Trwają prace legislacyjne nad wprowadzeniem Krajowego Rejestru Oznakowanych Psów i Kotów. Rejestr ten ma służyć ograniczeniu bezdomności zwierząt. Zakres danych osobowych przechowywanych w tym rejestrze budzi jednak wątpliwości Prezesa Urzędu Ochrony Danych Osobowych, czego wyrazem jest opinia organu nadzorczego przedstawiona Ministerstwu Rolnictwa.
Opracowanie: Michał Kowalski
Jak wskazuje Prezes UODO, Krajowy Rejestr Oznakowanych Psów i Kotów to baza, w której mogą znaleźć się dane osobowe nawet 12 milionów właścicieli psów i kotów, takie jak numery telefonów. Dane te będzie można z łatwością uzyskać, wykorzystując numer czipa (transpondera). Istnieje duże ryzyko pobrania takiego numeru z wykorzystaniem prostego urządzenia nawet bez styku z transponderem. W efekcie przypadkowa osoba będzie mogła pobrać numer czipa na odległość, a w efekcie ujawnić numer telefonu właściciela.
Z tego względu projekt ustawy wprowadzającej ten rejestr wymaga oceny skutków dla ochrony danych osobowych.
Jak już wskazano we wstępie, celem Krajowego Rejestru Oznakowanych Psów i Kotów jest ograniczenie bezdomności zwierząt. Mimo tego w projekcie ustawy nie określono celu przetwarzania w tym rejestrze danych osobowych w tak szerokim zakresie, a zwłaszcza umożliwieniu szerokiego dostępu do tych danych.
Publiczny dostęp do informacji z rejestru może skutkować poważną ingerencją w prawa podstawowe do ochrony prywatności oraz danych osobowych (art. 7 i art. 8 ust. 1 i 2 Karty Praw Podstawowych Unii Europejskiej, wyrok Trybunału Sprawiedliwości Unii Europejskiej z 22 listopada 2022 r. C-37/20). Jak wskazał Trybunał: „informacje te są wówczas dostępne dla potencjalnie nieograniczonej liczby osób tak, że takie przetwarzanie danych osobowych może umożliwić swobodny dostęp do tych informacji również osobom, które ze względów niezwiązanych z celem realizowanym przez ten środek dążą do uzyskania informacji (...). Potencjalnie poważne konsekwencje dla zainteresowanych osób wynikające z ewentualnego niewłaściwego wykorzystania ich danych osobowych powoduje fakt, że po ich publicznym udostępnieniu dane te mogą być nie tylko swobodnie przeglądane, ale także przechowywane i rozpowszechniane, a w przypadku takiego kolejnego przetwarzania trudniejsza, a nawet iluzoryczna staje się dla tych osób skuteczna obrona przed niewłaściwym wykorzystaniem”.
Z tego względu zasadne byłoby wprowadzenie ograniczenia, w świetle którego osoba chcąca otrzymać dostęp do danych osobowych właściciela zwierzęcia, powinna wykazać:
uzasadniony interes prawny lub faktyczny,
racjonalną potrzebę uzyskania dostępu do tych danych.
Tymczasem projekt ustawy nie przewiduje żadnych środków kontroli dostępu do rejestru. Brak jest jakichkolwiek rozwiązań wiążących się z koniecznością założenia konta i jego uwierzytelnienia w przypadku osób trzecich (choć jest ono wymagane w przypadku organów i lekarzy weterynarii). Do tego szeroki dostęp do rejestru ma zostać zapewniony gminom, policji, straży gminnej (miejskiej), prokuraturze, sądom, inspekcji weterynaryjnej, podmiotom prowadzącym schroniska. Dostęp ten w ocenie Prezesa UODO jest zbyt szeroki.
Istnieje także ryzyko, że gromadzenie danych osobowych w rejestrze może być wykorzystane do stałego monitorowania danych osobowych właścicieli zwierząt z wykorzystaniem lokalizacji, bez wiedzy i kontroli tych osób. Tym bardziej, że ustawa posługuje się sformułowaniem „śledzenie” przemieszczania się psów i kotów.
Prezes UODO ma także zastrzeżenia dotyczące okresu przechowywania danych. Chodzi mianowicie o historię zmian właścicieli zwierząt tj. kwestię usuwania danych osobowych poprzedniego właściciela z rejestru. Nie do końca właściwie uregulowano też zasady aktualizacji danych osobowych. Właściciel zwierzęcia nie będzie bowiem mógł złożyć wniosku o zmianę danych po jego zbyciu. Godzi to w zasadę prawidłowości wynikającą z art. 5 RODO.
Uodo.gov.pl
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl