Prezes Urzędu Ochrony Danych Osobowych ukarał upomnieniem Ministra Edukacji i Nauki oraz Ministra Zdrowia za przetwarzanie danych osobowych szczególnej kategorii bez podstawy prawnej. Co więcej, dane te zostały przekazane pomiędzy ministrami mimo braku umowy powierzenia przetwarzania danych osobowych.
Sprawa, która trafiła do Urzędu Ochrony Danych Osobowych w wyniku interwencji Rzecznika Praw Obywatelskich. dotyczyła przetwarzania danych osobowych w sprawie szczepień przeciwko COVID-19 studentów, doktorantów i nauczycieli akademickich. Dane te pozyskał Minister Zdrowia na zlecenie Ministra Edukacji i Nauki - ze Zintegrowanego Systemu Informacji o Szkolnictwie Wyższym i Nauce POL-on. Przekazano je następnie Elektronicznej Platformy Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych.
W związku z przekazaniem danych pomiędzy resortami zostało zawarte porozumienie o współpracy z 21 grudnia 2021 r.
W odpowiedzi na zapytanie RPO Minister Edukacji i Nauki tłumaczył, że pozyskano jedynie dane statystyczne w celu ustalenia poziomu zaszczepienia przeciwko COVID w środowisku akademickim. Z tym stanowiskiem nie zgodził się jednak w toku późniejszego postępowania Prezes UODO. Z poczynionych ustaleń wynikało, że pozyskane dane zostały zestawione i połączone według numerów PESEL. Dzięki temu można było sprawdzić, które konkretnie osoby zostały zaszczepione, a które nie.
W konsekwencji mieliśmy do czynienia z danymi osobowymi szczególnej kategorii.
Prezes UODO stwierdził także, że przekazanie danych osobowych nastąpiło w drodze porozumienia o współpracy z 21 grudnia 2021 r. zawartego między Ministrem Zdrowia a Ministrem Edukacji i Nauki. Tymczasem ministrowie powinni w tej sytuacji zawrzeć umowę powierzenia przetwarzania danych albo skorzystać innego instrumentu przewidzianego w art. 28 ust. 3 RODO.
W konsekwencji Prezes UODO ukarał upomnieniami zarówno Ministra Zdrowia jak i Ministra Edukacji i Nauki.
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl