fikcyjne dane osobowe a RODO

Nowe narzędzie kontroli rynku – zakupy kontrolne
Projekt ustawy o nadzorze nad ogólnym bezpieczeństwem produktów przewiduje możliwość dokonywania zakupów testowych przez inspektorów Inspekcji Handlowej. W transakcjach mają oni posługiwać się fikcyjnymi danymi osobowymi generowanymi z bazy prowadzonej przez wojewódzkiego inspektora. Rozwiązanie to ma zapewnić pełną anonimowość organu kontrolnego, co umożliwia realistyczne odtworzenie zachowania zwykłego konsumenta i skuteczną weryfikację zgodności produktów – zwłaszcza w sprzedaży internetowej.

Wątpliwości UODO – zgodność z RODO
Urząd Ochrony Danych Osobowych zwrócił uwagę, że wykorzystanie losowych personaliów może w niektórych przypadkach prowadzić do zbieżności z danymi rzeczywistej osoby. Mogłoby to rodzić pytania o zgodność systemu z zasadami RODO – w szczególności integralności i poufności danych. UODO oczekuje więc, że ustawodawca przewidzi mechanizmy zabezpieczające, które zagwarantują minimalizację ryzyka, a dane używane w procedurach kontrolnych nie będą naruszać prywatności osób fizycznych.

Ocena ryzyka i praktyczne znaczenie
Mimo zastrzeżeń UODO, w praktyce ryzyko naruszenia prywatności ocenia się jako bardzo niskie. Dane losowane z systemu nie obejmują numerów identyfikujących (np. PESEL), a adresy zamieszkania i adresy e-mail są całkowicie fikcyjne. Produkty zamawiane w ramach kontroli trafiają wyłącznie do inspektora, a nie do osoby, która potencjalnie mogłaby nosić takie samo imię i nazwisko. Dzięki temu zakupy kontrolne nie prowadzą do faktycznego przetwarzania danych osoby rzeczywistej i nie stwarzają dla niej realnego zagrożenia.