Kampania samorządowa z przeciekami danych osobowych

Rozmowa: Wojciech Rafał Wiewiórowski, generalny inspektor ochrony danych osobowych

Publikacja: 14.01.2011 04:00

Kampania samorządowa z przeciekami danych osobowych

Foto: Fotorzepa, Kuba Kamiński kkam Kuba Kamiński Kuba Kamiński

[b]Rz: Ile było przypadków naruszenia zasad ochrony danych osobowych podczas tegorocznej kampanii wyborczej do samorządów?[/b]

Wojciech R. Wiewiórowski: Urząd GIODO został poinformowany o dziewiętnastu zdarzeniach, które mogą mieć charakter naruszenia prywatności albo zasad ochrony danych osobowych podczas kampanii samorządowej. Niby jest ich mało, ale charakter naruszeń wskazuje, że może to być tylko wierzchołek góry lodowej.

[b]Który przypadek naruszenia był najdonioślejszy?[/b]

Bez wątpienia jedno zdarzenie miało charakter poważnego wycieku danych osobowych. Chodzi o przypadek z Wrocławia. Na potrzeby jednego z kandydatów wykorzystane zostały dane, które wcześniej zebrano od mieszkańców przy okazji wydawania wrocławskiej karty miejskiej. W tej sprawie podjęte zostały już działania organów ścigania.

[b]Na czym polegało naruszenie we Wrocławiu?[/b]

Chodziło o adresy e-mailowe osób, które przekazały swoje dane do karty miejskiej. Zostały wykorzystane do akcji wspierającej wybór jednego z kandydatów. Była to akcja zorganizowana raczej przez jego zwolenników niż samego kandydata. We Wrocławiu mieliśmy więc do czynienia z klasyczną agitacją wyborczą z wykorzystaniem bezprawnie zdobytych danych.

[b]Jakie znaczenie ma ta sprawa dla urzędu GIODO?[/b]

W kontekście przypadku wrocławskiego najbardziej interesująca jest kwestia niepewności zabezpieczeń danych zebranych na potrzeby karty miejskiej. Zostały one przekazane przez osoby fizyczne na potrzeby tej konkretnej usługi i tego konkretnego zadania publicznego. Wydawało się, że polityka bezpieczeństwa i zasady ochrony prywatności, które zostały wdrożone we Wrocławiu, uniemożliwiają wyciek takich danych. Okazało się, że było inaczej. Tradycyjnie wyciek nastąpił z powodu najsłabszego elementu, którym jest zwykle czynnik ludzki.

Przypadek wrocławski skłania do tego, aby bliżej przyjrzeć się innym tego rodzaju zbiorom, które zostały stworzone w innych miastach. Jest to istotne także dlatego, że w przyszłym roku czeka nas parlamentarna kampania wyborcza.

[b]Jakie były jeszcze przypadki wykorzystania danych niezgodnie z ich przeznaczeniem?[/b]

Dochodziło też do nieuprawnionego wycieku danych i wykorzystania ich przy późniejszej agitacji za pomocą tradycyjnych środków. Najbardziej klasycznym przykładem, który pokazuje, co może dziać się w gminach, był incydent w jednym z miast w województwie kujawsko-pomorskim. Nauczycielka kandydująca w wyborach do rady miasta wykorzystała dane osobowe rodziców uczniów i absolwentów gimnazjum.

Tak więc dane zebrane na potrzeby szkoły zostały wykorzystane do działań wyborczych, co jest skrajnym przypadkiem naruszenia zasad ochrony danych osobowych. Wykorzystano je w zupełnie innym celu, który nie ma nic wspólnego z tym, do którego miały być pierwotnie używane. To pokazuje również, jak duży jest nacisk na kandydatów na samorządowców czy osoby działające w komitetach wyborczych, żeby zbierały dane osobowe z każdego możliwego miejsca.

[b]Czy do GIODO zgłoszono jakieś zbiory danych, które miały być wykorzystywane w kampanii wyborczej?[/b]

Do generalnego inspektora danych osobowych zgłoszono zaledwie cztery zbiory, które można uznać za przygotowane na potrzeby marketingu wyborczego. Cztery zbiory, niekiedy lokalne, w państwie, które ma 39 mln obywateli, 2,5 tys. gmin, 300 powiatów, 16 województw. Wskazuje to, że nie jesteśmy świadomi faktu, iż zbieranie danych na potrzeby marketingu politycznego podlega normalnym ustawowym zasadom ochrony danych osobowych, łącznie z obowiązkiem zgłoszenia ich do rejestracji u GIODO.

Nie dotyczy to jedynie zbiorów opisanych w odpowiednich ordynacjach wyborczych, takich jak listy kandydatów, listy poparcia czy dane dotyczące komitetów wyborczych. Zastrzegam jednak, że do wszystkich tych zbiorów stosuje się pozostałe, normalne zasady ochrony danych osobowych.

[ramka][b] [link=http://blog.rp.pl/goracytemat/2011/01/14/wyborczy-wyciek-danych-osobowych/#respond]Skomentuj ten artykuł[/link] [/b][/ramka]

[ramka][b]Wszystko na temat wyborów na stronie [link=http://www.rp.pl/temat/535042.html]Wybory samorządowe 2010[/link][/b][/ramka]

[b]Rz: Ile było przypadków naruszenia zasad ochrony danych osobowych podczas tegorocznej kampanii wyborczej do samorządów?[/b]

Wojciech R. Wiewiórowski: Urząd GIODO został poinformowany o dziewiętnastu zdarzeniach, które mogą mieć charakter naruszenia prywatności albo zasad ochrony danych osobowych podczas kampanii samorządowej. Niby jest ich mało, ale charakter naruszeń wskazuje, że może to być tylko wierzchołek góry lodowej.

Pozostało 90% artykułu
Konsumenci
Pozew grupowy oszukanych na pompy ciepła. Sąd wydał zabezpieczenie
https://track.adform.net/adfserve/?bn=77855207;1x1inv=1;srctype=3;gdpr=${gdpr};gdpr_consent=${gdpr_consent_50};ord=[timestamp]
Sądy i trybunały
Dr Tomasz Zalasiński: W Trybunale Konstytucyjnym gorzej już nie będzie
Konsumenci
TSUE wydał ważny wyrok dla frankowiczów. To pokłosie sprawy Getin Banku
Nieruchomości
Właściciele starych budynków mogą mieć problem. Wygasają ważne przepisy
Materiał Promocyjny
Bank Pekao wchodzi w świat gamingu ze swoją planszą w Fortnite
Prawo rodzinne
Przy rozwodzie z żoną trzeba się też rozstać z częścią krów