozsah, nikoli připojení, a rozsah nelze přiřadit zpět k účastníkovi ani se součinností poskytovatele.

K čemu je log potřeba

Vedení přístupového logu je pro zabezpečení provozu serveru technicky nezbytné. Správci systémů se na tyto záznamy spoléhají při odhalování útoků hrubou silou, rozpoznávání škodlivých špiček provozu a řešení závažných chyb směrování.

Bez možnosti vidět, které síťové adresy zahlcují server požadavky, se nelze bránit útokům typu odepření služby. Tato provozní nutnost zakládá oprávněný zájem na zpracování IP adres, a tím i právní základ pro vedení logu.

Jak dlouho smí zůstat

Tento oprávněný zájem však nedovoluje ukládání na neurčito. Jakmile pomine bezprostřední potřeba bezpečnostní analýzy a diagnostiky chyb, právní základ pro uchovávání osobních údajů zaniká.

Logy serveru s úplnými IP adresami proto musí podléhat přísným lhůtám uchovávání, obvykle od několika dnů po nejvýše několik týdnů.

Po uplynutí této lhůty musí být logy automaticky smazány nebo trvale anonymizovány odstraněním identifikujících částí adresy. Tato rovnováha zajišťuje spolehlivé technické zabezpečení a zároveň přísně respektuje hranice soukromí stanovené předpisy o ochraně údajů.

Praktický důsledek pro malý web je krátký. Log není volitelný, doba uchovávání ano, a nastavení, které ji řídí, je obvykle jediný řádek v konfiguraci serveru, na který se nikdo nikdy nepodíval.