Întrebare: adresa IP poate fi considerată o „dată cu caracter personal„?

Răspuns: DA și NU, în funcție de context.

”IP addresses can be considered personal data in the sense of (…) the data protection directive 95/46/EC. Whether they constitute personal data depends on whether they leave traces, which combined with other information received by the servers can be used to create profiles and thereby directly or indirectly identify these individuals”. – Sursa.

a) date cu caracter personal – orice informații referitoare la o persoană fizică identificată sau identificabilă; o persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare ori la unul sau la mai mulți factori specifici identității sale fizice, fiziologice, psihice, economice, culturale sau sociale; – Lege nr. 677 din 21 noiembrie 2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date.

Explicații juridice pe blogul lui Bogdan.

Din IEEE 802.3 știm că prin încadrare (framing), bitii transmişi de nivelul fizic sînt încapsulaţi la nivelul 2 în unităţi de date ale protocolului de nivel 2 (PDU de nivel 2) sau cadre (frame-uri). În mod generic, un frame este împărţit în secţiuni numite cîmpuri, fiecare cîmp fiind alcătuit din bytes. Orice cadru conţine informaţii cu privire la numele calculatorului sursă (sub forma adresei MAC) şi numele calculatorului destinaţie (tot adresa MAC).

Headerul IP conține la rîndul său adresa IP sursă și pe cea destinație.

„Datele de identificare a echipamentului„, la ce se referă în cazul unui calculator? La adresa MAC? La adresa IP? La ambele?

Finally, there may be some uncertainty in practice as to which information collected by a service provider or internet company exactly relates to identifiable natural persons and which information does not. The Article 29 Working Party has advised that in such cases all information should be treated as personal data, unless the controller is able  to clearly distinguish between different categories. This advice is reasonable except where it becomes clear that the existence of personal data in a system is negligible. – Sursa