Юридический адрес у индивидуальных предпринимателей

]]>

Подборка наиболее важных документов по запросу Юридический адрес у индивидуальных предпринимателей (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).

Формы документов: Юридический адрес у индивидуальных предпринимателей

Судебная практика: Юридический адрес у индивидуальных предпринимателей Открыть документ в вашей системе КонсультантПлюс:
Подборка судебных решений за 2020 год: Статья 54 «Условия выпуска и распространения печатных, аудиовизуальных и иных агитационных материалов» Федерального закона «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации»»27 июля 2019 г. в 14.00 часов во время празднования 123-й годовщины образования села Карамышево Псковского района Псковской области Баев А. В., находясь возле Дома культуры указанного населенного пункта, в период подготовки и проведения выборов в Собрание депутатов сельского поселения «Карамышевская волость», от имени избирательного объединения распространял агитационные материалы в форме листовки из плотной бумаги формата А4, которые в нарушение пункта 2 статьи 54 Закона N 67-ФЗ не содержали наименование, юридический адрес и идентификационный номер налогоплательщика организации (фамилию, имя, отчество лица и наименование субъекта Российской Федерации, района, города, иного населенного пункта, где находится место его жительства), изготовившей (изготовившего) данные материалы, наименование организации (фамилию, имя, отчество лица), заказавшей (заказавшего) их, а также информацию о тираже и дате выпуска этих материалов и указание об оплате их изготовления из средств соответствующего избирательного фонда; в нарушение пункта 3 статьи 54 Закона N 67-ФЗ их экземпляры и электронные образцы вместе со сведениями об адресе юридического лица, индивидуального предпринимателя (адресе места жительства физического лица), изготовивших и заказавших эти материалы, и копией документа об оплате изготовления предвыборного агитационного материала из соответствующего избирательного фонда, до начала распространения не были представлены в территориальную избирательную комиссию.

» Открыть документ в вашей системе КонсультантПлюс:
Подборка судебных решений за 2019 год: Статья 8 «Сроки и место государственной регистрации» Федерального закона «О государственной регистрации юридических лиц и индивидуальных предпринимателей»
(ООО «Центр методологии бухгалтерского учета и налогообложения»)Суд, отказывая в удовлетворении требования общества к ИФНС по муниципальному образованию о признании недействительным решения о привлечении к ответственности за совершение налогового правонарушения, отметил с учетом Постановления Пленума ВАС РФ от 30.07.2013 N 61 «О некоторых вопросах практики рассмотрения споров, связанных с достоверностью адреса юридического лица», что по смыслу положений пункта 2 статьи 8 Закона от 08.08.2001 N 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей» местом нахождения организации является адрес, который указан самим заявителем в качестве такового в документах, представляемых для регистрации юридического лица. Следовательно, все риски, связанные с неполучением или несвоевременным получением корреспонденции, направленной по юридическому адресу организации лицом, не имеющим информации о ее фактическом месте нахождения, в том числе налоговым органом, ложатся на организацию.

Статьи, комментарии, ответы на вопросы: Юридический адрес у индивидуальных предпринимателей Открыть документ в вашей системе КонсультантПлюс:
Статья: Как сдавать новый отчет по прослеживаемости с 11 сентября
(«Практическая бухгалтерия», 2021, N 9)Участники оборота товаров обязаны представлять отчет об операциях с товарами, подлежащими прослеживаемости. Отчет об операциях с товарами, подлежащими прослеживаемости, надо сдавать в налоговую инспекцию по месту нахождения организации или по месту жительства ИП. Срок сдачи отчетности — не позднее 25-го числа месяца, следующего за отчетным кварталом.

Нормативные акты: Юридический адрес у индивидуальных предпринимателей

Юридический адрес компании и ИП Что грозит организации, которая отсутствует по «юридическому» адресу согласно ЕГРЮЛ Несовпадение юридического и фактического адресов По юридическому адресу должен находиться постоянно действующий исполнительный орган

Что грозит организации, которая отсутствует по «юридическому» адресу

29 марта

Вряд ли мы ошибемся, если скажем, что подавляющее большинство организаций не находится по так называемым «юридическим» адресам. Между тем налоговые органы много внимания уделяют выявлению фиктивных адресов и адресов массовой регистрации. По закону инспекторы вправе иницииировать процедуру ликвидации компаний, место нахождения которых не соответствует данным из ЕГРЮЛ. Давайте посмотрим, чем еще может грозить организации отсутствие по адресу, указанному в ЕГРЮЛ, и кому стоит уточнить данные в реестре.

Вводная информация

При создании новой организации в учредительных документах и заявлении о регистрации указывается ее адрес. При этом налоговики обязаны провести проверку данных, включаемых в ЕГРЮЛ (п. 3 ст. 51 ГК РФ). Если они выявят, что заявленный адрес является недостоверным, то в регистрации новой компании могут отказать (подпункт «р» п. 1 ст. 23 Федерального закона от 08.08.01 № 129-ФЗ, далее — Закон № 129-ФЗ). При этом проблемы из-за адреса могут возникнуть не только у регистрирующихся, но и у действующих организаций.

Несовпадение юридического и фактического адресов

Считается, что адрес компании в ЕГРЮЛ — это адрес в пределах ее местонахождения (подп.  «в» п. 1 ст. 5 Закона № 129-ФЗ). Причем налоговики обязаны направлять всю «бумажную» корреспонденцию именно по этому адресу (п. 5 ст. 31 НК РФ). Поэтому если компания на самом деле расположена по другому адресу, то она рискует не получить  какой-либо значимый документ, если юридический и фактический адреса не совпадают. Законодательством предусмотрено, что место нахождения организации определяется местом ее государственной регистрации (п. 2 ст. 54 ГК РФ). Однако такие понятия как юридический и фактический адрес не раскрываются. Как правило, эти адреса понимаются так:

Юридический адрес	Фактический адрес
Адрес, который указан в учредительных документах и ЕГРЮЛ как место нахождения  организации. По этому адресу должен находиться постоянно действующий исполнительный орган (иной орган или лицо, имеющие право действовать от имени организации).	Адрес, по которому фактически находится организация. На практике он может не совпадать с адресом, который содержится в учредительных документах и ЕГРЮЛ. Чаще всего именно по фактическому адресу располагается руководящий орган и хранятся документы.

Имейте в виду: риски негативных последствий, связанных с несовпадением юридического и фактического адресов, несет сама компания. В частности, организация несет риск последствий неполучения юридически значимых сообщений, доставленных по адресу, указанному в ЕГРЮЛ, а также риск отсутствия по указанному адресу своего органа или представителя (п. 3 ст. 54 ГК РФ).

Что будет, если корреспонденция вернется налоговикам

Предположим, что ИФНС неоднократно направляла компании почтовую корреспонденцию по юридическому адресу, но письма возвратились в инспекцию с пометками «адресат выбыл», «по адресу не числится», «за истечением срока хранения» и т д. В такой ситуации налоговики могут посчитать, что указанный в ЕГРЮЛ адрес недействителен и сообщат об этом в банк, в котором у компании открыты счета (пункт 4 письма ФНС России от 25. 06.14 № СА-4-14/12088). Опасность в том, что несообщение банку о смене адреса, в свою очередь, может стать основанием для расторжения договора банковского счета по решению суда (письмо ФНС России от 23.12.11 № АС-4-2/22130). Помимо этого при выявлении недостоверных адресов налоговики вправе провести проверку достоверности сведений, включенных в ЕГРЮЛ (п. 4.2 ст. 9 Закона № 129-ФЗ). Если проверка покажет, что сведения об адресе недостоверны, инспекторы направят в компанию, ее учредителям и руководителю соответствующее уведомление.

При каких условиях возможна ликвидация

Кроме внесения в ЕГРЮЛ записи о недостоверности сведений у налоговиков есть еще одна возможность — обратиться в суд с иском о ликвидации компании. Но инспекторам необходимо доказать, что при создании юридического лица были допущены нарушения, которые являтся грубыми и неустранимыми (подп. 1 п. 3 ст. 61 ГК РФ). Только при наличии таких нарушений суд признает регистрацию компании недействительной. В письме  от 25. 06.14 № СА-4-14/12088 ФНС России рекомендовала инспекторам подавать иск о ликвдации, только если к организации нельзя применить процедуру исключения из ЕГРЮЛ по решению налогового органа. Речь идет о процедуре, применяемой к компаниям, которые в течение  12 месяцев не сдавали отчетность и не осуществляли операций по банковским счетам. Такие организации ликвидируются налоговиками без суда на основании статьи 64.2 ГК РФ. Если же организация сдает отчетность и совершает банковские операции, но не находится при этом по своему юридическому адресу, то ликвидировать ее можно только через суд.

Полезные выводы

Если организация не располагается по юридическому адресу и есть опасения, что налоговики могут выявить этот факт, то рекомендуем обратить внимание на следующие выводы:

1. Сам по себе факт отсутствия организации по юридическому адресу не является основанием для ее ликвидации, и это не раз подтверждали судьи (см., например постановление АС Северо-Кавказского округа от 31. 10.17 № А32-12835/2017).
2. Отсутствие компании по юридическому адресу, указанному в ее учредительных документах, является устранимым нарушением (определение ВАС РФ от 16.03.10 № ВАС-2903/10).
3. Законодательство РФ прямо не разъясняет, в каком именно случае сведения об адресе считаются недостоверными. Однако, по мнению судей, недостоверным является такой адрес, который был указан без намерения использовать его для осуществления связи с юридическим лицом (пункт 2 постановления Пленума ВАС РФ от 30.07.13 № 61).
4. Если компания неоднократно проигнорирует все просьбы налоговиков о предоставлении реального адреса, то суд может принять решение о ликвидации (постановление ФАС Поволжского округа от 12.05.12 № А55-10795/2011).
5. В постановления Пленума ВАС РФ от 30.07.2013 № 61 судьи привели признаки недостоверности адреса. В частности отмечено, что о недостоверности сведений об адресе юридического лица может свидетельствовать адрес массовой регистрации.
6. Поскольку в первую очередь налоговики проверяют компании, которые указали в ЕГРЮЛ так называемые адреса массовой регистрации, желательно проверить, не является ли «массовым» адрес вашей организации. Это можно сделать бесплатно в сервисе «Контур.Фокус», для чего достаточно ввести адрес в поисковую строку сервиса и потом проверить, сколько организаций по нему зарегистрировано. Если в здании, где нет офисов, числится несколько десятков организаций, то это уже повод насторожиться.

Источник kontur.ru и buhonline.ru

Юридический адрес ИП: нужен или нет?

По какому адресу регистрируют ИП

Для организации юридический адрес – это место нахождения руководителя. Этим местом может быть не только офис, склад, магазин, собственное помещение учредителя, но и квартира будущего директора, если он в ней прописан.

У ИП директора быть не может, бизнесом он руководит самостоятельно. Регистрируют индивидуального предпринимателя по месту его жительства. Как правило, это постоянная прописка, указанная в паспорте.

Если штампа о прописке по какой-то причине нет, то допускается открытие ИП по адресу временной регистрации физического лица, причем, только на срок ее действия. Иностранные граждане и лица без гражданства проходят регистрацию по адресу, где они получили вид на жительство или разрешение на временное пребывание. Других вариантов адреса для индивидуального предпринимателя нет.

На вопрос «что такое юридический адрес?» понятно отвечает вот это короткое видео:

По закону вариантами места жительства физического лица может быть:

• Жилой дом, квартира, комната;
• Общежитие;
• Служебное жилье;
• Специализированное жилое помещение (приют, дома престарелых или инвалидов и др.),

Нельзя зарегистрировать ИП по месту пребывания, такому как гостиница, дом отдыха, пансионат, туристская база, медицинская организация или другое подобное учреждение.

✏ Таким образом, главное отличие между адресом ООО и ИП заключается в том, что предприниматель не может зарегистрироваться по адресу офиса или другого нежилого помещения. Реальный адрес жительства ИП всегда будет известен государственным органам и любым заинтересованным лицам.

Так есть ли у ИП юридический адрес? Если говорить о терминах законодательства, то нет. Государственные органы используют понятие «место жительства физического лица, прошедшего регистрацию в качестве индивидуального предпринимателя».

Именно по этому адресу будет направляться официальная и деловая корреспонденция. Прописка ИП также указывается в договорах с контрагентами, клиентами, покупателями. При необходимости (и с согласия гражданина) по этому адресу может быть назначена выездная налоговая проверка.

Необходимость реквизита

Адрес ИП – это важный реквизит, который имеет большое значение в работе любого бизнесмена. Например, он указывается при открытии расчетного счета, подписании договоров, заполнении отчетности и пр.

В законодательстве информации по «юридическому адресу ИП» нет. Тем не менее, можно использовать аналогию с данным реквизитом организаций. Так, граждане, осуществляющие предпринимательскую деятельность, связанную с розничной торговлей или производством, фактически ведут свое дело не по адресу проживания. Следовательно, у них также можно выделить два реквизита:

• юридический адрес – адрес, по которому они имеет постоянную регистрацию;
• фактический адрес – адрес, по которому осуществляется предпринимательская деятельность.

У некоторых бизнесменов данные реквизиты будут совпадать. Если же они отличаются, то это следует отражать в договорах с контрагентами, а также при заполнении некоторых бумаг и отчетности.

Юридический адрес для ИП: трактовка понятия

Сложившаяся практика свидетельствует о том, что под юридическим адресом понимается адрес нахождения головного офиса Индивидуального предпринимателя. Иначе его еще называют фактическим адресом.

Не все индивидуальные предприниматели обзаводятся юр. адресом. В основном он есть у тех ИП, что арендуют офисные площади и содержат штат наемных сотрудников. Кроме того, юридический адрес часто бывает необходим индивидуальным предпринимателям, партнерами которых являются крупные организации, ведущие активную деловую переписку и предъявляющие особые требования своим контрагентам.

Внимание! В отличие от Обществ с ограниченной ответственностью, Индивидуальный предприниматель не обязан иметь офис, и может использовать в реквизитах любых документов адрес по месту жительства или вовсе не указывать никакого адреса.

Как узнать юридический адрес ИП по ИНН бесплатно

Потребитель хочет подать иск в суд на индивидуального предпринимателя, оказывающего услуги по изготовлению корпусной мебели. Предприниматель занимается этим делом официально, есть торговая точка в крупном магазине. Для того чтобы ИП могли официально вызвать на судебное разбирательство, в трудовой инспекции потребовали получить адрес регистрации предпринимателя, куда будет направлено соответствующее письмо. Где можно получить достоверные данные о предпринимателе, если он сам не желает предоставлять такую информацию? Пробовали заказывать справку с ЕГРИП, но там такой информации не было указано.

Со вступлением в силу изменений в законе «О персональных данных» в выписках из ЕГРИП больше невозможно увидеть информацию о юридическом адресе, где зарегистрирован ИП, на которого делается запрос. Следовательно, сделав запрос официально через налоговую, или, пытаясь получить выписку через сайт налоговой с реестра юр и физлиц, получить конфиденциальную информацию не получится.

Если предприниматель не хочет самостоятельно озвучить свой юридический адрес, значит, узнать его можно только 2 доступными способами:

1. Если с ИП официально заключался договор на изготовление мебели, то в нем должны быть данные о вашем предпринимателе. А если быть точнее, то указывается место исполнения вашего заказа, или фактический адрес размещения офиса исполнителя.

   В соответствии с 29 ст. (ч.9) ГПК заказчик может подать иск на исполнителя по адресу исполнения, указанном в договоре подряда.

   Обратите внимание! Если предприниматель мелкий, и работает сам на себя, то в договоре могут указываться и его паспортные данные. Их тоже можно использовать для оформления исковой заявки в суд.

2. Если же в договоре не указано место исполнения и нет никаких других контактных данных, а именно адреса фактического нахождения исполнителя, тогда в суд можно обращаться ссылаясь на 1 часть 29 статьи ГПК. В соответствии с ней, если место жительства ответчика невозможно установить, или таковое не имеется на территории РФ, то иск можно предъявлять по месту фактического нахождения ответчика или его имущества.

Это дает вам возможность, отправить претензию по этому адресу и вписать его в исковое заявление для суда. Соответственно, даже если ответчик никак не отреагирует на полученное письмо, для суда этого достаточно, чтобы считать, что ответчик был уведомлен о предстоящем разбирательстве.

Еще один нюанс, если полученный вами адрес никак не связан с ответчиком, то у суда есть возможность самостоятельно отправить запрос в ФНС и получить официальный ответ с закрытой информацией. Для этого в письменном заявлении указывается, что получить действующий адрес не представилось возможности.

Закон 152 «о персональных данных» принят в работу в июле 2006 года, с последней редакцией от 31 декабря 2017 года.

IP-адреса и Закон о защите данных

IP-адрес сам по себе не является персональными данными в соответствии с Законом о защите данных, согласно Уполномоченному по информации. Но IP-адрес может стать личными данными в сочетании с другой информацией или при использовании для создания профиля человека, даже если имя этого человека неизвестно.

Что такое IP-адрес?

Компьютерам и другим устройствам, подключенным к Интернету, назначаются уникальные идентификаторы, известные как IP-адреса, для идентификации и связи друг с другом.

Ответственным за использование имен и номеров в Интернете является ICANN, базирующаяся в Калифорнии. Он делегирует полномочия по управлению и созданию IP-адресов органу, называемому Управлением по присвоению номеров в Интернете (IANA). IANA выделяет блоки адресов одному из пяти региональных интернет-реестров, включая RIPE в Европе. В свою очередь, эти региональные органы выделяют меньшие блоки адресов интернет-провайдерам и организациям.

Наиболее распространенный тип IP-адреса отображается в виде четырех цифр от нуля до 255, т.е.г. 83.29.144.255. Этот формат, известный как IP версии 4, поддерживает до 4,3 миллиарда адресов. Растущее число устройств, подключенных к Интернету, приводит к принятию IP версии 6 — формата, который будет поддерживать большее количество устройств (IP-адрес отображается в виде восьми групп из четырех шестнадцатеричных цифр, например, 2001:0db8:0000:0000:0000: 0000:1428:57ab), хотя он еще не получил широкой поддержки.

Когда человек подключает свой компьютер к Интернету, он либо каждый раз имеет один и тот же IP-адрес, известный как статический IP-адрес; или каждый раз с другим номером, известным как динамический IP-адрес.Некоторые интернет-провайдеры выделяют динамические IP-адреса, другие выделяют статические IP-адреса. Посетив сайт поиска IP-адресов, вы узнаете, какой IP-адрес вы используете в настоящее время. Вы можете определить, является ли он динамическим или статическим, если вы отключите интернет-соединение, снова подключитесь, а затем снова проверите свой IP-адрес.

Что можно определить по IP-адресу?

Как только вы посетите веб-сайт, ваш IP-адрес будет доступен этому сайту. Веб-сайты обычно ведут учет всех посещенных IP-адресов с данными и временем посещения, даже если эта запись никогда не используется.У вашего интернет-провайдера также есть запись вашей интернет-активности. Даже если ваш IP-адрес является динамическим, то есть он меняется каждый раз, когда вы подключаетесь к Интернету, ваш интернет-провайдер сможет идентифицировать вашу активность в Интернете, поскольку он знает, какой номер был выделен какому клиенту и когда.

Ограниченная информация о любом IP-адресе находится в свободном доступе. Поскольку IP-адреса выделяются пакетами, ваш IP-адрес, будь то статический или динамический, будет находиться в определенном диапазоне, который обычно указывает на ваш выбор интернет-провайдера и ваше географическое местоположение, хотя в лучшем случае это будет идентифицировать город, а не улицу, и он не всегда будет определять правильный город или даже правильную страну, в зависимости от вашего интернет-провайдера и его системы распределения IP-адресов.
При доступе к веб-сайту с офисного компьютера вы можете использовать один IP-адрес с несколькими коллегами. Вполне вероятно, что ваш офис может определить, какой компьютер в его сети обращался к определенному сайту, даже если в записях о доступе к этому сайту указан общий IP-адрес.

Защита данных и IP-адреса

Закон о защите данных регулирует сбор и использование персональных данных. Если данные не являются персональными данными, они не подпадают под действие Закона, но не всегда очевидно, являются ли данные персональными данными или нет.IP-адрес сам по себе не является персональными данными, поскольку он ориентирован на компьютер, а не на человека. Это рассуждение было применено Комиссаром Гонконга по вопросам конфиденциальности в жалобе на раскрытие Yahoo! информации о журналисте китайским властям (Гонконг очищает Yahoo! от нарушения конфиденциальности в связи с заключенным в тюрьму журналистом, OUT-LAW News, 15/03/2007). ). Комиссар написал в своем отчете: «IP-адрес сам по себе не соответствует определению «персональные данные»».

В руках интернет-провайдера IP-адрес становится персональными данными в сочетании с другой имеющейся информацией, которая будет включать имя и адрес клиента.В руках оператора веб-сайта они могут стать личными данными посредством профилирования пользователя.

Большинство сайтов не профилируют своих пользователей по IP-адресам. Обычно они используют IP-адреса для демографических целей, таких как подсчет посетителей, их страны происхождения и выбор интернет-провайдера. Их организация также может быть идентифицирована.

Обычно сайты собирают статистические данные о том, как пользователи проходят через веб-сайт, и о странице, с которой они покидают сайт. Банковские веб-сайты также могут использовать IP-адреса в качестве меры безопасности — например, если клиент регулярно получает доступ к своей учетной записи с IP-адреса в Лондоне, доступ к учетной записи этого клиента с IP-адреса в Москве может указывать на мошенничество.

Наиболее распространенной проблемой конфиденциальности, связанной с IP-адресами, является их использование в маркетинге. Можно проследить путь посетителя по веб-сайту и идентифицировать любые рекламные объявления, на которые они нажали. При следующем посещении этому пользователю могут быть показаны объявления, похожие на те, которые он нажимал при предыдущем посещении. Но это не удается, когда у пользователя динамический IP-адрес: пользователь будет неизвестен.

Соответственно, большинство веб-сайтов предпочитают использовать файлы cookie для отслеживания пользователей в целях персонализированного маркетинга, а не IP-адресам.Файл cookie — это небольшой текстовый файл, который отправляется с веб-сайта на компьютер посетителя. Файл cookie может использоваться для идентификации человека, и оператор веб-сайта может создать подробный профиль активности этого человека на своем сайте. Пользователи могут настроить свои веб-браузеры на отказ от файлов cookie, но большинство пользователей принимают их, часто непреднамеренно.

Уполномоченный по IP адресам

В 2001 году тогдашний комиссар по информации Элизабет Франс признала сложность использования IP-адресов для создания персонализированных профилей. «Трудно понять, как сбор динамических IP-адресов без другой идентифицирующей информации может привести оператора веб-сайта к сфере действия Закона о защите данных 1998 года», — написала она.

Она продолжила: «Статические IP-адреса отличаются. Как и в случае с файлами cookie, они могут быть связаны с конкретным компьютером, который фактически или предположительно может быть связан с отдельным пользователем. Если бы статические IP-адреса формировали основу для профилей, используемых для доставлять целевые маркетинговые сообщения конкретным лицам, они и их профили будут персональными данными, подпадающими под действие Закона о защите данных 1998 года.Однако оператору веб-сайта непросто различить динамические и статические IP-адреса. Таким образом, возможности использования IP-адресов для персонализированного профилирования ограничены». Этот подход теперь включен в руководство на веб-сайте Уполномоченного по информации под названием «Сбор личной информации с помощью веб-сайтов» (июнь 2007 г. ).

.

Франция пришла к выводу: «Если динамические или статические IP-адреса собираются просто для анализа совокупных моделей использования веб-сайта, они не обязательно являются личными данными.Они станут личными данными только в том случае, если у оператора веб-сайта есть какие-либо способы связать IP-адреса с конкретным лицом, возможно, с помощью другой имеющейся информации или информации, которая общедоступна в Интернете. Интернет-провайдеры, конечно, смогут сделать эту ссылку, но информация, которую они хранят, обычно не будет доступна оператору веб-сайта».

Аналогичное руководство поступило от независимого консультативного органа ЕС под названием «Рабочая группа по защите данных по статье 29». В ноябре 2000 года он писал: «Однако во многих случаях существует возможность связать IP-адрес пользователя с другими личными данными (которые являются общедоступными или нет), которые идентифицируют его / ее, особенно если используются невидимые средства обработки для собирать дополнительные данные о пользователе (например, с помощью файлов cookie, содержащих уникальный идентификатор) или современные системы интеллектуального анализа данных, связанные с большими базами данных, содержащими персональные данные пользователей Интернета. »

Рабочая группа по статье 29 в настоящее время работает над отчетом о том, насколько политики конфиденциальности поисковых систем в Интернете, которыми управляют Google, Yahoo, Microsoft и другие, соответствуют законодательству ЕС о защите данных. В результате в Комиссии ЕС возникли дебаты о том, могут ли IP-адреса приравниваться к персональным данным. Первоначально из отчетов казалось, что итоги дебатов показали, что в дальнейшем все IP-адреса следует рассматривать как персональные данные, а не только те, которые можно рассматривать с другой информацией для идентификации конкретного человека.

Тем не менее, Петер Шарр (федеральный уполномоченный Германии по защите данных и председатель Рабочей группы по статье 29, комментарии которого были предметом различных статей по дебатам) подтвердил, что его комментарии были неправильно истолкованы прессой, и фактически позиция в Великобритании в отношении IP-адресов остается в соответствии с приведенным выше руководством Комиссара по информации (при условии, что суды придерживаются иной точки зрения). Однако он также заявил, что компании, использующие их, должны рассматривать все IP-адреса как персональные данные, поскольку в конечном итоге только суды могут точно решить, являются ли они персональными данными, и поэтому компаниям следует проявлять осторожность.

Это отражает мнение Рабочей группы по статье 29 от 2007 года о концепции персональных данных с комментариями к ее более раннему мнению от 2000 года. Рабочая группа отмечает, что там, где возможна идентификация, IP-адрес будет представлять собой персональные данные (примером исключения является компьютер в интернет-кафе, где у ПУИ нет средств для идентификации пользователя) и что в любом случае ПУИ обнаружат его. трудно различить, где возможна идентификация, все IP-адреса следует рассматривать как личные данные «на всякий случай».

Как это повлияет на ваши веб-операции

Если вы собираете IP-адреса и анализируете их вместе — например, определение количества посетителей из Японии или самого популярного интернет-провайдера — вы должны указать это в своей политике конфиденциальности, например. «Когда вы посещаете наш сайт, мы можем автоматически регистрировать ваш IP-адрес, уникальный идентификатор вашего компьютера или другого устройства доступа». Чтобы успокоить посетителей, вы можете добавить: «Мы никоим образом не будем использовать ваш IP-адрес для вашей идентификации».

Если вы хотите использовать IP-адреса для идентификации или создания профиля каждого из ваших посетителей как личности, даже если они никогда не идентифицируются по имени, вы должны исходить из того, что применяется Закон о защите данных.Только суд может точно решить, является ли это обработкой персональных данных, к которой применяется Закон, и до сих пор никаких судебных решений по этому вопросу не было. Самый безопасный курс — предположить, что Закон действительно применяется в этих обстоятельствах. Руководство Уполномоченного по информации по этому вопросу будет влиять на суд. Поэтому вы должны как можно раньше сообщить посетителям о своих намерениях использовать IP-адреса.

См.:

Обратите внимание: Руководство Комиссара Соединенного Королевства появилось в наборе часто задаваемых вопросов веб-сайта, опубликованном в 2001 году, и больше не доступно на сайте Комиссара.

Контакты

Подпадают ли IP-адреса под «личную информацию» CCPA?

Поскольку компании борются за соблюдение Закона Калифорнии о конфиденциальности потребителей, им необходимо будет решить, считаются ли адреса интернет-протокола, которые они собирают у потребителей, «личной информацией» и, следовательно, подпадают под действие этого нового закона. Это будет непросто.

CCPA определяет «личную информацию» как включающую онлайн-идентификаторы, такие как IP-адрес, но только в том случае, если идентификатор «идентифицирует, относится, описывает, разумно может быть связан или может быть обоснованно связан, прямо или косвенно, с конкретного потребителя или домохозяйства.«Для многих предприятий сбор IP-адресов обеспечивает множество преимуществ: от мониторинга трафика веб-сайта до рекламы, отслеживания и предотвращения злонамеренной активности. Но являются ли IP-адреса «разумно способными» ассоциироваться или «связываться» с отдельным лицом или домохозяйством? Если нет, то по-прежнему ли они «относятся [] к» или «описывают» потребителя или домохозяйство? Эти вопросы имеют решающее значение для решения, потому что, если IP-адреса считаются «личной информацией», то предприятия могут столкнуться с дополнительными обязательствами в соответствии с CCPA или вынуждены переосмыслить то, как они обращаются с IP-адресами в рамках своего онлайн-бизнеса.

Предлагаемые правила CCPA

Определение личной информации CCPA прямо предусматривает включение IP-адресов. Сам по себе IP-адрес может не позволить компании идентифицировать конкретного потребителя или домохозяйство; однако во многих — если не в большинстве — случаях интернет-провайдер может связать IP-адрес с именем, домашним адресом, номером телефона, адресом электронной почты и даже платежной информацией. Для достижения успеха некоторые законодательные акты требуют, чтобы запросы к интернет-провайдеру на привязку IP-адреса к физическому лицу сопровождались постановлением суда, повесткой в ​​суд или ордером правоохранительных органов.К сожалению, неясно, будут ли такие усилия считаться «достаточно способными» связать IP-адрес с отдельным лицом или домохозяйством, так что все IP-адреса являются личной информацией в соответствии с CCPA.

10 февраля генеральный прокурор Калифорнии опубликовал первый набор поправок к предложенным правилам CCPA. Эти модификации включали следующее руководство:

«Компания [I]fa собирает IP-адреса посетителей своих веб-сайтов, но не связывает IP-адрес с каким-либо конкретным потребителем или домохозяйством и не может обоснованно связать IP-адрес с конкретным потребителем или домохозяйством, тогда IP-адрес будет не быть «личной информацией».

Это руководство имело решающее значение для разъяснения того, что запрос CCPA на «разумность» был сосредоточен на самой принимающей организации, а не на способности третьих сторон, таких как интернет-провайдеры, связывать информацию с отдельными лицами или потребителями. Другими словами, если предприятие не связывает IP-адрес с потребителем или домохозяйством, а предприятие   не может обоснованно связать IP-адрес с конкретным потребителем или домохозяйством, IP-адрес не будет личной информацией. Эта интерпретация согласуется с реальностью, согласно которой даже если бы компании захотели связать IP-адреса с отдельными лицами или домохозяйствами, многим не хватило бы информации, необходимой для этого, и вряд ли им удалось бы заставить интернет-провайдера сделать это за них. Однако, когда 11 марта генеральный прокурор во второй раз пересмотрел проект постановления, руководство было отменено без объяснения причин.

Обработка IP-адресов в Европе

Итак, как обстоят дела с IP-адресами в Европе, где действует Общий регламент ЕС по защите данных, который, несомненно, вдохновил CCPA?

GDPR определяет «персональные данные» как «любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.» Пункт 26 GDPR предусматривает, что «[для] определения того, является ли физическое лицо идентифицируемым, следует принимать во внимание все разумно вероятные средства, такие как выделение либо контролером, либо другим лицом для идентификации физическое лицо прямо или косвенно». И при определении того, «разумно ли вероятно, что средства будут использованы», необходимо учитывать «все объективные факторы, такие как стоимость и количество времени, необходимое для идентификации, принимая во внимание доступную технологию во время обработки и технологические разработки.

В деле Breyer v. Bundesrepublik Deutschland Европейский суд рассмотрел вопрос о том, являются ли динамические IP-адреса, т. е. IP-адреса, которые вновь выдаются устройству после его повторного подключения к Интернету, собранные общедоступными веб-сайтами, «персональными данными», если третья Сторонний интернет-провайдер может связать динамические IP-адреса с субъектами данных. Суд признал два возможных подхода: объективный или относительный.

При объективном подходе вопрос о том, является ли информация персональными данными, требует рассмотрения того, может ли какое-либо лицо связать эту информацию с физическим лицом.Другими словами, при таком подходе, если бы какой-либо интернет-провайдер мог связать IP-адрес с физическим лицом, IP-адрес был бы личными данными независимо от технологической смекалки или ресурсов владельца. Напротив, относительный подход сосредоточится на том, может ли владелец IP-адреса связать его с физическим лицом. Не отвергая прямо объективный подход, суд, как представляется, принял относительный подход. Применяя формулировку, содержащуюся в пункте 26 декларационной части, суд признал необходимым сначала «определить [], является ли возможность объединения динамического IP-адреса с дополнительными данными, хранящимися у [провайдера], средством, которое может быть разумно использовано для идентификации данных. предмет.В конечном итоге суд постановил, что у провайдера веб-сайта были разумные средства для привязки динамических IP-адресов к отдельным лицам, поскольку у него были законные средства для принуждения интернет-провайдеров к этому. Поэтому он постановил, что динамические IP-адреса, собранные общедоступным веб-сайтом, представляют собой персональные данные «в отношении этого провайдера».

Если бы суд или регулирующий орган, интерпретирующий CCPA, принял доводы суда Брейера, он сосредоточился бы на том, может ли компания, которая владеет данными об IP-адресе, а не несвязанная третья сторона, такая как поставщик интернет-услуг, связать IP-адрес с конкретного человека или домохозяйства. Генеральный прокурор, похоже, принял такой подход в Разделе 999.302 Первых изменений, которые теперь отозваны. Однако даже если предположить, что генеральный прокурор или суды Калифорнии примут этот подход, останется один важный вопрос: является ли наличие юридических средств, позволяющих заставить интернет-провайдеров связать IP-адрес с отдельным лицом или домохозяйством, «разумным» средством для этого? под УКРА? Суд Брейера, похоже, так думал, по крайней мере, в соответствии с Европейской директивой 95/46.Примечательно, однако, что при таком постановлении суд не проводил анализа объективных факторов, изложенных в пункте 26 декларационной части, таких как затраты, время и усилия, которые потребуются для принуждения интернет-провайдера к сотрудничеству. И можно было бы правдоподобно утверждать, что с учетом этих объективных факторов исчерпание таких средств правовой защиты в США было бы неразумным.

Удаление Генеральным прокурором своего руководства о том, как интерпретировать, включает ли «личная информация» IP-адреса, которые бизнес не может разумно связать с конкретным потребителем или домохозяйством, теперь оставляет бизнес-сообщество в огромной неопределенности. Остается неясным, будут ли IP-адреса, собранные бизнесом, представлять собой личную информацию в соответствии с CCPA, и какие соображения имеют значение, если таковые имеются, при принятии такого решения. Действительно, удаление может быть ранним признаком того, что генеральный прокурор намерен расширить взгляд на личную информацию, который будет ближе к объективному подходу, изложенному в деле Брейера. Учитывая, что веб-сайт, который получает всего 137 уникальных посещений в день от жителей Калифорнии, подвергает хост веб-сайта требованиям CCPA, дополнительные указания от генерального прокурора по этому вопросу были бы очень кстати.Но если такое руководство не появится в ближайшее время, компаниям было бы разумно тщательно подумать о том, как они обращаются с IP-адресами, обладают ли они внутренними инструментами для привязки таких адресов к отдельным потребителям или домохозяйствам, и как на них повлияет, если IP-адреса будут считается личной информацией в соответствии с CCPA.

Фото Энрике Ортеги Миранды на Unsplash

IP-адресов в онлайн-расследованиях — Юридические руководства

IP-адреса в онлайн-расследованиях — упрощенное представление IP-адреса и того, как полиция использует его для поиска подозреваемого в Интернете.

Ключом к любому онлайн-расследованию является выяснение того, кто является источником преступной деятельности. В Интернете полиция не может остановить вас и потребовать ваши права. Они не могут поставить вас перед очередью и опознать вас как жертву. Вместо этого они отслеживают подозреваемых по IP-адресу.

IP-адрес или адрес интернет-протокола подобен вашему почтовому адресу в Интернете. Каждый компьютер в Интернете имеет IP-адрес. Посещение веб-сайта похоже на отправку почты на почтовый адрес.Ваш компьютер отправляет запрос на IP-адрес веб-сервера. По этому запросу ваш компьютер указывает свой обратный адрес. Веб-сервер получает запрос и записывает возврат на этот обратный адрес. Это, конечно, упрощение того, что происходит на самом деле. Это просто иллюстрация того, как работает IP-адрес.

Как и в случае с уличным адресом, с одним IP-адресом часто может быть связано много людей. Сравните, например, малый бизнес, расположенный по одному адресу.По адресу может работать 20 человек. Все они могут использовать один и тот же IP-адрес в Интернете. Они делают это с помощью маршрутизатора. У большинства людей дома есть маршрутизаторы, и они понимают, что это позволяет всей их семье использовать одно подключение к Интернету. Этот маршрутизатор фактически позволяет всем использовать один и тот же IP-адрес.

В отличие от уличного адреса, IP-адреса могут часто меняться. Некоторые адреса могут меняться каждые несколько часов, несколько дней или каждый раз при перезагрузке компьютера.Другие адреса являются более постоянными и не изменяются без ручного изменения кем-либо. IP-адреса домашних пользователей редко бывают постоянными.

Когда полиция находит IP-адрес подозреваемого, она должна выполнить ряд действий, чтобы выяснить, кто использовал этот IP-адрес. Поставщики услуг, такие как Cox, Comcast или Verizon, владеют IP-адресами и назначают их своим клиентам. Некоторые IP-адреса принадлежат крупным компаниям, таким как Intel или Microsoft, которые используют их для своих компьютеров в своих офисах. Полиция выясняет, какой компании принадлежит рассматриваемый IP-адрес. Затем они свяжутся с этой компанией и узнают, кто использовал этот адрес в эту дату и время. Компания проверит свои записи и подготовит отчет для полиции. Как правило, крупные поставщики услуг могут связать IP-адрес с уличным адресом. Крупные компании обычно могут указать на один компьютер, который использовал этот IP-адрес в то время. Затем полиция отправится по этому адресу или компьютеру, чтобы провести дальнейшее расследование и выяснить, кто там был.

Доказывает ли это, что компьютер по этому адресу отправлял рассматриваемые сообщения или материалы? Нет. На это влияет ряд факторов, например, количество людей, использующих этот IP-адрес. Если по этому адресу есть незащищенный беспроводной маршрутизатор, если этот адрес улицы использовал другой IP-адрес в то время. Есть целый ряд факторов, и требуется специалист в этой области технологий, чтобы определить, что же произошло на самом деле.

Если в отношении вас ведется онлайн-расследование, вам следует нанять адвоката, который разбирается в технологии и сможет защитить вас от обвинений. Вам также может понадобиться нанять свидетеля-эксперта, чтобы он объяснил присяжным, что не так с расследованием и почему оно не доказывает вашу вину.

Является ли захват IP-адресов незаконным? (Ответы на все вопросы)

Ваш IP-адрес используется для связи с Интернетом. Без него это было бы невозможно.

Поскольку это так важно, вы должны задаться вопросом: является ли захват IP-адресов незаконным? Является ли отслеживание IP-адреса незаконным?

Мы ответим на эти (и многие другие) вопросы в этой короткой пятиминутной статье.

Является ли захват IP-адресов незаконным — да или нет?

Во-первых, что такое захват IP?

Ну, это когда кто-то использует сторонний сервис для «захвата» вашего IP-адреса. Например, они могут использовать Grabify. Это позволяет им создать ссылку, которую они могут отправить вам. Если вы получите к нему доступ, они смогут увидеть ваш IP-адрес (наряду с другой информацией) на своей стороне, например:

.

Если они нажмут «Подробнее» справа, они увидят даже ваш локальный IP-адрес — тот, который ваше устройство использует в вашей сети.

Значит, захват IP-адресов незаконен?

Нет. Не существует конкретного закона, запрещающего кому-либо нацеливаться на вас с помощью инструмента для захвата IP-адресов. На данный момент ваш IP-адрес является общедоступной информацией, как и ваш почтовый адрес или номер телефона.

Однако то, что кто-то делает с вашим IP-адресом, может стать незаконным.

Вот когда захват IP-адресов является нарушением закона

• Когда человек, захвативший его, решает нанести вам DDoS (по сути, заставить вас отключиться от сети с помощью кибератак).Они могут атаковать вашу сеть с помощью DDoS-атаки, потому что знают ваш IP-адрес. В большинстве мест это незаконно. Однако DoS-атаки не всегда могут быть незаконными, поскольку они слабее, чем DDoS-атаки. Однако, если кто-то постоянно преследует вас ими, вы можете обратиться в полицию.
• Когда человек, завладевший вашим IP-адресом, пытается использовать его для удаленного взлома вашего компьютера. Обычно для этого недостаточно IP-адреса, но некоторые опытные хакеры могут злоупотреблять общими ресурсами для проведения такой кибератаки.Они также могут использовать его для сканирования открытых портов, которые затем пытаются использовать для захвата вашего устройства.
• Если кто-то использует захват IP-адресов для фишинговых атак. Например, они используют его, чтобы узнать, кто ваш интернет-провайдер, а затем атакуют его фишинговыми и вишинговыми атаками.

Является ли отслеживание IP незаконным?

Вроде бы так и должно быть, но обычно это не так. Это то, как веб-сайты отслеживают своих пользователей и как они отображают рекламу в Интернете. Предприятия также используют его для всех целей B2B (маркетинг, предоставление услуг, аналитика и т. д.).).

Если они соответствуют любым юридическим требованиям к обработке данных (например, GDPR), противоречий с законом нет.

Законно ли отслеживание вашего IP-адреса физическим лицом?

Опять же, не совсем так. Они могут свободно использовать такие службы, как IP Logger или IP Tracker, чтобы следить за вашим IP-адресом. Специального закона против этого нет.

Но если они отслеживают ваш IP-адрес в незаконных целях (преследование, преследование, DDoS-атаки, кибератаки и т. д.), это явно противоречит закону.

Следует ли скрывать свой IP-адрес?

Это зависит от вас.

Если вы хотите больше уединиться, и чтобы веб-сайты и случайные люди не отслеживали это, вам обязательно нужно это сделать. То же самое происходит, если вы не хотите, чтобы хакеры злоупотребляли им или использовали его для DDoS-атак на вас.

Кроме того, вы можете пользоваться другими преимуществами, если скроете свой IP-адрес:

• Возможность запретить кому-либо узнавать, из какой вы страны и города + кто ваш интернет-провайдер и какой у вас почтовый индекс.
• Вы можете обойти географические ограничения и разблокировать различные веб-сайты и онлайн-сервисы, такие как Netflix или Pandora Radio.
• Вы также можете обходить брандмауэры на работе и в школе. Кроме того, вы можете обойти государственную цензуру, поскольку она также использует брандмауэры для блокировки сайтов.
• Скрывая свой IP-адрес, рекламодателям будет намного сложнее отслеживать ваши перемещения в Интернете и спамить вас персонализированной рекламой.
• Возможно, вам удастся обойти географическую ценовую дискриминацию.Это когда сайты отображают разные цены в зависимости от вашего географического положения. Сокрытие вашего IP-адреса означает, что веб-сайты больше не смогут видеть ваше географическое местоположение.
• Работа с торрентами становится безопаснее, потому что начинающие хакеры, юристы и тролли, занимающиеся авторскими правами, больше не видят ваш IP-адрес в рое.
• Нет риска, что киберпреступник зарегистрирует его и продаст в даркнете.
• Блокировка IP-адресов не помешает вам играть в онлайн-игры или публиковать сообщения на форумах.

Как скрыть свой IP-адрес?

Это самые удобные способы сделать это:

1.Используйте VPN

Это онлайн-сервис, который маскирует ваш IP-адрес и шифрует ваш трафик. Вот как работает этот процесс:

1. Вы загружаете и устанавливаете приложение VPN на свое устройство.
2. Вы используете приложение для подключения к VPN-серверу.
3. Приложение и сервер устанавливают между собой безопасное соединение.
4. Любые данные, проходящие через это соединение, шифруются сквозным шифрованием (только клиент и сервер могут шифровать/расшифровывать их).
5. Когда вы посещаете веб-сайт, ваши запросы на подключение поступают к нему через VPN-сервер.
6. Веб-сайт получает запросы от VPN-сервера, поэтому видит только IP-адрес сервера.
7. Любой, кто попытается найти ваш IP-адрес, также увидит только адрес сервера.

В целом, VPN — отличный способ защитить вашу конфиденциальность. Кроме того, шифруя ваш трафик, он гарантирует, что:

• Хакеры не могут использовать уязвимые сети Wi-Fi для мониторинга вашего трафика.
• Интернет-провайдеры и агентства по наблюдению не могут следить за вашим просмотром в Интернете.
• Интернет-провайдеры больше не могут ограничивать вашу пропускную способность.

Ищете надежную службу VPN?

Здесь, в SmartyDNS, мы предлагаем высокоскоростные VPN-серверы с 256-битным шифрованием AES военного уровня и высокозащищенными протоколами VPN (OpenVPN, SoftEther и IKEv2), и мы придерживаемся строгой политики отсутствия журналов.

Наши VPN-серверы действуют как прокси-серверы, и мы также предлагаем услугу Smart DNS, которая позволяет разблокировать более 300 веб-сайтов с географическим ограничением по всему миру.

Мы предлагаем удобные VPN-приложения для Windows, Mac, iPhone/iPad, Android и Fire TV/Stick, а также расширения для браузеров Chrome и Firefox.

Специальное предложение! Получите SmartyDNS за 2,9 доллара в месяц!

Да, и мы также получим 30-дневную гарантию возврата денег.

Сэкономьте 63% сейчас

2. Используйте прокси

Прокси-сервер работает аналогично VPN — он перехватывает ваши запросы на подключение к сети и перенаправляет их от вашего имени. Таким образом, любой посещаемый вами сайт будет видеть только IP-адрес прокси-сервера.

Однако, в отличие от VPN, прокси-серверы не обеспечивают надежного шифрования. Иногда вообще ничего не предлагают.

Таким образом, вы получаете некоторую конфиденциальность, скрывая свой IP-адрес, но ваш трафик может быть небезопасным. Кроме того, если вы используете бесплатный прокси-сервер, запущенный злоумышленником, он может зарегистрировать ваши данные.

Как правило, вы должны использовать прокси, только если вам нужно разблокировать веб-страницу. Если вам нужна еще и безопасность, используйте VPN. Вместо того, чтобы пользоваться отдельными сервисами, рассмотрите возможность использования VPN, чьи серверы дублируются как прокси. Это намного дешевле.

3. Использовать мобильные данные или переключать сети WiFi

Если вы пользуетесь мобильным телефоном и хотите очень быстро изменить свой IP-адрес, попробуйте переключиться с данных Wi-Fi на мобильные данные.

Вы будете использовать сеть своего оператора мобильной связи вместо интернет-провайдера вашей сети Wi-Fi, поэтому вы получите другой IP-адрес.

Что делать, если у вас ограниченный тарифный план мобильного интернета и вы обычно используете Wi-Fi?

В этом случае вы можете переключаться между сетями Wi-Fi, чтобы изменить свой IP-адрес.

4. Попросите вашего интернет-провайдера изменить его

Они присвоили вам ваш текущий IP-адрес, поэтому вы можете попросить их изменить его. Может быть, посмотрите, могут ли они также предложить динамический IP-адрес (тот, который меняется через регулярные промежутки времени).

Если у вас уже есть динамический IP-адрес, вы обычно можете изменить его, перезапустив маршрутизатор.

Можно ли скрыть свой IP-адрес с помощью Tor?

Да, вы можете это сделать. Как и в случае с VPN, ваши подключения к Интернету будут проходить через сервер. Таким образом, все увидят IP-адрес используемого вами сервера Tor.

Но мы должны предупредить вас — у Tor были и продолжают возникать проблемы с утечкой IP-адресов:

• В 2017 году проблема TorMoil привела к утечке IP-адресов пользователей.
• Tor может привести к утечке вашего IP-адреса при попытке открыть файлы Windows DRM.
• Торрент-клиенты иногда могут утечь ваш IP-адрес.
• Некоторые типы файлов (например, PDF-файлы) могут обходить настройки прокси-сервера, что приводит к утечке вашего IP-адреса через Tor.

Кроме того, вы также получите довольно низкую скорость, потому что на более чем два миллиона пользователей приходится всего около 6000 серверов.

Является ли захват IP-адресов незаконным? Итог

Нет, если человек, перехватывающий ваш IP-адрес, не хочет использовать его для чего-то незаконного, например, для DDoS-атак или взлома вашего компьютера.

Для обычных целей захват IP-адресов (и отслеживание) обычно разрешен. Если вы беспокоитесь, что это нарушает вашу конфиденциальность, используйте VPN, чтобы скрыть свой IP-адрес. Это самый простой и удобный способ сделать это. Если вы знаете другие способы маскировки вашего IP-адреса (кроме уже упомянутых), расскажите нам о них в комментариях.

Технологический вектор, созданный freepik — www.freepik.com

СЕС: IP-адреса не являются «адресами» в соответствии с Директивой по обеспечению соблюдения, равно как и адреса электронной почты или номера телефонов

.г. посредников, таких как онлайн-платформа для обмена видео, в данном случае) для предоставления имени и адреса пользователей-нарушителей. Но к чему относится понятие «адрес»? Будет ли предоставление адреса, отличного от почтового (например, адреса электронной почты, номера телефона и/или IP-адреса), соответствовать правилам защиты данных?

Это было ядром направления от Bundesgerichtshof [Федерального суда Германии] по делу Constantin Film Verleih GmbH , недавно принятому Судом Европейского Союза (CJEU) (C-264/19) , где продюсер фильма обратился к оператору онлайн-платформы с просьбой предоставить такую ​​информацию о пользователях, загрузивших фильм на онлайн-платформу без согласия правообладателя.

В соответствии со статьей 8 Директивы по обеспечению соблюдения (2004/48/ЕС) в контексте судебного разбирательства, касающегося нарушения права интеллектуальной собственности, компетентные судебные органы могут потребовать, чтобы определенная информация о происхождении и сетях распространения товаров или услуг, нарушающих права предоставляться. Такая информация включает в себя имена и адреса определенных категорий лиц, связанных с нарушением прав, таких как производители, изготовители, дистрибьюторы, а также (как в данном случае) пользователи-нарушители.

По мнению Суда, поскольку нет ссылки на законы государств-членов, термин «адреса» представляет собой автономное понятие права ЕС и должен иметь независимое и единообразное толкование. Ввиду отсутствия определения в Директиве по обеспечению соблюдения соответствующее значение должно определяться в соответствии с его обычным значением в повседневном языке, а также с учетом цели и контекста, в котором оно встречается.

Суд принял во внимание вышеизложенное и постановил, что использование термина «адрес» относится только к почтовому адресу (т. е. «место постоянного проживания или обычного жительства данного лица» ). Следовательно, он постановил, что в соответствии с Директивой по обеспечению соблюдения посредник (например, оператор онлайн-платформы) не обязан предоставлять адрес электронной почты, номер телефона и IP-адрес, которые пользователь использовал для загрузки файлов, нарушающих авторские права, или для их последнего доступа. .

При таком толковании Суду больше не нужно было рассматривать вопрос с точки зрения положений о защите данных и заниматься балансированием интересов правообладателей, с одной стороны, и защитой интересов и основных прав пользователей-нарушителей, с одной стороны. с другой стороны.

Тем не менее, как следует из статьи 8 (3) (а) Директивы по обеспечению соблюдения, государства-члены могут предоставить правообладателям право на получение более полной информации. В таком случае необходимо будет принять во внимание вопрос защиты персональных данных пользователя, а также другие общие принципы права ЕС, такие как принцип пропорциональности.

Судья постановил, что IP-адрес не идентифицирует пользователя

Этот пост также написали Крис Квалина и Фредерик Ла .

В деле VPR Internationale v. Does 1-1017 (C.D. Ill.) судья Бейкер высказал мнение, что адреса интернет-протокола («IP») сами по себе не квалифицируются как личная информация, по которой можно точно идентифицировать человека. Хотя это решение является знаковым для массовых судебных исков BitTorrent, поскольку оно может означать конец «схемы оплаты или иного», оно может иметь более широкие последствия для конфиденциальности данных.

В VPR истец пытался подать в суд на более чем тысячу предполагаемых нарушителей авторских прав.Истец не знал имен этих Доу ответчиков. Истец знал ответчиков только по IP-адресу, с которого пришел каждый ответчик. Истец пытался вызвать в суд интернет-провайдеров (ISP), связанных с каждым IP, чтобы узнать личность каждого ответчика. Суд отклонил это требование об ускоренном раскрытии информации.

Истец VPR настаивал на том, чтобы записи интернет-провайдера связывали каждый IP-адрес с реальным ответчиком. Истец провел аналогию с контекстом проката автомобилей.Если кто-то пострадал от арендованного автомобиля, эта пострадавшая сторона сможет взять номерной знак и дату получения травмы и потребовать от агентства имя того, кто арендовал автомобиль. Судья Бейкер не согласился. Он заявил, что «без доступа к записям агентства все, что у истца есть, — это личность агентства по аренде, но не то, кто был за рулем арендованного автомобиля». Он процитировал недавнюю широко разрекламированную историю MSNBC, в которой власти США совершили налет не на тот дом, потому что настоящие преступники использовали их Wi-Fi-соединения.Используя этот пример, судья Бейкер заявил, что некоторые из ответчиков по делу VPR также могут не иметь никакого отношения к предполагаемому правонарушению. «Список IP-адресов, приложенный к жалобе VPR, предполагает, по крайней мере, в некоторых случаях, аналогичное отсутствие связи между IP-подписчиком и нарушителем авторских прав… Там, где IP-адрес может фактически идентифицировать отдельного подписчика и адрес, корреляция все еще далека от совершенства, как показано на рисунке. в статье MSNBC. Нарушителем может быть абонент, кто-то из его домохозяйства, посетитель со своим ноутбуком, сосед или кто-то, кто в любой момент припарковался на улице.

В контексте конфиденциальности данных это решение может иметь еще более широкие последствия, особенно если оно набирает обороты и ему следуют другие судьи. Несколько законопроектов о конфиденциальности сейчас находятся на рассмотрении Хилла. Одна из основных проблем, с которой борются политики, заключается в том, как определить информацию, позволяющую установить личность («PII»), и что включить в «закрытую информацию». Правильное понимание этого определения имеет решающее значение. Информация, подпадающая под действие законодательства, будет определять, что компании должны делать для защиты этой информации, какие раскрытия информации им необходимо раскрывать и какое согласие компании должны получить перед сбором и использованием данных.Некоторые законопроекты определяют PII очень широко и таким образом, что могут включать или фактически включают IP-адреса. В «Билле о правах в отношении коммерческой конфиденциальности» сенатора Керри (SB 799) PII определяется как «уникальная идентификационная информация, которая сама по себе может использоваться для идентификации конкретного лица». В «Законе о запрете отслеживания меня в Интернете от 2011 г.» (H.R. 654) конгрессвумен Шпейер определение «защищенной информации» прямо включает IP-адреса. В законопроекте Шпейера конкретные обязательства связаны со сбором и использованием IP-адресов.

Компании должны подумать о том, как они собирают и используют IP-адреса. Действительно, каждая интернет-транзакция включает в себя передачу IP-адресов. В то время как составители продолжают вносить пометки в проект законодательства о конфиденциальности, а политики обдумывают, какая информация может «идентифицировать конкретного человека», возможно, решение VPR подкрепляет аргумент о том, что IP-адреса не могут идентифицировать конкретного человека. Конечно, есть случаи, когда IP-адреса могут быть полезны для идентификации конкретного человека или приближения к идентификации конкретного человека, но, как указывает судья Бейкер, попытка сделать это далека от совершенной науки. Политики должны принять к сведению комментарии судьи Бейкера и проблемы, связанные с попыткой вписать IP-адреса в определение, которое должно быть гораздо более узким и сосредоточенным на способности идентифицировать конкретного человека.

IP-адресов как личная информация: противопоставление позиций Канады и ЕС

Решение Европейского суда от 19 октября 2016 г. по делу, возбужденному Патриком Брейером против Федеративной Республики Германии (далее «Решение ЕС») поднимает этот вопрос. того, является ли IP-адрес личной информацией в соответствии с Директивой ЕС 95/46/EC, и дает интересное сравнение с точкой зрения Канады.

Решение ЕС

Как мы писали в этом блоге, в решении ЕС г-н Брейер заявил, что Федеративная Республика Германия не имеет права сохранять IP-адрес устройства, которое он использовал для поиска информации на различных правительственных веб-сайтах. Он утверждал, что его IP-адрес является личной информацией, которую оператор веб-сайта может хранить только для облегчения доступа к сайту, а не для общих целей, таких как обеспечение безопасности сайта или отражение кибератак, таких как отказ в обслуживании. .

Суд постановил, что если третьи стороны, такие как поставщики интернет-услуг («ISP»), имеют информацию о подписчике, к которой оператор веб-сайта может получить доступ на законных основаниях и использовать вместе с IP-адресом для идентификации посетителя, IP-адрес является личной информацией. Суд, похоже, оставил открытым вопрос о том, будет ли IP-адрес представлять собой личную информацию, если его владелец не может разумным или законным образом получить другую информацию, необходимую для идентификации владельца адреса.При этом он принял «относительное» определение личной информации.

Суд также постановил, что отдельные штаты не могут принять законодательство, запрещающее использование IP-адреса для любых целей, кроме упрощения доступа к сети и выставления счетов.

Канадская перспектива

Решение ЕС представляет интересный контраст с точкой зрения Управления уполномоченного по вопросам конфиденциальности («OPC») в Канаде. В исследовательском документе, опубликованном в мае 2013 года, OPC показал, что IP-адрес в сочетании с другой общедоступной информацией, даже без какого-либо доступа к записям подписчиков интернет-провайдера, может позволить идентифицировать владельца и его или ее просмотр веб-страниц или другие действия. .Основываясь на этом выводе, IP-адрес во многих случаях может быть личной информацией независимо от того, доступны ли записи подписчика интернет-провайдера, связывающие этот адрес с физическим лицом, для организации, собирающей IP-адрес. Таким образом, в Канаде IP-адреса могут рассматриваться как личная информация в большем количестве ситуаций, чем в ЕС.

Этот вывод согласуется с более ранним решением OPC, в котором он постановил, что рекламный сервер организации не может пытаться получить доступ к NETBIOS компьютера посетителя без его согласия.Согласно OPC, NETBIOS — это «общее или «дружественное» имя компьютера, связанное с его адресом интернет-протокола (IP)».

Однако уместно предостережение. Выводы OPC не означают, что всегда требуется согласие на сбор IP-адреса. Для сбора этой информации может быть ряд законных причин, в том числе связанных с безопасностью сайта. Однако эти причины не обязательно распространяются на сбор и использование IP-адресов в рекламных целях без согласия в той или иной форме. [1]

Наш взгляд

То, является ли IP-адрес личной информацией, влияет на использование этой информации для поведенческой рекламы и других целей. Канада и ЕС борются с ограничениями, которые должны быть наложены на использование IP-адресов для целевой или поведенческой рекламы. Кроме того, в соответствии с приказом Федеральной комиссии по связи США, объявленным на прошлой неделе, интернет-провайдеры в будущем должны будут получать добровольное согласие на использование конфиденциальной информации, такой как точное географическое местоположение, история просмотров и приложений (любая, которая может быть используется вместе с IP-адресами), в том числе в целях поведенческой или целевой рекламы.Компании, работающие в ЕС, Канаде и США, должны внимательно следить за меняющейся нормативно-правовой базой в отношении использования IP-адресов в целях, отличных от предоставления услуг, выставления счетов за эти услуги и поддержания безопасности и целостности своих сетей.