RODO w samorządach - nieźle, ale przydałyby się kodeksy postępowania

Monika Krasińska, dyrektor Zespołu ds. Sektora Publicznego w UODO, zwróciła też uwagę na zmiany w obszarze monitoringu wizyjnego, jakie nastąpiły 6 lutego br., a za sprawą których kiedy straże gminne uzyskały status odrębnego administratora danych. W jej ocenie potrzebne jest podjęcie próby umiejscowienia straży gminnych wraz z ich zadaniami w strukturze zarządzania danymi osobowymi.

Kontrole wykazały, że niewłaściwe zarządzanie danymi osobowymi i ich ochrona mają miejsce w Biuletynie Informacji Publicznej. Szczególnie kłopotliwy okazał się brak wytycznych wobec okresu przechowywania danych w BIP. W związku z tym przez wiele lat uznawano, że informacja raz tam przekazana ma prawo w niej funkcjonować wieczyście, a nie jest to zgodne z przepisami o ochronie danych osobowych.

Inne problemy związane z BIP, które ujawniły kontrole, to m.in. przekazywanie danych osobowych w nadmiernym zakresie, bez niewłaściwego procesu anonimizacji danych, brak procedur usuwania informacji.

Piotr Drobek, dyrektor Zespołu Analiz i Strategii UODO zachęca jednostki samorządu terytorialnego do tworzenia kodeksów postępowań przez zrzeszające je organizacje. Kodeksy mogą dotyczyć realizacji wielu zadań publicznych, np. oświaty, pomocy społecznej, wykorzystania środków unijnych. Mogą też podpowiadać, jak poprawnie tworzyć klauzule informacyjne.

- Obecnie kodeksy tworzone są jedynie przez sektor prywatny, lecz w dwóch przypadkach, które dotyczą sektora zdrowia, powstają kodeksy, do których będą mogły przystąpić także publiczne jednostki - powiedział Piotr Drobek.