Baza PESEL - ministerstwo odpowiada na pytania

Kto ma dostęp do danych bazy PESEL?

Dostęp do tych danych mają TYLKO podmioty uprawnione, to znaczy:

- organy administracji publicznej,

- sądy,

- prokuratura,

- Policja,

- Straż Graniczna,

- Służba Więzienna,

- Służba Kontrwywiadu Wojskowego,

- Służba Wywiadu Wojskowego,

- Służba Celna,

- Żandarmeria Wojskowa,

- Agencja Bezpieczeństwa Wewnętrznego,

- Agencja Wywiadu,

- Biuro Ochrony Rządu,

- Centralne Biuro Antykorupcyjne,

- Szef Krajowego Centrum Informacji Kryminalnych,

- organy wyborcze,

- straże gminne /miejskie/,

- komornicy sądowi – w zakresie niezbędnym do prowadzenia postępowania egzekucyjnego,

- organy kontroli skarbowej i wywiadu skarbowego,

- państwowe i samorządowe jednostki organizacyjne oraz inne podmioty – w zakresie niezbędnym do realizacji zadań publicznych określonych w odrębnych przepisach,

- Polski Czerwony Krzyż – w zakresie danych osób poszukiwanych.

Udostępnianie danych na rzecz wymienionych podmiotów następuje nieodpłatnie.

Dostęp do bazy PESEL mogą także uzyskać podmioty, które wykażą w tym interes prawny.

Czy baza PESEL jest bezpieczna?

Tak. Pracuje ona w sieci wydzielonej, a komputery do niej podłączone NIE MAJĄ PRAWA być podłączone do internetu.

Jaka instytucja jest odpowiedzialna za ochronę danych osobowych w bazie PESEL?

Ministerstwo Cyfryzacji jest administratorem bazy PESEL, a to znaczy, że odpowiada za bezpieczeństwo zgromadzonych w niej danych.

Czy doszło do „wycieku" danych z bazy PESEL?

Nie. Ministerstwo Cyfryzacji stwierdziło jedynie, że o dane PESEL wnioskuje kilka podmiotów, które składają zapytania o nie w bardzo dużych ilościach i w np. porze nocnej. To zwróciło uwagę specjalistów MC. Urzędnicy na podstawie tych anomalii zawiadomili organy ścigania i dopiero te ustalą, czy doszło do przestępstwa. Komornicy mają bowiem, z mocy przepisów, dostęp do bazy PESEL. Jest jednak kilka warunków, które muszą spełnić, by w sposób bezpieczny z tego dostępu korzystać. Są to m.in.: specjalnie przystosowany komputer bez dostępu do internetu. Dostęp do bazy PESEL odbywa się za pomocą łączy dedykowanych, zaś ona sama NIE JEST PODŁĄCZONA do sieci internet.

Czy działania podmiotów, które mają dostęp do bazy PESEL są w jakikolwiek sposób analizowane?

Tak. Właśnie dlatego wykryto tę anomalię. Do wykrycia takich działań konieczny jest określony przedział czasowy. Co zrobi Państwo, by chronić obywateli przed skutkami „wycieku"?

Na tym etapie postępowania prowadzonego przez prokuraturę i ABW nie można jeszcze mówić o jakichkolwiek działaniach przestępczych oraz o „wycieku" danych. Na razie nie ma dowodów na to, że pobrane dane zostały użyte niezgodnie z ich przeznaczeniem. Dane wszystkich osób, o które wnioskowały sprawdzane kancelarie zostały zidentyfikowane przez administratorów systemu PESEL. Ministerstwo posiada pełna wiedzę kim są te osoby. Czy osoby te zostaną poinformowane o fakcie pobrania ich danych?

Nie na tym etapie postępowania, ponieważ jak dotąd nie stwierdzono żadnego przestępstwa. Jeśli prokuratura stwierdzi, że doszło do naruszenia prawa i dane tych osób zostały wykorzystane niezgodnie z ich przeznaczeniem, wówczas osoby te zostaną o tym fakcie poinformowane, jako osoby pokrzywdzone. Kto ponosi odpowiedzialność za ewentualną kradzież danych (jeśli takowa zostanie potwierdzona)?

Tylko i wyłącznie osoby, które umożliwiły (np. poprzez nienależyte zabezpieczenie komputerów dostępowych) dostęp do bazy osobom nieuprawnionym lub świadomie zezwoliły na taki dostęp, bądź same pobierały te dane w sposób nieuprawniony (to znaczy nie związany z prowadzonymi postępowaniami).

Czy osoby trzecie mają dostęp do bazy PESEL?

Nie. Taki dostęp przysługuje TYLKO podmiotom uprawnionym i to one odpowiadają za zabezpieczenie komputerów, które taki dostęp mają. Dostęp ten reguluje art. 46 Ustawy z dnia 24 września 2010 r. o ewidencji ludności i dowodach osobistych (z późn. zmianami).