Spis powszechny 2021: niejasności dotyczące pozyskiwania numeru PESEL
Prezes UODO zwrócił się do Prezesa Głównego Urzędu Statystycznego w sprawie przetwarzania danych w ramach spisu powszechnego. Chodzi o podstawę prawną pozyskiwania przez GUS numeru PESEL od osób spisujących się samodzielnie w Internecie.
UODO: konieczne sprecyzowanie podstawy prawnej przetwarzania
Prezes UODO zaapelował o zapewnienie respondentom przejrzystości dedykowanego spisowi internetowemu formularza w zakresie wskazania podstaw prawnych przetwarzania danych osobowych.
O ile organ nadzorczy nie kwestionuje istnienia podstaw prawnych do pozyskiwania danych osobowych, w tym numeru PESEL przez GUS w celu prowadzenia spisu powszechnego ludności. Warunkiem jest odpowiedni cel przetwarzania tych danych tj. realizacja obowiązków wyznaczonych przepisami prawa i w granicach obowiązujących przepisów.
Niejasności w przepisach
Tymczasem konstrukcja przepisów prawa stanowiących podstawę do gromadzenia tych danych może budzić wątpliwości respondentów dokonujących spisu w Internecie. Jak wynika z art. 5 ustawy z dnia 9 sierpnia 2019 r. o narodowym spisie powszechnym ludności i mieszkań w 2021 r. zakres informacji zbieranych w ramach spisu powszechnego określa załącznik nr 1 do ustawy. Niestety w załączniku tym nie wymieniono numeru PESEL. Z drugiej strony zgodnie z art. 35b ust. 1 ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej ta dana osobowa jest niezbędna do realizacji celu statystycznego. W efekcie można byłoby przyjąć interpretację podważającą podstawę prawną do pozyskiwania numerów PESEL przez GUS
Jak zaznaczył Prezes UODO, prace spisowe powinny być realizowane z poszanowaniem podstawowych zasad RODO, w szczególności zasady przejrzystości (art. 5 RODO).
W odpowiedzi Prezes GU wskazał, że w celu zwiększenia przejrzystości dokonano uzupełnień w klauzulach informacyjnych. Otóż doprecyzowano w nich zapisy dotyczące podstaw prawnych przetwarzania danych,
-
Strona internetowa UODO (uodo.gov.pl).
- Obowiązek informacyjny w związku z rozmową telefoniczną - jak przekazać klauzulę informacyjną RODO
- System zabezpieczeń przed smishingiem już działa
- Informacja publiczna na wniosek dziennikarza – czy podlega anonimizacji
- Pozyskanie zaświadczenia o niekaralności z Krajowego Rejestru Karnego może skutkować naruszeniem RODO
- Księga główna przychodni zawiera dane osobowe o zdrowiu pacjentów
- Samorządy muszą spodziewać się kontroli RODO
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
