Projekt ustawy o ochronie zwierząt – uwagi Prezesa Urzędu Ochrony Danych Osobowych

Opracowanie: Michał Kowalski

Nowelizacja ustawy o ochronie zwierząt przewiduje wprowadzenie aż trzech ewidencji:

• Centralnego Rejestru Zwierząt Oznakowanych,

• Rejestru Stowarzyszeń Hodowców Psów i Kotów,

• Systemu Informacji o Schroniskach dla Zwierząt.

UODO: dane osobowe w rejestrach w zbyt szerokim zakresie

W ocenie Prezesa UODO zakres przetwarzania danych osobowych z uwagi na publiczny charakter rejestrów będzie zdecydowanie za szeroki. Do tego do rejestrów dostęp będą miały liczne organy państwowe i organizacje społeczne, co z kolei generuje swobodnego przeglądania rejestrów oraz uznaniowego i dowolnego wykorzystywania zgromadzonych w nich danych.

Z racji tego, że liczbę psów i kotów domowych szacuje się w Polsce na ok. 12 mln, w Centralnym Rejestrze Zwierząt Oznakowanych ewidencjonowane byłyby miliony danych osobowych. Nie wyjaśniono niestety, czy dane gromadzone w tym rejestrze mogą być przetwarzane do celów innych niż na potrzeby spełnienia obowiązku oznakowania zwierząt. Brak jest przy tym gwarancji bezpieczeństwa danych osobowych zgromadzonych w tak szerokiej ewidencji.

Kolejny problem dotyczy możliwości zautomatyzowanego przetwarzania danych w rejestrze, w tym ich profilowania. Jak zauważa Prezes UODO, kwestii tej w projekcie ustawy w żaden sposób nie uregulowano.

Z kolei w Rejestrze Stowarzyszeń Hodowców Psów i Kotów zbierane byłyby „dane identyfikacyjne” niezdefiniowanych hodowców. Poza tym także w ramach tego rejestru nie określono celu przetwarzania danych. To może prowadzić do gromadzenia bardzo szerokiego zakresu danych osobowych należących do osób nieujętych w zamkniętym katalogu. Do tego przetwarzanie to odbywałoby się w niesprecyzowanym celu.

Podobne wątpliwości towarzyszą trzeciej z ewidencji a mianowicie Systemowi Informacji o Schroniskach dla Zwierząt. Z projektu nowelizacji wynika, że w ramach tego rejestru przetwarzaniu na dużą skalę podlegałyby dane osób prowadzących schroniska. Również tu w ocenie organu nadzorczego brakuje sprecyzowania celu i zasad przetwarzania danych.