Adresa IP v riadku protokolu

Protokoly prístupu servera tvoria základnú vrstvu internetovej infraštruktúry a zaznamenávajú každú jednu požiadavku na súbor spracovanú webovým serverom. Každý riadok v týchto obyčajných textových súboroch vždy obsahuje sieťovú adresu IP žiadajúceho zariadenia.

Hoci pozostávajú iba z číselnej alebo alfanumerickej postupnosti bez pripojených mien či e-mailových adries, súčasné rámce ochrany súkromia tieto adresy bez výnimky klasifikujú ako osobné údaje. Pochopenie toho, prečo má zdanlivo anonymný reťazec čísel takú právnu váhu, je zásadné pre každého, kto prevádzkuje web.

Prečo sa číslo považuje za osobu

Klasifikácia vychádza z teoretickej možnosti identifikácie. Hoci samotný prevádzkovateľ webu nedokáže spojiť adresu IP s konkrétnym človekom, poskytovateľ internetového pripojenia, ktorý túto adresu pridelil, má presné fakturačné záznamy.

Za konkrétnych právnych okolností, napríklad pri vyšetrovaní trestného činu, možno tieto dva súbory údajov spojiť a odhaliť jednotlivca za obrazovkou. Keďže táto možnosť identifikácie existuje, právo považuje adresu IP za osobný údaj od okamihu jej zapísania do protokolu servera a vyžaduje starostlivé zaobchádzanie a prísne obmedzenia jej uchovávania.

Rovnaká úvaha robí zo skrátenej adresy právne niečo iné. Odstránenie poslednej časti ponechá rozsah namiesto pripojenia a rozsah sa nedá spätne priradiť k účastníkovi ani so spoluprácou poskytovateľa.

Na čo je protokol potrebný

Vedenie protokolu prístupu je technicky nevyhnutné na zabezpečenie prevádzky servera. Správcovia systémov sa na tieto záznamy spoliehajú pri odhaľovaní útokov hrubou silou, identifikácii škodlivých nárastov návštevnosti a riešení zásadných chýb smerovania.

Bez možnosti vidieť, ktoré sieťové adresy zaplavujú server požiadavkami, sa obrana pred útokmi odmietnutím služby stáva nemožnou. Táto prevádzková nevyhnutnosť zakladá oprávnený záujem na spracúvaní adries IP a poskytuje právne odôvodnenie mechanizmu zaznamenávania.

Ako dlho môže zostať

Tento oprávnený záujem však neumožňuje neobmedzené uchovávanie. Keď pominie bezprostredná potreba bezpečnostnej analýzy a diagnostiky chýb, právny základ na uchovávanie osobných údajov zanikne.

Protokoly servera obsahujúce úplné adresy IP preto musia podliehať prísnym lehotám uchovávania, ktoré sa zvyčajne pohybujú od niekoľkých dní po najviac niekoľko týždňov.

Po tomto určenom období sa protokoly musia automaticky odstrániť alebo trvalo anonymizovať odstránením identifikačných častí adresy. Toto vyvažovanie zabezpečuje odolnú technickú bezpečnosť a zároveň prísne rešpektuje hranice súkromia stanovené smernicami o ochrane údajov.

Praktický dôsledok pre malý web je stručný. Protokol nie je voliteľný, lehota uchovávania áno, a nastavenie, ktoré ju riadi, je zvyčajne jedným riadkom v konfigurácii servera, na ktorý sa ešte nikto nikdy nepozrel.