Postanowienie o zabezpieczeniu i wydaniu danych

Prawo

karne

Kategoria

postanowienie

Klucze

big data, dowody, informacje telekomunikacyjne, operator usług kluczowych, postanowienie, postępowanie, prokuratura okręgowa, system informatyczny, wydanie danych, zabezpieczenie danych, śledztwo

Postanowienie o zabezpieczeniu i wydaniu danych to dokument służący do określenia warunków oraz procedur związanych z bezpiecznym przechowywaniem i udostępnianiem informacji. Wprowadza on klarowne wytyczne dotyczące ochrony danych oraz zapewnia bezpieczeństwo w dostępie do nich.

Prokuratura Okręgowa w Warszawie Warszawa, dnia 2023-10-26

ul. Marszałkowska 123

00-123 Warszawa

(22) 123-45-67, fax: (22) 765-43-21

e-mail: [email protected]

PO II Ds. 1234/23

POSTANOWIENIE

- o zażądaniu zabezpieczenia danych z systemu informatycznego;

- o zażądaniu wydania wykazu połączeń telekomunikacyjnych lub innych informacji

i innych danych związanych z połączeniem lub przekazem*)

Anna Kowalska - Prokurator Prokuratury Okręgowej w Warszawie

w sprawie: Przeciwko Janowi Nowakowi, sygn. akt PO II Ds. 1234/23

przeciwko: Jan Nowak

podejrzanemu o czyny z art. 200 § 1 k.k. w zw. z art. 200 § 3 k.k.

na zasadzie art. 218 § 1, 2, 218a § 1 i art. 236a oraz art. 180 § 1 w zw. z art. 226 k.p.k.

POSTANOWIŁ:

1. Zażądać od: Orange Polska S.A. (odpowiednio: operator usług kluczowych, dostawca usług cyfrowych, przedsiębiorca telekomunikacyjny).

Zabezpieczenia n/w danych z systemu informatycznego (Big data) na okres nieprzekraczający 90 dni.

Dane z systemu informatycznego od dostawcy usług cyfrowych dotyczące - internetowej platformy handlowej Allegro.

Dane z infrastruktury cyfrowej od operatora usług kluczowych (np. podmiot świadczący usługi DNS, podmiot prowadzący punkt wymiany ruchu internetowego IXP, podmiot zarządzający rejestracją internetowych nazw domen w ramach domeny najwyższego poziomu TLD.

Dane informatyczne z przekazu telekomunikacyjnego numeru telefonu (smartfon) 500-123-456 oraz komputera – abonenta i użytkownika Jan Nowak, w postaci: identyfikatora użytkownika, numeru przydzielonego użytkownikowi końcowemu, adresu IP komputera, imienia i nazwiska albo nazwy oraz adresu użytkownika końcowego, któremu w czasie połączenia przypisano adres IP, identyfikatora zakończenia sieci, w którym użytkownik końcowy uzyskał dostęp do Internetu, w szczególności identyfikator cyfrowej linii abonenckiej DSL (Digital Subscriber Line), numer wykorzystywanego portu sieciowego lub adres MAC urządzenia końcowego inicjującego połączenie. Dalej daty i godziny każdorazowego połączenia i rozłączenia z Internetem, zgodnie z czasem lokalnym, wraz z przydzielonymi dynamicznie lub statycznie adresami IP wykorzystywanymi w czasie trwania połączenia oraz identyfikatorem użytkownika, daty i godziny zalogowania i wylogowania z usługi poczty elektronicznej i telefonii internetowej, zgodnie z czasem lokalnym. Danych z elektronicznego wykazu abonentów, użytkowników lub zakończeń sieci z uwzględnieniem danych uzyskiwanych przy zawarciu umowy.

Danych teleinformatycznych z systemu informatycznego (Big data), w tym z przekazu znajdujących się w poczcie elektronicznej, pozwalających na ustalenie daty i godziny wysyłania i odbierania poczty elektronicznej, ustalenia danych indywidualnego konta użytkownika poczty elektronicznej jego imienia i nazwiska innych danych pozwalających na ustalenie tożsamości, w tym danych identyfikujących węzeł (punkt wymiany ruchu internetowego IXP) oraz operatora węzła "internetowego" T-Mobile Polska S.A., tylko w zakresie ustalenia: daty i godziny wiadomości oraz danych umożliwiających odbudowę sekwencji wymiany komunikatów (określenie miejsca i charakteru incydentu). Danych technicznych dotyczących komunikatów tj. prób inicjowania połączenia bez utrwalonej w nich treści korespondencji.

2. Zażądać od Play

- wydania wykazu innych przekazów informacji:

1. Dane z przekazu telekomunikacyjnego telefonu (smartfon) o numerze 500-123-456, wraz z danymi dotyczącymi abonentów, ze wskazaniem numerów IMEI wyjściowych i wejściowych, numerów sektorów, daty uruchomienia, daty wyłączenia, adresów stacji wejściowych i wyjściowych BTS, z podaniem miejscowości, ulicy, azymutu i kąta anteny oraz współrzędnych długości i szerokości geograficznej stacji, a także ich zasięgu. Wydanie danych nastąpi w formie elektronicznej edytowanej.

ZABEZPIECZENIE DANYCH NIE POWINNO NASTĘPOWAĆ W SPOSÓB MASOWY (wyr. TS C-623/17).

2. Dane z system informatycznego (Big data),

- wykazu danych, o których mowa w punkcie 1 przedmiotowego postanowienia oraz wykazu innych danych związanych z połączeniem lub przekazem usługi przetwarzania w Big data, które nie dotyczą treści indywidualnych komunikatów. Wydanie danych nastąpi w formie elektronicznej edytowanej.

w okresie od 2023-09-01 do 2023-10-26.

3. Zwolnić na podstawie art. 180 § 1 K.p.k. w przedmiotowym zakresie uprawnione osoby od zachowania tajemnicy służbowej, w postaci tajemnicy telekomunikacyjnej.

4. Odroczyć doręczenie postanowienia na podstawie art. 218 § 2 in fine K.p.k. i art. 218a K.p.k. § 1 K.p.k. w zw. z art. 236a K.p.k. do dnia 2023-11-26.

UZASADNIENIE

Prokuratura Okręgowa w Warszawie prowadzi śledztwo przeciwko Janowi Nowakowi, PO II Ds. 1234/23, sygn. akt PO II Ds. 1234/23, podejrzanego o przestępstwo z art. 200 § 1 k.k. w zw. z art. 200 § 3 k.k. W postępowaniu przygotowawczym zachodzi konieczność, w celu dokonania niezbędnych czynności dowodowych, zabezpieczenia danych telekomunikacyjnych oraz informatycznych z obszaru Big data - użytkownika Jan Nowak, w okresie od 2023-09-01 do 2023-10-26 posiadającego smartfon o numerze 500-123-456 oraz komputer. Przydatne i wystarczające na tym etapie postępowania są dane telekomunikacyjne i informatyczne pozwalające na ustalenie adresu IP użytkownika, czasu logowania i wylogowania się z systemu informatycznego, w tym expressis verbis dane z przekazu poczty elektronicznej pozwalające na ustalenie daty i godziny wysyłania i odbierania poczty elektronicznej, ustalenia danych indywidualnego konta użytkownika poczty elektronicznej jego imienia i nazwiska innych danych pozwalających na ustalenie tożsamości oraz pozostałe dane informatyczne wymienione enumeratywnie w punkcie 1 postanowienia. Ponadto w niniejszej sprawie zachodzi konieczność ustalenia miejsc logowania się telefonu używanego przez podejrzanego w okresie objętym zarzutem, w celu przeprowadzenia kolejnych dowodów. Konieczne jest zatem zabezpieczenie danych odpowiednio u przedsiębiorcy telekomunikacyjnego, operatora usług kluczowych i dostawcy usług cyfrowych i innych operatorów. Przedmiotowe dane należy po pierwsze zabezpieczyć a następnie wydać prokuratorowi w formie elektronicznej edytowanej pozwalającej na ich odczytanie.

Mając powyższe na uwadze postanowiono jak w sentencji.

Prokurator Anna Kowalska

2023-10-26

(data i podpis)

Pouczenie:

Na podstawie art. 236 k.p.k. na powyższe postanowienie przysługuje osobom, których prawa zostały naruszone, zażalenie do sądu rejonowego, w okręgu którego prowadzone jest postępowanie.

Zażalenie wnosi się w terminie zawitym 7 dni od daty doręczenia odpisu postanowienia. Wniesienie zażalenia po tym terminie jest bezskuteczne (art. 122 § 1 i 2, art. 460 k.p.k.).

Zażalenie wnosi się za pośrednictwem prokuratora, który wydał postanowienie.

Zarządzenie:

I. Odpis postanowienia doręczyć stosownie do art. 100 § 4, art. 140 i 218 § 2 k.p.k.

Prokurator Anna Kowalska

2023-10-26

(data i podpis)

*) niepotrzebne skreślić

Dokument określający zasady zabezpieczania i wydawania danych jest kluczowy dla zapewnienia poufności, integralności i dostępności informacji. Dzięki temu postanowieniu możliwe jest skuteczne zarządzanie informacjami i minimalizacja ryzyka ich nieuprawnionego ujawnienia.