Instytucje i firmy prywatne zbyt łatwo uzyskują szeroki dostęp do numerów PESEL Polaków. Brak jest należytej kontroli zasadności takich praktyk – alarmuje UODO. Po ostatniej interwencji Prezesa Urzędu, minister cyfryzacji cofnął swoją wcześniejszą decyzję przyznającą taki dostęp firmie zajmującej się egzekwowaniem długów.
| Źródło: uodo.gov.pl
Dostęp do numerów PESEL Polaków pod lupą UODO
To nie pierwszy przypadek, gdy Prezes Urzędu Ochrony Danych Osobowych interweniuje w związku ze zbyt szerokim dostępem różnych podmiotów do rejestru PESEL.
W ostatnim czasie Urząd weryfikował kwestię dostępu do rejestru PESEL prywatnej firmy zajmującej się egzekucją wierzytelności. Po tej interwencji UODO minister cyfryzacji cofnął swoją wcześniejszą decyzję przyznającą taki dostęp.
W ostatnim czasie Urząd weryfikował kwestię dostępu do rejestru PESEL prywatnej firmy zajmującej się egzekucją wierzytelności. Po tej interwencji UODO minister cyfryzacji cofnął swoją wcześniejszą decyzję przyznającą taki dostęp.
UODO wnioskuje o szeroką weryfikację dostępu do numerów PESEL
Zaniepokojona takimi praktykami dr Edyta Bielak-Jomaa, Prezes Urzędu, wystąpiła do ministra cyfryzacji z wnioskiem o zweryfikowanie również innych wydanych decyzji, na podstawie których różne podmioty mają dostęp do bazy PESEL. Prezes UODO zwróciła się także o przekazanie informacji na temat wdrożonych środków organizacyjnych i technicznych mających na celu weryfikację podmiotów wnioskujących o dostęp do rejestru PESEL oraz o informację, czy podmioty mające taki dostęp są odpowiednio kontrolowane.
Na straży bezpieczeństwa danych w rejestrze
Nierozważne i niepoddane należytej kontroli przyznawanie dostępu do rejestru PESEL może prowadzić do masowego i niczym nieuzasadnionego pozyskiwania zawartych w nim danych. Może zatem skutkować zdobywaniem informacji nadmiarowych, zbędnych do realizacji celów, w jakich dostęp do rejestru został przyznany.
W głośnej już sprawie „wycieku” danych z kancelarii komorniczych sprzed kilku lat, organ ds. ochrony danych osobowych w wydanej decyzji zalecił Ministerstwu Cyfryzacji uszczelnienie dostępu do rejestru PESEL. Wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie (sygn. akt. II SA/Wa 2168/17) potwierdził słuszność tej decyzji.
Prowadzone przez UODO sprawy związane z dostępem do rejestru PESEL to wyraz troski o bezpieczeństwo danych Polaków. Jest to istotne tym bardziej, że numer PESEL jest szczególnym identyfikatorem, który – zgodnie z przepisami ogólnego rozporządzenia o ochronie danych (RODO) – powinien być chroniony ze szczególną starannością.
Potrzebna zmiana przepisów
UODO wskazuje także na konieczność dokonania zmian przepisów prawa krajowego, które powinny być zgodne z unijnym rozporządzeniem o ochronie danych (RODO) i przewidywać zdecydowanie lepsze rozwiązania dla weryfikacji bezpieczeństwa rejestrów publicznych, w tym rejestru PESEL. O zmianę tych przepisów Urząd wystąpił już 30 marca 2017 r. Tymczasem unijne prawo i nowa krajowa ustawa o ochronie danych osobowych zaczęły być stosowane od 25 maja 2018 r., lecz stosownych zmian w ustawie branżowej dotąd nie wprowadzono.
Opublikowano: 11.10.2018
Zaniepokojona takimi praktykami dr Edyta Bielak-Jomaa, Prezes Urzędu, wystąpiła do ministra cyfryzacji z wnioskiem o zweryfikowanie również innych wydanych decyzji, na podstawie których różne podmioty mają dostęp do bazy PESEL. Prezes UODO zwróciła się także o przekazanie informacji na temat wdrożonych środków organizacyjnych i technicznych mających na celu weryfikację podmiotów wnioskujących o dostęp do rejestru PESEL oraz o informację, czy podmioty mające taki dostęp są odpowiednio kontrolowane.
Na straży bezpieczeństwa danych w rejestrze
Nierozważne i niepoddane należytej kontroli przyznawanie dostępu do rejestru PESEL może prowadzić do masowego i niczym nieuzasadnionego pozyskiwania zawartych w nim danych. Może zatem skutkować zdobywaniem informacji nadmiarowych, zbędnych do realizacji celów, w jakich dostęp do rejestru został przyznany.
W głośnej już sprawie „wycieku” danych z kancelarii komorniczych sprzed kilku lat, organ ds. ochrony danych osobowych w wydanej decyzji zalecił Ministerstwu Cyfryzacji uszczelnienie dostępu do rejestru PESEL. Wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie (sygn. akt. II SA/Wa 2168/17) potwierdził słuszność tej decyzji.
Prowadzone przez UODO sprawy związane z dostępem do rejestru PESEL to wyraz troski o bezpieczeństwo danych Polaków. Jest to istotne tym bardziej, że numer PESEL jest szczególnym identyfikatorem, który – zgodnie z przepisami ogólnego rozporządzenia o ochronie danych (RODO) – powinien być chroniony ze szczególną starannością.
Potrzebna zmiana przepisów
UODO wskazuje także na konieczność dokonania zmian przepisów prawa krajowego, które powinny być zgodne z unijnym rozporządzeniem o ochronie danych (RODO) i przewidywać zdecydowanie lepsze rozwiązania dla weryfikacji bezpieczeństwa rejestrów publicznych, w tym rejestru PESEL. O zmianę tych przepisów Urząd wystąpił już 30 marca 2017 r. Tymczasem unijne prawo i nowa krajowa ustawa o ochronie danych osobowych zaczęły być stosowane od 25 maja 2018 r., lecz stosownych zmian w ustawie branżowej dotąd nie wprowadzono.
Opublikowano: 11.10.2018
Napisz komentarz
Komentujesz jako: Gość Facebook Zaloguj