Policie: Červené tlačítko získává i informace, které nechceme

Projekt Červené tlačítko pro bezpečnější internet existuje teprve jeden den a už se kolem něj vyrojily pochybnosti. Podle vyjádření zástupce Policejního prezidia ČR totiž jeho provozovatel získával víc informací, než by měl. Zástupce Červeného tlačítka se již za chybu omluvil.

Červené tlačítko vás možná sleduje | foto: Technet.cz s použitím Shutterstock.com, shutterstock.com

Červené tlačítko má podle svých tvůrců pomoci v boji proti dětské pornografii a dalším nelegálním činnostem na internetu. Uživatelům umožňuje závadný obsah jednoduše nahlásit.

Ve skutečnosti však s adresou nahlášené stránky odesílal i informace o dalších stránkách, které uživatel předtím navštívil. Více v článku Tlačítko na ochranu dětí, které představil Kocáb, špehuje uživatele internetu.

To je zcela v rozporu s účelem Červeného tlačítka i s tím, jak byla o jeho provozu informována Policie ČR.

Koordinátor projektu Pavel Vichtera nás tiskovým prohlášením informoval, že už došlo k nápravě problému (ve středu 10.února - poznámka redakce) a nová verze tlačítka již odesílá pouze adresu nahlášené stránky. Za chybu se Vichtera omluvil. Část tiskového prohlášení naleznete v rámečku.

Prohlášení tvůrců Červeného tlačítka

Z tiskového prohlášení Národního centra bezpečnějšího internetu

Zkušební verze aplikace byla spuštěna dne 9.2.2010 na stránkách www.cervenetlacitko.cz.
Chyba aplikace - zobrazení předcházejících 4 stránek, které uživatel předtím navštívil - byla na základě upozornění ihned odstraněna. V tuto chvíli je již k dispozici nová verze, která odesílá pouze jedinou adresu ohlašované stránky se závadným obsahem. Za chybu se uživatelům a odborné veřejnosti
omlouváme.

Podle vedoucího odboru informační kriminality Karla Kuchaříka policie od provozovatele Červeného tlačítka potřebuje znát pouze adresu stránky označené uživatelem za nevhodnou či nelegální. "Policie ČR se nepodílela na vývoji aplikace a ani neměla žádné jiné požadavky na rozsah vytříděných předávaných informací, než je cílové umístění závadového obsahu bez jakýchkoliv dalších doprovodných informací," vysvětluje Karel Kuchařík z Policejního prezidia.

Dalším problémem je, že uživatel není o tom, co vlastně přes Červené tlačítko odesílá, nijak informován. Může si tedy myslet, že poslal jen adresu závadné stránky. Oficiální informace na stránkách projektu totiž žádné odesílání dalších údajů nepřipouštějí.

Policie bude podle Kuchaříka žádat po provozovateli projektu horkalinka.cz (Červené tlačítko je nadstavbou horké linky - poznámka redakce) bližší informace. "Není na místě, aby byla získávána jiná data než ta, která jsou relevantní pro případné další využití," vysvětluje Kuchařík a dodává, že uživatel musí být srozuměn s rozsahem předávaných údajů.

K problematické funkčnosti tlačítka se redakci Technet.cz vyjádřil i ministr pro lidská práva Michael Kocáb. "Má podpora projektu "ČERVENÉ TLAČÍTKO” je

Vyjádření ministra Kocába

k Červenému tlačítku

Server, který přijímá požadavky z aplikace Červené tlačítko, používá IP adresu odesílatele hlášení pouze po nezbytnou dobu, kdy probíhá komunikace mezi serverem a aplikací Červené tlačítko. Dále ji nijak neuchovává ani neeviduje.

K operátorům pro vyhodnocení se dostane pouze internetová adresa stránky, kterou chtěl uživatele nahlásit.

podmíněna anonymitou uživatelů," uvádí na začátek svého prohlášení.

Zároveň však přiznává, že součástí odeslaných informací je zcela logicky i IP odesílatele. Zcela anonymní tedy proces není. "Byl jsem dále ujištěn, že aplikace Červené tlačítko není určena ani žádným způsobem využívána ke zjišťování IP adresy uživatele, který ohlašuje závadný obsah," píše Kocáb. Část prohlášení naleznete v rámečku.

Úřad pro ochranu osobních údajů (ÚOOÚ) nyní kauzu podle tiskové mluvčí Hany Štěpánkové vyhodnocuje.

"Na základě informací, které jsou dosud dostupné, není možné případ zatím vyčerpávajícím způsobem kvalifikovat, " vysvětluje Štěpánková.

"Z hlediska zákona o ochraně osobních údajů je zřejmé, že provozovatel nenaplnil všechny povinnosti ukládané zákonem o ochraně osobních údajů. Jednoznačně je však třeba odmítnout tvrzení provozovatele, že IP adresa není osobním údajem. Skutečnost je takové, že za určitých okolností IP adresa osobním údajem " uvádí ve čtvrtečním vyjádření ÚOOÚ.

"Provozovatel sám označil sledování pohybu na internetu za chybu, s čímž nelze z hlediska Úřadu než souhlasit, a svým uživatelům se omlouvá," napsala již ve středu redakci Technet.cz Štěpánková.

Dobrá myšlenka, problematické provedení

Chvályhodnou myšlenku Červeného tlačítka jako nástroje usnadňujícího uživatelům internetu nahlašování nevhodných stránek vítá policie i Microsoft, který také projekt zaštítil.

"Policie ČR byla seznámena s myšlenkou na usnadnění přístupu uživatelů při nahlašování závadového obsahu formou červeného tlačítka, které realizuje na své straně horkalinka.cz. Myšlenku zjednodušení možnosti nahlašování Policie ČR vítá," dodává Karel Kuchařík.

"Microsoft myšlenku Červeného tlačítka pro bezpečnější internet podporuje. Aplikaci, kterou vyvinul SaferInternet, jsme však nevyvíjeli ani ji netestovali, a o tom, jaká data o uživateli tato aplikace odesílá, jsme informováni nebyli," uvádí téměř shodně s ministerstvem ve svém prohlášení tisková mluvčí společnosti Microsoft v České republice Markéta Kuklová.