Uwagi - retencja danych

Transkrypt

Uwagi - retencja danych
Warszawa, dnia 09 grudnia 2009 r.
PIIT/1248/09
Pan Prezes Maciej Berek
Pan Wiceprezes Jacek Krawczyk
Rządowe Centrum Legislacji
Dot. projektu rozporządzenia Ministra Infrastruktury w sprawie szczegółowego wykazu danych oraz rodzajów
operatorów publicznej sieci telekomunikacyjnej lub dostawców publicznie dostępnych usług telekomunikacyjnych
obowiązanych do ich zatrzymywania i przechowywania – podstawa wydania art. 180c ust. 2 PT
W dniu 8 grudnia br., zostało zorganizowane przez Ministerstwo Infrastruktury spotkanie, którego
celem było poinformowanie przedstawicieli środowiska telekomunikacyjnego o stanowisku
Ministerstwa do wniesionych przez przedsiębiorców telekomunikacyjnych uwag do
projektowanego rozporządzenia w sprawie szczegółowego wykazu danych oraz rodzajów
operatorów publicznej sieci telekomunikacyjnej lub dostawców publicznie dostępnych usług
telekomunikacyjnych obowiązanych do ich zatrzymywania i przechowywania [wydawanego na
podstawie art. 180c ust. 2 PT].
W związku z powyższym Izba zwraca się do Pana Prezesa z uprzejmą prośbą o pochylenie się nad
przedmiotowym projektem z uwagi na to, iż – w ocenie ekspertów Izby – niektóre projektowane
przepisy (I) naruszają fundamentalne zasady Konstytucji RP, (II) są niespójne z Prawem
telekomunikacyjnym a także (III) są niezgodne z Dyrektywą 2006/24/WE.
(1) Określenie definiowane w § 2 w pkt 13 - „port sieciowy” – nie identyfikuje usługi [§ 6 pkt 1 lit.
d]; nie zostało wskazane w Dyrektywie [art. 5 lit. f pkt 2] jako kategoria danych przeznaczonych do
zatrzymywania, zatem należy z niego zrezygnować.
(2) Wskazując w § 4 pkt 5 lit. a, iż w ruchomej publicznej sieci telefonicznej danymi niezbędnymi
do określenia lokalizacji telekomunikacyjnego urządzenia końcowego, z którego inicjowano
połączenie, obejmujące — w przypadku telekomunikacyjnego urządzenia końcowego znajdującego
się na terytorium kraju [pytanie: którego kraju? Powinno być RP], w czasie inicjowania połączenia
oraz jego trwania — będą współrzędne geograficzne stacji BTS, identyfikator anteny stacji BTS,
przybliżone położenie geograficzne telekomunikacyjnego urządzenia końcowego — rozciągnięto
przedmiot regulacji na „czas jego [tj. połączenia] trwania”. W dyrektywie nie przewiduje się
kategorii danych zatrzymywanych w takich okolicznościach. Kwestia ta została wyrażona w
następujący sposób: „data identifying the geographic location of cells by reference to their location
labels (Cell ID) during the period for which communications data are retained”, przez co należy
rozumieć dane pozwalające ustalić położenie geograficzne komórek przez odniesienie się do ich
etykiet lokalizacji (identyfikatorów komórki) w czasie, przez który dane dotyczące połączenia są
zatrzymywane. Zatem w § 4 pkt 5 lit. a należy zrezygnować z wyrażenia „oraz jego trwania”.
(3) Nakładanie się materii różnych ustaw - rozchwianie aparatu pojęciowego.
Nie uwzględniono interpretacji zmiany brzmienia art. 2 pkt 48 PT nowelizacją z dnia 24 kwietnia
2009 r. (Dz. U. z 2009 r., Nr 85, poz. 716).
1
Zgodnie z uzasadnieniem szczegółowym Ministerstwa Infrastruktury do ww. nowelizacji
(uzasadnienie do projektu ustawy z dnia 09.06.2008 r.) pojęcia przekazywania poczty
elektronicznej i usługi poczty elektronicznej nie są pojęciami tożsamymi, co wynika jednoznacznie
z dyrektywy 2002/58/WE.
Usługa poczty elektronicznej nie jest usługą telekomunikacyjną, ale usługą społeczeństwa
informacyjnego, wyłączoną - zgodnie z art. 2c dyrektywy ramowej - z zakresu usług łączności
elektronicznej, gdyż jej zasadniczymi elementami są: udostępnienie indywidualnego konta
pocztowego, zapewnienie możliwości odbierania poczty elektronicznej kierowanej na konto pocztowe,
zapewnienie możliwości wysyłania poczty elektronicznej z konta pocztowego, zapewnienie
możliwości przechowywania poczty elektronicznej.
Biorąc pod uwagę, że Parlament uchwalając poprawki w ustawie Prawo Telekomunikacyjne,
posługiwał się definicjami usługi telekomunikacyjnej omówionymi w uzasadnieniu ustawy, wydaje
się, że objęcie obowiązkami wynikającymi z opiniowanego projektu rozporządzenia usługi poczty
elektronicznej w § 6 rozporządzenia jest sprzeczne z wolą ustawodawcy i brzmieniem PT.
Niezależnie od braku podstaw ustawowych do objęcia rozporządzeniem poczty elektronicznej,
wskazać należy, że użyty w § 6 aparat pojęciowy jest niedostosowany do usługi poczty elektronicznej.
W szczególności niezrozumiałe są - w kontekście poczty elektronicznej - pojęcia „połączenia” oraz
„inicjowania połączenia”.
(4) Zgodnie z upoważnieniem do wydania rozporządzenia należy wskazać dane niezbędne do
określenia rodzaju połączenia [art. 180 c ust. 1 pkt 2 lit. b], co należy uczynić uwzględniając fakt
wprowadzenia w § 2 w pkt 24a nowej definicji – definicji połączenia, przez które należy rozumieć
fizyczne lub logiczne połączenie telekomunikacyjnych urządzeń końcowych pozwalające na
przesłanie przekazów telekomunikacyjnych.
W tym punkcie do rozważenia zostaje – w kontekście przytoczonej wcześniej definicji – postrzeganie
zasadności pisania o „Internet e-mail” [pojęcie użyte w art. 5 Dyrektywy]– gdyż nie mieści się w
ustawowym definiensis połączenia, podobnie jest w przypadku „poczty elektronicznej”, która w
projektowanym rozporządzeniu postrzegana jest jako „usługa poczty elektronicznej” (§ 6).
.
(5) § 5 – przełączenie – pojęcie nie jest jednoznacznie rozumiane, gdyż można przez nie rozumieć
przełączenie na pocztę głosową obejmujące dwie dane: pierwszą - abonent wywołujący uzyskuje
połączenie z pocztą głosową, druga dana: poczta głosowa łączy się (po pewnym czasie) z
abonentem wywoływanym w pierwszym połączeniu, chyba, że pod pojęciem tym można rozumieć
jedna daną, że są to połączenia abonenta wywołujące z abonentem wywoływanym bez wskazania,
ze połączenie zostało przekierowane na pocztę głosową.
(6) § 10 - w odesłaniu do § 6 pkt 1 – należy dookreślić, że chodzi o lit. a, b, d oraz e [bez danych, o
których mowa w lit. c oraz f]; także, co do odesłania do pkt 2 lit a należy zauważyć, iż …w
przypadku stałego dostępu do Internetu momentem takim będzie podpisanie umowy czy
ustanie/rozwiązanie umowy.
(7) (a) Konstruowanie wypowiedzi niejednoznacznych poprzez zastosowanie spójników „oraz” [§
12 poprzez odesłanie do § 1 pkt 1] czy „lub” [§ 8], co nie jest zgodne z wytyczną do wydania
rozporządzenia, zgodnie, z którą wydając rozporządzenie należy mieć na uwadze (…) koszty
pozyskania i utrzymania danych oraz potrzebę wielokrotnego zatrzymywania i przechowywania
tych samych danych.
Zastosowanie tych spójników we wskazanych przepisach może spowodować zatrzymywanie i
przechowywanie tych samych danych przez kilku adresatów tych norm.
(b) Innym uchybieniem w projektowanym rozporządzeniu jest zastosowanie w § 3 pkt 4, § 4 pkt 4
oraz w § 7 pkt 2 wypowiedzi „dane niezbędne do określenia rodzaju połączenia.” Przy delegacji
2
wskazującej, iż przedmiotem regulacji ma być określenie danych niezbędnych do określenia
rodzaju połączenia oznacza to, iż w tym zakresie delegacja nie została wykonana, gdyż de facto
dane te nie zostały określone.
(8) Przepis przejściowy
Brakuje przepisu przejściowego, którym uregulowano by kwestie danych zbieranych zgodnie z
przepisami sprzed nowelizacji, i które będą zbierane zgodnie z nowym porządkiem prawnym. Ta
grupa przepisów powinna wejść w życie z dniem 1 stycznia 2010r.
(9) Wejście w życie aktu.
Kontrowersyjne wydaje się wpisanie terminu wejścia w życie aktu z uwagi na komentarz zawarty w
części ogólnej niniejszej opinii w pkt 5 bez uwzględnienia stanu zastanego oraz przepisów nowo
wprowadzanych.
Z drugiej strony należy zauważyć, że wpisanie jakiegokolwiek terminu bez realnej analizy możliwości
dostosowania wykorzystywanej w praktyce przez operatora czy dostawcę stacji czy odbiornika
(definicja 11 w § 2) wymagać będzie dużo więcej czasu – w czasie spotkania w Ministerstwie padały
określenia, co do terminu - nawet na połowę 2012 roku.
Zatem proponuje się rozważyć możliwość wejścia w życie projektowanego rozporządzenia zgodnie z
przepisem przejściowym ustawy, tj. do końca br., natomiast w przepisie przejściowym, o którym
mowa w pkt 8 niniejszej opinii, ukonstytuować możliwość zatrzymywania i przechowywania danych,
o których mowa w przepisach materialnych po raz pierwszy, poczynając od terminu, jaki wynikałby z
analizy zawartej w OSR [„ściana” czasu i kosztów].
Innym rozwiązaniem – jak się wydaje - byłoby wydanie przedmiotowego rozporządzenia w zakresie
niebudzącym wątpliwości, natomiast po wypracowaniu stanowiska zgodnego z brzmieniem ustawy ―
dokonać odpowiedniej nowelizacji.
(10) Skutki finansowe wprowadzenia regulacji / OSR
Uzasadnienie oraz OSR nie odpowiada obowiązującym standardom.
Z uwagi na możliwy zakres rejestracji danych (wskutek niemożności wykluczenia - nie da się ukryć szerokiej dla przedsiębiorców wykładni art. 159 ust. 1 pkt 5 znowelizowanego PT) i mogące się
pojawić problemy techniczne np. z pojemnością urządzeń rejestrujących – należy wnosić o rzetelną i
kompletną analizę ekonomiczną skutków wprowadzanej regulacji z uwzględnieniem aspektów
możliwości technicznych, finansowych również z uwzględnieniem funkcji czasu.
Z przepisu § 10 ust. 2 Regulaminu Pracy Rady Ministrów (M. P. z 2002 Nr 30, poz. 482 z późn. zm.)
wynika, iż do projektu aktu normatywnego organ wnioskujący dołącza uzasadnienie, obejmujące:
1) przedstawienie istniejącego stanu rzeczy w dziedzinie, która ma być unormowana, oraz
wyjaśnienie potrzeby i celu wydania aktu,
2) wykazanie różnic między dotychczasowym a proponowanym stanem prawnym,
3) charakterystykę i ocenę przewidywanych, związanych z wejściem w życie aktu skutków
prawnych, w tym w szczególności dotyczących ograniczenia uznaniowości i uproszczenia
stosowanych procedur.
4) informację, czy projekt aktu normatywnego podlega notyfikacji zgodnie z trybem
przewidzianym w przepisach dotyczących sposobu funkcjonowania krajowego systemu
notyfikacji norm i aktów prawnych - w przypadku projektów zawierających przepisy techniczne,
5) informację o przedstawieniu projektu dokumentu rządowego zgodnie z § 12a.”.
Wobec powyższego omawiane uzasadnienie:
- nie zawiera opisu obowiązującego stanu faktycznego i prawnego w normowanej dziedzinie,
- nie wykazuje różnic między dotychczasowym a proponowanym stanem prawnym (brak opisu
obowiązującego trybu postępowania dotyczącego retencji danych, nie określa - retencja, jakich
danych jest wymagana w stosunku do stanu zmienianego projektowanym rozporządzeniem, jaka
jest relacja zakresu nowych obowiązków do zakresu danych wymaganych przez dyrektywę
2006/24/WE i skąd wynika takie uregulowanie tej kwestii).
3
Natomiast w OSR (§ 10 ust. 2 Regulaminu Pracy Rady Ministrów) nie odniesiono się do:
- przedstawienia stanu faktycznego opisującego, w jaki sposób wejście w życie projektowanego
rozporządzenia będzie miało wpływ na sektor finansów publicznych, w tym budżet państwa i
budżet samorządu terytorialnego,
- w pkt IV stwierdzenie, iż „Wprowadzenie obowiązku bezwzględnego zatrzymywania danych
przez operatorów sieci telekomunikacyjnej i dostawców publicznie dostępnych usług
telekomunikacyjnych będzie generować istotne obciążenia finansowe po stronie ww. podmiotów.”
należy uznać za niewystarczające. Brak jest analizy opartej na rzeczywistych kosztach
projektowanych rozwiązań.
Na dzień dzisiejszy np. TP SA zainwestowała już ponad 2 mln euro w zakup odpowiedniego systemu,
który będzie wykorzystany do realizacji rozporządzenia.
W załączniku np. PTK przedstawia szacowane koszty dla rejestracji połączeń nieskutecznych w sieci
stacjonarnej. Wycena obejmuje modyfikacje systemów komutacyjnych wraz z warstwą mediacyjną
sieci - 13,3 m PLN. Dla sieci mobilnej koszt to 0,12€ na aktywnego abonenta razem około 1,3 m € na
dostosowanie sieci. Wyceny nie obejmują systemów IT.
Załącznik: plik UCR.xls
W OSR zmiany wymaga również brzmienie pkt VII, jako że projektowany akt nie jest zgodny z
Dyrektywą 2006/24/WE.
Ponadto w OSR – pkt VI - przyjęto, że rozporządzenie nie będzie miało skutków na rozwój
regionalny.
W regionach o niskich dochodach społeczeństwa i słabej infrastrukturze telekomunikacyjnej, istotną
rolę w zapewnieniu dostępu do Internetu stanowią mikroprzedsiębiorcy telekomunikacyjni. Ich
działalność polega na kupowaniu łączy od większych operatorów i dzieleniu tych łączy pomiędzy
swoich klientów np. łącza DSL 4Mb/s pomiędzy mieszkańców bloku, osiedla. Zgodnie z szacunkami
firmy Crowley przedstawionymi na konferencji „Zmiany w regulacjach i prawie
telekomunikacyjnym” w dniach 30 września - 1 października, tacy mikroprzedsiębiorcy, to 16%
szerokopasmowego dostępu do Internetu w Polsce. Na terenach i w grupach społecznych zagrożonych
wykluczeniem cyfrowym, udział tych mikroprzedsiębiorców jest większy niż średnia krajowa, a ich
oferta jest szczególnie istotna z uwagi na bardzo niską cenę świadczonej usługi i lokalne (często wręcz
sąsiedzkie) wsparcie początkujących użytkowników Internetu. Wprowadzane regulacje, spowodują
upadek tych mikroprzedsiębiorców i podniesienie cen najtańszego dostępu do Internetu, co
niewątpliwie pogłębi zjawiska wykluczenia cyfrowego i odbije się na rozwoju regionalnym.
Wprowadzanie regulacje będą miały również negatywny wpływ na rozwój tzw. Internetu
samorządowego organizowanego przez samorząd lokalny dla mieszkańców.
Z poważaniem
Jerzy Sadowski
V-Prezes PIIT
Do wiadomości:
- Cezary GRABARCZYK - Minister Infrastruktury
4