UODO odbiera firmom dostęp do rejestru PESEL

Instytucje i firmy prywatne zbyt łatwo uzyskują szeroki dostęp do numerów PESEL Polaków. Brak jest należytej kontroli zasadności takich praktyk – alarmuje Urząd Ochrony Danych Osobowych. Po ostatniej interwencji Prezesa Urzędu, minister cyfryzacji cofnął swoją wcześniejszą decyzję przyznającą taki dostęp firmie zajmującej się egzekwowaniem długów.

Publikacja: 17.10.2018 13:30

UODO odbiera firmom dostęp do rejestru PESEL

Foto: Adobe Stock

To nie pierwszy przypadek, gdy Prezes Urzędu Ochrony Danych Osobowych interweniuje w związku ze zbyt szerokim dostępem różnych podmiotów do rejestru PESEL.

Czytaj także: Przy umowie na telefon nie można żądać kopii dowodu osobistego - wyrok NSA

W ostatnim czasie Urząd weryfikował kwestię dostępu do rejestru PESEL prywatnej firmy zajmującej się egzekucją wierzytelności. Po tej interwencji UODO minister cyfryzacji cofnął swoją wcześniejszą decyzję przyznającą taki dostęp.

UODO wnioskuje o szeroką weryfikację dostępu do numerów PESEL

Zaniepokojona takimi praktykami dr Edyta Bielak-Jomaa, Prezes Urzędu, wystąpiła do ministra cyfryzacji z wnioskiem o zweryfikowanie również innych wydanych decyzji, na podstawie których różne podmioty mają dostęp do bazy PESEL. Prezes UODO zwróciła się także o przekazanie informacji na temat wdrożonych środków organizacyjnych i technicznych mających na celu weryfikację podmiotów wnioskujących o dostęp do rejestru PESEL oraz o informację, czy podmioty mające taki dostęp są odpowiednio kontrolowane.

Na straży bezpieczeństwa danych w rejestrze

Nierozważne i niepoddane należytej kontroli przyznawanie dostępu do rejestru PESEL może prowadzić do masowego i niczym nieuzasadnionego pozyskiwania zawartych w nim danych. Może zatem skutkować zdobywaniem informacji nadmiarowych, zbędnych do realizacji celów, w jakich dostęp do rejestru został przyznany.

W głośnej już sprawie „wycieku" danych z kancelarii komorniczych sprzed kilku lat, organ ds. ochrony danych osobowych w wydanej decyzji zalecił Ministerstwu Cyfryzacji uszczelnienie dostępu do rejestru PESEL. Wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie (sygn. akt. II SA/Wa 2168/17) potwierdził słuszność tej decyzji.

Czytaj także: PESEL: GIODO sprawdzi komorników

Prowadzone przez UODO sprawy związane z dostępem do rejestru PESEL to wyraz troski o bezpieczeństwo danych Polaków. Jest to istotne tym bardziej, że numer PESEL jest szczególnym identyfikatorem, który – zgodnie z przepisami ogólnego rozporządzenia o ochronie danych (RODO) – powinien być chroniony ze szczególną starannością.

Potrzebna zmiana przepisów

UODO wskazuje także na konieczność dokonania zmian przepisów prawa krajowego, które powinny być zgodne z unijnym rozporządzeniem o ochronie danych (RODO) i przewidywać zdecydowanie lepsze rozwiązania dla weryfikacji bezpieczeństwa rejestrów publicznych, w tym rejestru PESEL. O zmianę tych przepisów Urząd wystąpił już 30 marca 2017 r. Tymczasem unijne prawo i nowa krajowa ustawa o ochronie danych osobowych zaczęły być stosowane od 25 maja 2018 r., lecz stosownych zmian w ustawie branżowej dotąd nie wprowadzono.

To nie pierwszy przypadek, gdy Prezes Urzędu Ochrony Danych Osobowych interweniuje w związku ze zbyt szerokim dostępem różnych podmiotów do rejestru PESEL.

Czytaj także: Przy umowie na telefon nie można żądać kopii dowodu osobistego - wyrok NSA

Pozostało 90% artykułu
2 / 3
artykułów
Czytaj dalej. Kup teraz
Prawo karne
Przeszukanie u posła Mejzy. Policja znalazła nieujawniony gabinet
Prawo dla Ciebie
Nowe prawo dla dronów: znikają loty "rekreacyjne i sportowe"
Edukacja i wychowanie
Afera w Collegium Humanum. Wykładowca: w Polsce nie ma drugiej takiej „drukarni”
Edukacja i wychowanie
Rozporządzenie o likwidacji zadań domowych niezgodne z Konstytucją?
Praca, Emerytury i renty
Są nowe tablice GUS o długości trwania życia. Emerytury będą niższe