Prezes Urzędu Ochrony Danych Osobowych (UODO) zwrócił się do Pierwszej Prezes Sądu Najwyższego z prośbą o wyjaśnienia w sprawie publikacji dokumentów zawierających dane umożliwiające identyfikację osób fizycznych. Chodzi o opublikowane przez Sąd Najwyższy protesty wyborcze, które – mimo zasłonięcia podstawowych danych – nadal mogą ujawniać tożsamość osób składających wnioski ze względu na widoczny charakter pisma.

W piśmie do dr hab. Małgorzaty Manowskiej, Prezes UODO Mirosław Wróblewski wskazał, że charakter pisma, jeśli pozwala na zidentyfikowanie osoby fizycznej, również podlega ochronie na gruncie przepisów RODO. Zgodnie z unijnym rozporządzeniem dane osobowe to każda informacja umożliwiająca bezpośrednią lub pośrednią identyfikację osoby fizycznej. Może to być nie tylko imię i nazwisko, ale również elementy umożliwiające rozpoznanie, takie jak charakter pisma.

Prezes UODO poprosił o przedstawienie procedury anonimizacji stosowanej przez Sąd Najwyższy przy publikacji dokumentów na stronie internetowej i w mediach społecznościowych. Zwrócił także uwagę na potrzebę zaangażowania inspektora ochrony danych w tworzenie i wdrażanie tych procedur.

W swoim wystąpieniu Prezes UODO zażądał też wskazania zasad publikowania treści mogących zawierać dane osobowe oraz wyjaśnienia, w jaki sposób SN dba o zapewnienie anonimowości osób zgłaszających protesty wyborcze.

Przypadek ten pokazuje, że samo zasłonięcie imienia i nazwiska nie wystarcza, by skutecznie zanonimizować dokument. Konieczne jest podejście całościowe, które wyeliminuje również inne potencjalne czynniki identyfikujące, w tym elementy graficzne pisma ręcznego.

W polskim prawie brak jest jednoznacznych przepisów regulujących techniczne aspekty anonimizacji. Jednak ustawa o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego definiuje ten proces jako przekształcenie danych osobowych w taki sposób, by identyfikacja osoby była niemożliwa.

Prezes UODO przypomina, że każdy administrator danych, w tym organy publiczne, ma obowiązek zapewnić pełną anonimowość osób fizycznych, jeżeli dane mają zostać udostępnione publicznie. W przeciwnym razie może dojść do naruszenia przepisów o ochronie danych osobowych.

Źródło: IP UODO