REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Numer PESEL czy seria i numer dowodu osobistego? - zakres przetwarzanych danych osobowych

ekspert z zakresu ochrony danych osobowych
Numer PESEL czy seria i numer dowodu osobistego? - zakres przetwarzanych danych osobowych. Dlaczego przetwarzanie danych z dowodu osobistego może być kwestionowane? / Fot. Fotolia
Numer PESEL czy seria i numer dowodu osobistego? - zakres przetwarzanych danych osobowych. Dlaczego przetwarzanie danych z dowodu osobistego może być kwestionowane? / Fot. Fotolia

REKLAMA

REKLAMA

W ponad dwuletniej praktyce stosowania RODO ujawniają się ciągłe wątpliwości co do zakresu danych osobowych, do których przetwarzania uprawniony jest administrator. Oczywiście, niektóre procesy przetwarzania danych osobowych i zakres tych danych są określone przez ustawodawcę, np. w odniesieniu do danych osobowych kandydatów oraz pracowników w ramach kodeksu pracy. Jednakże, w dużej części przypadków, to administrator samodzielnie jest zobowiązany do określenia zakresu danych osobowych, które będzie przetwarzał w konkretnych procesach.

Jak określić zakres danych osobowych?

Określając zakres danych osobowych, które mają być przetwarzane, należy przede wszystkim mieć na uwadze zasadę minimalizacji wynikającą z  RODO. W myśl tej zasady, zgodnie z art. 5 ust. 1 lit. c) RODO, dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. Postępowanie zgodnie z tą zasadą musi oznaczać, że administrator dostosuje m.in. zakres danych osobowych do celu ich przetwarzania. Sprzeczne z zasadą minimalizacji będzie zatem przetwarzanie możliwie szerokiego zakresu danych osobowych w danym procesie, np. imienia, nazwiska, adresu e-mail oraz adresu zamieszkania w przypadku korzystania z newslettera, ponieważ w tym procesie za wystarczające należy uznać pozyskiwanie adresu e-mail.

Autopromocja

Polecamy: Pakiet Kadrowy: Wynagrodzenia 2020 + Czas pracy 2020 + Zatrudnianie i zwalnianie pracowników + Uprawnienia rodziców w pracy

Niestety, także i dzisiaj cześć administratorów stosuje zakres danych osobowych niedostosowany do specyfiki konkretnego procesu, opierając się raczej na swoich przyzwyczajeniach, wcześniejszych doświadczeniach i praktykach, często jeszcze sprzed zmiany przepisów, niż na analizie przepisów lub zakresu danych potrzebnych w konkretnym procesie. Przykładem może być nadal występujące przetwarzanie serii i numeru dowodu osobistego w stosunku pracy poprzez gromadzenie tych danych osobowych (a często także i innych z dowodu osobistego w przypadku wykonywania kserokopii tego dokumentu) w teczce akt osobowych pracownika.

Dlaczego jednoczesne przetwarzanie danych osobowych z dowodu osobistego jest kwestionowane?

Numer PESEL oraz seria i numer dowodu osobistego to przykłady identyfikatorów, których przetwarzanie jest dopuszczalne, z reguły w przypadkach określonych przepisami prawa. Podstawowym celem przetwarzania tych danych osobowych jest umożliwienie identyfikacji osoby fizycznej, w tym celu administratorzy często pozyskują numer PESEL (do celu identyfikacji czy ewentualnego dochodzenia roszczeń). Nie oznacza to jednak, że administrator może przetwarzać dowolną liczbą identyfikatorów osoby fizycznej. Przede wszystkim, w zdecydowanej liczbie przypadków pozyskiwanie więcej niż jednego identyfikatora (a więc jednocześnie numeru PESEL oraz serii i numeru dowodu osobistego) będzie sprzeczne z zasadą minimalizacji. Prawidłowe stosowanie tej zasady oznacza, że administrator nie zbiera niepotrzebnych mu w danym procesie przetwarzania danych osobowych, a tym samym  nie naraża się na zarzut pozyskiwania danych nadmiarowych. Po drugie, pozyskiwanie wszystkich danych osobowych zawartych w dowodzie osobistym nie ma z reguły oparcia w przepisie prawa. Zatem pozyskanie przez administratora numeru PESEL (np. do celu identyfikacji strony umowy) powinno wykluczyć pozyskiwanie serii i numeru dowodu osobistego, które miałoby służyć osiągnięciu tego samego celu. Ponadto, przetwarzanie serii i numeru dowodu osobistego jest dopuszczalne w przypadkach wyraźnie wskazanych w przepisach prawa, np. w przypadku ich zbierania  przez kuratorów, banki czy, w przypadku niektórych podmiotów, pozyskiwania serii i numeru dowodu osobistego, jeżeli podmiot danych nie posiada numeru PESEL.

Kiedy przetwarzanie serii i numeru dowodu nie jest dopuszczalne?

Pozyskiwanie serii i numeru dokumentu tożsamości, np. dowodu osobistego nie jest prawidłowe:

Dalszy ciąg materiału pod wideo
  • w przypadku wypożyczania sprzętu wodnego, rowerów, nart etc. (dodatkowym ryzykiem w tym przypadku jest pozostawienie dowodu osobistego w swoisty „zastaw”, do momentu zwrotu sprzętu; w takim przypadku Urząd Ochrony Danych Osobowych rekomenduje spisywanie danych z dowodu osobistego, tj. imienia, nazwiska i numeru PESEL oraz zniszczenie notatki z tymi danymi po oddaniu sprzętu[1]),
  • w przypadku gromadzenia dokumentacji pracowniczej, np. na kwestionariuszach osobowych dla pracowników (seria i numer dowodu osobistego nie mieści się w zakresie danych określonych przez ustawodawcę w kodeksie pracy),
  • w przypadku zawierania umów cywilnoprawnych, obok innych danych identyfikujących osobę fizyczną (np. adres zamieszkania, numer PESEL),
  • w przypadku zawierania umów cywilnoprawnych, jako identyfikator pozyskiwany dla celów ewentualnego dochodzenia roszczeń (wystarczający do tego celu jest numer PESEL),
  • do weryfikacji tożsamości osoby fizycznej, w przypadku żądania np. dostępu do jej danych osobowych przetwarzanych przez administratora (weryfikując tożsamość tej osoby, administrator nie może pozyskiwać nowych danych osobowych).

Należy też mieć na uwadze, że w wielu przepisach prawa, przewidujących ewentualne pozyskiwanie danych osobowych w postaci serii i numeru dowodu osobistego, ustawodawca nakazuje w pierwszej kolejności pozyskać numer PESEL, a dopiero w jego braku – właśnie serię i numer dowodu osobistego. Poza tym, administrator musi liczyć się także i z tym, że osoba fizyczna, której dane przetwarza, postanowi skorzystać z jednego z przysługujących jej na gruncie RODO praw, i np. zażąda usunięcia serii i dowodu numeru osobistego. W takim przypadku administratorowi będzie trudno wykazać, że te dane osobowe są niezbędne w konkretnym procesie przetwarzania, jeżeli nie będzie mógł uzasadnić ich pozyskania poprzez wskazanie  właściwej podstawy prawnej jego przetwarzania.

[1] https://uodo.gov.pl/pl/138/1307, dostęp dn. 14.08.2020 r.

Autopromocja

REKLAMA

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(4)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
  • Matbon
    2021-08-01 16:12:09
    Co grozi wypożyczającemu sprzęt wodny za niewypożyczenie mi kajaka z powodu odmówienia udzielenia nr seryjnego mojego dowodu osobistego?
    0
    pokażodpowiedzi (1)
  • Zapytam
    2023-03-13 18:21:23
    Jak to się ma do umowy kupna - sprzedaży samochodu ? Tam wymagane jest chyba wszystko co możliwe !
    0
  • niedoIFORmowana
    2023-05-04 16:46:52
    regulaminy jak zawsze treściwe,tylko czy ktoś czyta te komentarze bo odpowiedzi żadnych na nie?!
    0
QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne
Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Decyzja o potrzebie wsparcia – kto wydaje i ile się czeka?

Decyzja ustalająca poziom potrzeby wsparcia jest niezbędna dla osoby niepełnosprawnej do uzyskania świadczenia wspierającego. Kto wydaje decyzję o potrzebie wsparcia i ile się czeka? Gdzie złożyć wniosek?

Pracownicy domowi i globalny kryzys opiekuńczy nad osobami niepełnosprawnymi i starszymi

Rośnie globalne zapotrzebowanie na płatną opiekę, czy to nad osobami starszymi czy nad osobami niepełnosprawnymi. Coraz więcej państw na całym świecie, w tym szczególnie w UE boryka się z kryzysem opiekuńczym. Międzynarodowa Organizacja Pracy (MOP) szacuje, że kobiety stanowią trzy czwarte z 75,6 miliona pracowników domowych na całym świecie. Konieczne jest zapewnienie im ochrony w zatrudnieniu, w tym ochrony ubezpieczeniowej. MOP alarmuje o implementację przepisów. Praca domowa jest w dalszym ciągu niedoceniana i niedostrzegana oraz że w znacznej części jest wykonywana przez kobiety i dziewczęta, z których wiele jest migrantkami lub członkami społeczności znajdujących się w trudnej sytuacji i które są w szczególny sposób narażone na łamanie praw człowieka i pracownika, molestowanie seksualne czy dyskryminację. Czas to zmienić!

Kolejne podwyżki w budżetówce. Jakie będą wynagrodzenia pracowników podmiotów leczniczych?

Wzrosną wynagrodzenia pracowników podmiotów leczniczych. Minimalne kwoty wynagrodzenia zasadniczego tych pracowników będą wynosiły od 4190 zł do 4640 zł. Natomiast maksymalne kwoty wynagrodzenia zasadniczego będą wynosiły od 6000 zł do 12720 zł.

Wysoko wrażliwi w pracy i biznesie - przepis na sukces z 6 składników

Wysoko wrażliwi w pracy i biznesie nie mają łatwo. Mogą jednak przekuć swoją ponadprzeciętną wrażliwość w atut. Oto przepis na sukces dla osób wysoko wrażliwych od psycholog Aleksandry Kolińskiej. Potrzebujesz tylko 6 składników.

REKLAMA

Podwyżki w budżetówce. Nowelizacja przepisów o wynagradzaniu pracowników administracji rządowej i innych jednostek

Szykują się podwyżki dla kolejnych grup pracowników budżetówki. Do wykazu prac legislacyjnych i programowych Rady Ministrów trafił zapis o kolejnym projekcie rozporządzenia. Chodzi o rozporządzenie zmieniające rozporządzenie w sprawie zasad wynagradzania pracowników niebędących członkami korpusu służby cywilnej zatrudnionych w urzędach administracji rządowej i pracowników innych jednostek.

Zmotywowani do działania pracownicy to jeden z kluczowych sposobów budowania konkurencyjności na rynku
Rozliczanie freelancera – praktyczne przykłady

Rozliczanie freelancera przy umowie zlecenie i umowie o dzieło - jak to zrobić? Na co zwrócić uwagę przy corocznym rozliczeniu podatkowym? Jak rozliczać podatkowo freelancera z zagranicy?

Nieobecność w pracy. Jak pracownik powinien usprawiedliwić nieobecność w pracy

Pracownik, który nie stawi się do pracy, zobowiązany jest do usprawiedliwienia swojej nieobecności. Przepisy określają, jakie przyczyny usprawiedliwiają nieobecność w pracy. Jednak pracodawca może uznać także inne przyczyny wskazane przez pracownika i usprawiedliwić jego nieobecność w pracy.

REKLAMA

Czy będą zmiany w Kodeksie pracy? Trwają prace nad wydłużeniem urlopu macierzyńskiego

Agnieszka Dziemianowicz-Bąk, szefowa MRPiPS, zadeklarowała, że w maju ma być gotowy projekt ustawy wydłużającej urlop macierzyński. Powinien on być fakultatywny, nieprzymusowy, udzielany na wniosek i płatny w 100 proc. podstawy wymiaru zasiłku.

Limit zwolnienia lekarskiego w roku

Limit zwolnienia lekarskiego w roku - ile maksymalnie można przebywać na L4? Po zasiłku chorobowym przysługuje świadczenie rehabilitacyjne. Ile wynosi i jakie dokumenty trzeba przedstawić, aby je uzyskać?

REKLAMA