w dniu 8 czerwca 2009 r. o godz. 11.00

W związku z planowaną nowelizacją ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz decyzji podjętej podczas spotkania in pleno w dniu 20 maja 2009 r. w sprawie utworzenia grupy roboczej do spraw retencji danych, obowiązku tzw. kontroli operacyjnej i zdalnego przeszukiwania nośników, w Departamencie Informatyzacji Ministerstwa Spraw Wewnętrznych i Administracji miało miejsce spotkanie ww. grupy roboczej.

W spotkaniu uczestniczyli:

1. Wiesław Paluszyńki - Polskie Towarzystwo Informatyczne,
2. Aleksander Frydrych - Polska Izba Informatyki i Telekomunikacji,
3. Xawery Konarski - Polska Izba Informatyki i Telekomunikacji,
4. Radosław Chinalski - Komenda Główna Policji,
5. Piotr Smaga - Komenda Główna Policji,
6. Arkadiusz Matyjasik - Straż Graniczna,
7. Adam Szczepański - 9 Centralne Biuro Antykorupcyjne,
8. Arkadiusz Ratajczak - Agencja Bezpieczeństwa Wewnętrznego,
9. dr Wojciech Wiewiórowski - Dyrektor Departamentu Informatyzacji w MSWiA,
10. Jolanta Sarnowska - główny specjalista w Wydziale Standaryzacji, Departamentu Informatyzacji MSWiA,
11. Anna Gos - starszy specjalista w Wydziale Standaryzacji, Departamentu Informatyzacji MSWiA.

Tematyka spotkania obejmowała prezentację Komendy Głównej Policji, dotyczącą propozycji nowelizacji ustawy o świadczeniu usług drogą elektroniczną w zakresie zapewnienia:

1. bezwzględnego obowiązku retencji danych w stosunku do wszystkich przedsiębiorców świadczących usługi drogą elektroniczną,
2. bezwzględnego obowiązku udostępnienia posiadanej przez przedsiębiorcę infrastruktury organom ścigania w celu prowadzenia kontroli operacyjnej,
3. obowiązku zapewnienia warunków dostępu i utrwalania oraz ochrony informacji niejawnych w stosunku do ICP o największym znaczeniu rynkowym,
4. możliwości zdalnego, niejawnego przeszukania informatycznych nośników danych.

W trakcie dyskusji poddano pod wątpliwość następujące kwestie:

1. zakres propozycji Komendy Głównej Policji w kontekście nowelizacji ustawy Prawo Telekomunikacyjne oraz aktów wykonawczych wydanych na jej podstawie, które mają wykonywać Dyrektywę 2006/24 o retencji danych,
2. funkcjonowania w krajowych porządkach prawnych Państw Członkowskich regulacji w zakresie kontroli operacyjnej przedstawione przez KGP,
3. włączenia przedsiębiorców telekomunikacyjnych w zakres uśude, która w chwili obecnej ich nie dotyczy.

Przedstawiciele Komendy Głównej Policji potwierdzili, iż proponowany przez nich zakres zmian w uśude nie jest regulowany dyrektywą o retencji danych, a także nie analizowano czy wyżej wskazane regulacje wskazane przez KGP funkcjonują w innych PCz.

W wyniku dyskusji ustalono, iż zachodzi potrzeba:

1. określenia zakresu podmiotowego i przedmiotowego nowelizacji,
2. określenia katalogu zakresu danych podlegających retencji (wskazano: arkusz rejestracyjny, informacje o logach dot. założenia konta i jego modyfikacji, data połączeń i czas połączeń),
3. określenia podmiotu zobowiązanego do udostępniania danych (dostawca usługi czy operator), w przypadku gdy zobowiązany zostanie usługodawca należy zawęzić do usługodawców aktywnych,
4. wystąpienia do Głównego Inspektora Informacji Finansowej o wskazanie uprawnień urzędów kontroli skarbowej w zakresie retencji danych z punktu widzenia sytuacji finansowej i gospodarczej państwa,
5. ograniczenia obowiązku retencyjnego do tych danych, które nie są określone w innych ustawach,
6. określenia miejsca regulacji zagadnienia kontroli operacyjnej (ustawy kompetencyjne służb bądź ustawa o świadczeniu usług drogą elektroniczną),
7. określenia okresu przechowywania danych,
8. zaproszenia do udziału w dyskusji portali oraz zweryfikowania posiadanych i zbieranych przez nich danych.

Komenda Główna Policji zobowiązała się przygotować informację na temat założeń do ustawy do końca czerwca br.