Zakres tajemnicy telekomunikacyjnej w internecie

Punktem wyjścia będzie w tym wypadku przepis artykułu 1 i 2 ustawy o ochronie danych osobowych. Zgodnie z artykułem 1 każdy ma prawo do ochrony dotyczących go danych osobowych. Przepis artykułu 2 ustęp 2 stanowi natomiast, iż ustawę stosuje się do przetwarzania danych osobowych:

1) w kartotekach, skorowidzach, księgach, wykazach i w innych zbiorach ewidencyjnych,  

2) w systemach informatycznych, także w przypadku przetwarzania danych poza zbiorem danych.

Pojawia się zatem konieczność stwierdzenia, czy rozumieniu prawa firma dostarczająca statystyk posługuje się takim jak powyższy systemem informatycznych.  W doktrynie prawa przyjmuje się, iż „system informatyczny”, które nie jest tożsame z pojęciem „zbiór”. Oznacza raczej zespół środków informatycznych połączonych w określony sposób, stanowiący odrębną, niezależną całość.

Rozstrzygające znaczenie w opisanym stanie faktycznym będzie miał przepis artykułu 6 ustawy o ochronie danych osobowych. Stanowi on, iż w rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.

Artykuł 51 ustęp 1 Konstytucji postanawia, iż chronione powinny być informacje dotyczące osoby. W doktrynie natomiast przyjmuje się, iż informacją o charakterze osobowym będzie każda informacja dotycząca konkretnej osoby lub takiej osoby, którą można zidentyfikować. Cechą wyróżniającą dane osobowe od innych informacji dotyczących osób jest brak anonimowości. Innymi słowy, informacja ma charakter osobowy, dopóki jest możliwe ustalenie tożsamości osoby, której ona dotyczy. 

W związku z powyższym, naszym zdaniem działalność Państwa nie podlega ustawie o ochronie danych osobowych. Za pomocą bowiem danych, którymi Państwo się posługujecie nie sposób ustalić danych konkretnej osoby. To co jest możliwe, wymaga natomiast nakładów pracy i działań na tyle dużych, że sposób adresu IP, cookie, geolokalizacji potraktować jako informacji służących identyfikacji konkretnej osoby.