Nie należy wykorzystywać danych osobowych osób trzecich m.in. imienia ojca do identyfikacji osoby fizycznej. Do realizacji tego celu w zupełności wystarczą takie dane osobowe jak, PESEL, imię i nazwisko czy data urodzenia. Zapoznaj się ze stanowiskiem Prezesa Urzędu Ochrony Danych Osobowych.
Opracowanie: Michał Kowalski
Jak wskazuje Prezes UODO, wykorzystywanie danych osób trzecich np. rodziców w celu identyfikacji osób fizycznych jest reliktem i nie powinno być praktykowane przez administratorów ani przewidywane w przepisach prawa. Aktualnie w zupełności wystarczające jest wykorzystywanie danych identyfikacyjnych dotyczących bezpośrednio danej osoby.
Do identyfikacji osoby fizycznej w tym do weryfikacji jej tożsamości służyć może w szczególności:
numer PESEL,
numer i seria dokumentu tożsamości.
W konsekwencji przetwarzanie imienia ojca lub innej danej osobowej osoby trzeciej w celu zidentyfikowania osoby fizycznej stanowi działanie nadmiarowe, bowiem narusza regułę minimalizmu z art. 5 RODO.
Prezes UODO zauważa przy tym pozytywny trend polegający na odchodzeniu przez krajowego prawodawcę od wykorzystywania danych osób trzecich przy identyfikacji osób fizycznych.
Uodo.gov.pl
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
