Firma może przetwarzać numer PESEL w celu identyfikacji osoby wchodzącej na jej teren

Marcin Sarna

Autor: Marcin Sarna

Dodano: 29 sierpnia 2018
zakład przemysłowy, kominy
Pytanie:  Czy firma może żądać podania numeru PESEL przy wejściu na jej teren w celu kontroli przepływu osób?
Odpowiedź: 

Istnieje możliwość pobierania numeru PESEL od osób, które chcą wejść na teren firmy, a razem z nim również imienia i nazwiska. Należy jednak wówczas zrezygnować z pozyskiwania w tym celu innych danych.

Przetwarzanie numeru PESEL nie jest wykluczone

Nie można kategorycznie twierdzić, że w przedstawionej sytuacji nie można pobierać numeru PESEL, od osób które chcą wejść na teren firmy. W niektórych przypadkach pobieranie numeru PESEL może być jednak naruszeniem zasady minimalizacji.

Uwaga

Dane osobowe można przetwarzać tylko w celu w jakim zostały one pozyskane. Najdobitniej wyraża to zasada minimalizacji danych z art. 5 ust. 1 lit. c RODO, zgodnie z którą dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.

Uwaga na zasadę minimalizacji danych

Innymi słowy pobieranie numeru PESEL musi służyć celowi, jakim jest identyfikacja osoby wchodzącej na teren firmy. Bez wątpienia numer PESEL pozwala zidentyfikować taką osobę i można go pobierać za zgodą wchodzącego na teren firmy. Jednocześnie jednak nie ma potrzeby pobierania jakichkolwiek innych danych pozwalających zidentyfikować konkretną osobę fizyczną. Takimi danymi nie są imię i nazwisko gdyż np. Janów Kowalskich może być wielu. W związku z czym w ocenie autora dozwoloną praktyką jest pobieranie imienia, nazwiska i numeru PESEL. Dozwolone jest też pobieranie imienia, nazwiska, serii i numeru dokumentu tożsamości (dowodu osobistego czy paszportu). Numer i seria dowodu tożsamości pozwala przecież (niekoniecznie administratorowi danych, ale już przykładowo Policji) ustalić tożsamość konkretnej osoby fizycznej.

Natomiast naruszeniem zasady minimalizacji byłoby jednoczesne przetwarzanie danych w postaci imienia, nazwiska, numeru PESEL, numeru i serii dokumentu tożsamości gdyż nie jest potrzebne jednoczesne zbieranie dwóch zestawów danych osobowych pozwalających na ustalenie tożsamości konkretnej osoby. 

Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x