Nowelizacja ustawy o cudzoziemcach sprzeczna z zasadą minimalizacji RODO – uwagi Prezesa Urzędu Ochrony Danych Osobowych

Prezes Urzędu Ochrony Danych Osobowych sformułował swoje zastrzeżenia do projektu nowelizacji ustawy o cudzoziemcach, koncentrując się na zasadzie minimalizacji danych z art. 5 RODO. W ocenie Prezesa UODO proponowane zmiany, które będą wiązały się z nowymi procesami przetwarzania danych nie są uzasadnione. W szczególności brak jest uzasadnienia dla aż 12-letniego okresu przechowywania danych osobowych cudzoziemców w systemie teleinformatycznym Moduł Obsługi Spraw.

Zdaniem Prezesa UODO wprowadzenie Modułu Obsługi Spraw powinno być poprzedzone oceną skutków dla ochrony danych (DPIA). Przetwarzanie danych osobowych w tym systemie będzie bowiem generowało wysokie ryzyko dla praw i wolności podmiotów danych z uwagi na charakter, zakres, kontekst i cele przetwarzania.

Kolejne wątpliwości dotyczą przetwarzania danych osobowych z dokumentu podróży i dokumentu tożsamości. Wymóg podawania informacji z tych dokumentów zdaniem organu nadzorczego wymaga uzasadnienia i doprecyzowania, choćby dlatego, że dokumenty te mogą mieć różny zakres danych osobowych.

Podobne uwagi sformułowano w odniesieniu do wymogu przedstawienia dowodu, że wjazd i pobyt na terytorium Polski ma na celu prowadzenie działalności zawodowej. W projekcie nowelizacji nie wskazano bowiem, jaki konkretnie ma być to dowód, a także, jakie dane osobowe mają potwierdzać prowadzenie działalności zawodowej przez cudzoziemca. Jest to więc kolejny zarzut dotyczący nieprecyzyjnego zakresu danych osobowych. Zabrakło tez informacji, w jaki sposób będą gromadzone w tym celu dane osobowe.