Aktualny

Krajowy Rejestr Oznakowanych Psów i Kotów sprzeczny z zasadami RODO

Dodano: 22 listopada 2024
5b7f8b64c0ae1f8726ca51f87f8a7c9de2a9e0a7-xlarge

Trwają prace legislacyjne nad wprowadzeniem Krajowego Rejestru Oznakowanych Psów i Kotów. Rejestr ten ma służyć ograniczeniu bezdomności zwierząt. Zakres danych osobowych przechowywanych w tym rejestrze budzi jednak wątpliwości Prezesa Urzędu Ochrony Danych Osobowych, czego wyrazem jest opinia organu nadzorczego przedstawiona Ministerstwu Rolnictwa.

Opracowanie: Michał Kowalski

Zbyt łatwy dostęp do danych osobowych właścicieli psów i kotów

Jak wskazuje Prezes UODO, Krajowy Rejestr Oznakowanych Psów i Kotów to baza, w której mogą znaleźć się dane osobowe nawet 12 milionów właścicieli psów i kotów, takie jak numery telefonów. Dane te będzie można z łatwością uzyskać, wykorzystując numer czipa (transpondera). Istnieje duże ryzyko pobrania takiego numeru z wykorzystaniem prostego urządzenia nawet bez styku z transponderem. W efekcie przypadkowa osoba będzie mogła pobrać numer czipa na odległość, a w efekcie ujawnić numer telefonu właściciela.

Uwaga

Z tego względu projekt ustawy wprowadzającej ten rejestr wymaga oceny skutków dla ochrony danych osobowych.

Krajowy Rejestr Oznakowanych Psów i Kotów z niezdefiniowanym celem przetwarzania danych osobowych

Jak już wskazano we wstępie, celem Krajowego Rejestru Oznakowanych Psów i Kotów jest ograniczenie bezdomności zwierząt. Mimo tego w projekcie ustawy nie określono celu przetwarzania w tym rejestrze danych osobowych w tak szerokim zakresie, a zwłaszcza umożliwieniu szerokiego dostępu do tych danych.

Uwaga

Publiczny dostęp do informacji z rejestru może skutkować poważną ingerencją w prawa podstawowe do ochrony prywatności oraz danych osobowych (art. 7 i art. 8 ust. 1 i 2 Karty Praw Podstawowych Unii Europejskiej, wyrok Trybunału Sprawiedliwości Unii Europejskiej z 22 listopada 2022 r. C-37/20). Jak wskazał Trybunał: „informacje te są wówczas dostępne dla potencjalnie nieograniczonej liczby osób tak, że takie przetwarzanie danych osobowych może umożliwić swobodny dostęp do tych informacji również osobom, które ze względów niezwiązanych z celem realizowanym przez ten środek dążą do uzyskania informacji (...). Potencjalnie poważne konsekwencje dla zainteresowanych osób wynikające z ewentualnego niewłaściwego wykorzystania ich danych osobowych powoduje fakt, że po ich publicznym udostępnieniu dane te mogą być nie tylko swobodnie przeglądane, ale także przechowywane i rozpowszechniane, a w przypadku takiego kolejnego przetwarzania trudniejsza, a nawet iluzoryczna staje się dla tych osób skuteczna obrona przed niewłaściwym wykorzystaniem”.

Dostęp do danych osobowych w Krajowym Rejestrze Oznakowanych Psów i Kotów nie jest kontrolowany

Z tego względu zasadne byłoby wprowadzenie ograniczenia, w świetle którego osoba chcąca otrzymać dostęp do danych osobowych właściciela zwierzęcia, powinna wykazać:

  • uzasadniony interes prawny lub faktyczny,

  • racjonalną potrzebę uzyskania dostępu do tych danych.

Tymczasem projekt ustawy nie przewiduje żadnych środków kontroli dostępu do rejestru. Brak jest jakichkolwiek rozwiązań wiążących się z koniecznością założenia konta i jego uwierzytelnienia w przypadku osób trzecich (choć jest ono wymagane w przypadku organów i lekarzy weterynarii). Do tego szeroki dostęp do rejestru ma zostać zapewniony gminom, policji, straży gminnej (miejskiej), prokuraturze, sądom, inspekcji weterynaryjnej, podmiotom prowadzącym schroniska. Dostęp ten w ocenie Prezesa UODO jest zbyt szeroki.

Geolokalizacja właścicieli zwierząt za pomocą rejestru niezgodna z RODO

Istnieje także ryzyko, że gromadzenie danych osobowych w rejestrze może być wykorzystane do stałego monitorowania danych osobowych właścicieli zwierząt z wykorzystaniem lokalizacji, bez wiedzy i kontroli tych osób. Tym bardziej, że ustawa posługuje się sformułowaniem „śledzenie” przemieszczania się psów i kotów.

Rejestr nie uwzględnia zasady prawidłowości danych osobowych

Prezes UODO ma także zastrzeżenia dotyczące okresu przechowywania danych. Chodzi mianowicie o historię zmian właścicieli zwierząt tj. kwestię usuwania danych osobowych poprzedniego właściciela z rejestru. Nie do końca właściwie uregulowano też zasady aktualizacji danych osobowych. Właściciel zwierzęcia nie będzie bowiem mógł złożyć wniosku o zmianę danych po jego zbyciu. Godzi to w zasadę prawidłowości wynikającą z art. 5 RODO.

Źródło:
  • Uodo.gov.pl

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x