IP adresa u retku zapisnika

Pristupni zapisnici poslužitelja temeljni su sloj internetske infrastrukture i bilježe svaki pojedini zahtjev za datoteku koji web-poslužitelj obradi. Svaki redak tih običnih tekstualnih datoteka uvijek sadržava mrežnu IP adresu uređaja koji šalje zahtjev.

Iako su samo brojčani ili slovnobrojčani niz bez ikakvih pridruženih imena ili adresa e-pošte, suvremeni okviri privatnosti svugdje svrstavaju te adrese u informacije koje omogućuju osobnu identifikaciju. Razumijevanje zašto naizgled anoniman niz brojeva ima takvu pravnu težinu ključno je svakome tko održava prisutnost na webu.

Zašto se broj smatra osobom

Svrstavanje proizlazi iz teorijske mogućnosti identifikacije. Iako sam upravitelj web-mjesta ne može povezati IP adresu s određenom osobom, pružatelj internetske usluge koji ju je dodijelio posjeduje točne obračunske zapise.

U određenim pravnim okolnostima, poput kaznene istrage, ta se dva skupa podataka mogu spojiti radi otkrivanja osobe iza zaslona. Budući da mogućnost identifikacije postoji, pravo tretira IP adresu kao osobni podatak od trenutka kada stigne u poslužiteljski zapisnik, zahtijevajući pažljivo postupanje i stroga ograničenja čuvanja.

Isto obrazloženje čini skraćenu adresu pravno drukčijom stvari. Uklanjanjem posljednjeg dijela ostaje raspon umjesto veze, a raspon se ne može povezati natrag s pretplatnikom ni uz suradnju pružatelja usluge.

Čemu zapisnik služi

Održavanje pristupnog zapisnika tehnički je nužno za sigurnost rada poslužitelja. Administratori sustava oslanjaju se na te zapise radi otkrivanja napada grubom silom, zlonamjernih skokova prometa i otklanjanja ključnih pogrešaka usmjeravanja.

Bez mogućnosti da se vidi koje mrežne adrese zatrpavaju poslužitelj zahtjevima, obrana od napada uskraćivanjem usluge postaje nemoguća. Ta operativna nužnost uspostavlja legitimni interes za obradu IP adresa i pruža pravno opravdanje zapisivanja.

Koliko dugo smije ostati

No taj legitimni interes ne dopušta neograničenu pohranu. Kada prođe neposredna potreba za sigurnosnom analizom i dijagnostikom pogrešaka, prestaje pravna osnova za čuvanje osobnih podataka.

Zato se na poslužiteljske zapisnike s punim IP adresama moraju primjenjivati strogi rokovi pohrane, obično od nekoliko dana do najviše nekoliko tjedana.

Nakon tog određenog razdoblja zapisnici se moraju automatski izbrisati ili trajno anonimizirati uklanjanjem identifikacijskih dijelova adrese. To uravnoteživanje osigurava snažnu tehničku sigurnost uz strogo poštovanje granica privatnosti koje postavljaju direktive o zaštiti podataka.

Praktična posljedica za malo web-mjesto kratka je. Zapisnik nije neobvezan, rok pohrane jest, a postavka koja ga određuje obično je jedan redak konfiguracije poslužitelja koji nitko nikad nije pogledao.