Czy imię i nazwisko to dane wrażliwe? Imię i nazwisko stanowią dane osobowe, jeżeli na liście obecności widnieją z innymi danymi przypisanymi do konkretnych osób. Jednak bez tych dodatkowych danych imię i nazwisko, zwłaszcza popularne (np. Anna Kowalska) może nie wystarczyć do identyfikacji danej osoby. Które aplikacje kradną dane? niezależnie od tego, czy usługi są świadczone przez Orange czy KRD. W przypadku Zabezpiecz PESEL dla Osoby bliskiej opłata obejmuje możliwość zaproszenia przez Państwa Osoby bliskiej do korzystana z Zabezpiecz PESEL, a opłata jest naliczana niezależnie od tego, czy wyślą Państwo link aktywacyjny do Osoby bliskiej i czy Osoba Możesz wybrać, jakie dane mają się znaleźć w zaświadczeniu i czy mają to być dane aktualne lub historyczne. Możesz pobrać zaświadczenie dotyczące więcej niż jednej osoby. Jeśli nie widzisz na liście swojego dziecka, wasze dane w rejestrze PESEL mogą nie być powiązane. Aby powiązać twoje dane z danymi dziecka złóż pismo: Jak zastrzec PESEL przed kredytem? Po wejściu w życie nowych przepisów każda osoba będzie mogła zastrzec swój numer PESEL – za pomocą aplikacji mObywatel lub w siedzibie dowolnej gminy, a docelowo również w banku. Każdy będzie miał też pełny wgląd do historii weryfikacji i zastrzeżeń swojego numeru PESEL. Warto zauważyć, że ustawodawca nie sformułował w tym przepisie w sposób wyraźny zasady zakazu przetwarzania danych osobowych, do których ten przepis się odnosi, a więc danych innych niż dane wrażliwe. Zasada udostępniania danych wrażliwych sformułowana została w art. 27 ust. 1 ustawy, a skoro tak, to w przypadku danych zwykłych Zgodnie zaś z art. 34 RODO administrator zawiadamia bez zbędnej zwłoki osobę, której dane zostały ujawnione, jeżeli może to powodować wysokie ryzyko naruszenia praw lub wolności. Przeczytaj, jakie zgłoszenia i skargi trafiają do UODO i jakie działania może podjąć prezez >>. Ujawnienie numeru PESEL to istotne naruszenie. Wyciekły dane tysięcy osób korzystających z porad prawnych online. Bardzo wrażliwe dane) Państwo na “darmowych” usługach. Apel dra Litwińskiego wpisuje się w szerszy problem, które zapewne będzie dawał o sobie znać w najbliższych tygodniach. Czy pesel to dane wrażliwe? Nie każdą informację można określić mianem wrażliwej. Aby lepiej zrozumieć, czym są dane wrażliwe, warto jest podać przykłady takich informacji: dane o orientacji seksualnej – najbardziej intymne informacje dotyczące danej osoby np. informacje o partnerach seksualnych, Możesz zakryć dane wrażliwe jak adres zamieszkania czy pesel. Wyrażam zgodę na przetwarzanie moich danych osobowych przez Kancelaria Adwokacka Adwokat Paweł Borowski w zakresie niezbędnym do odpowiedzi na pytanie dotyczące oferty. A. A. Dane osobowe definiuje się jako informacje, dzięki którym możliwe jest zidentyfikowanie osoby fizycznej. Są to wszystkie informacje o osobie, której tożsamość jest oczywista lub jej zidentyfikowanie nie wymaga wielkiego nakładu pracy, czasu czy kosztów, tak jak podaje ustawa: Oznacza to, że osoba ta nie musi być wskazana adfp0bU. Czy numer PESEL to dane wrażliwe? Czy jeśli wyciekną dane osobowe np. imię i nazwisko oraz numer PESEL to mamy podwyższony poziom ryzyka naruszenia naszych praw lub wolności? Na jednej z konfederacji w 2019 r. jeden z pracowników Urzędu Ochrony Danych Osobowych powiedział, że UODO, „zawsze będzie kwalifikował naruszenia związane z wyciekiem danych osobowych z numerem PESEL, jako naruszenie z wysokim ryzykiem naruszenia praw i wolności”. Głęboko się z tym nie zgadzam, ponieważ…. Czym jest numer PESEL? Powszechny Elektroniczny System Ewidencji Ludności czyli PESEL jest centralnym rejestrem państwowym prowadzonym na mocy przepisów dotyczących ewidencji ludności. Rejestr służy do gromadzenia podstawowych informacji identyfikujących tożsamość i status administracyjno-prawny obywateli polskich oraz cudzoziemców zamieszkujących na terenie Polski. Dlaczego „dane osobowe” a nie „dane osobowa”? PESEL jest 11-cyfrowy symbolem numerycznym jednoznacznie identyfikujący konkretną osobę fizyczną. Składa on się z następujących informacji: data urodzenie osoby (cyfry od 1 -6) liczba porządkowa (cyfry od 7-10) składająca się z numerem serii oraz płci (cyfra 10) cyfra kontrolna (11) oraz fakt, że numer PESEL należy do rejestru państwowego Zatem numer PESEL niesie za sobą, nie jedną, a aż cztery informacje, dlatego można mówić o numerze PESEL jako „danych osobowych”. Kto jest w posiadaniu mojego numeru PESEL? Całkiem prawdopodobne jestem, że następujące podmioty, czy rodzaje podmiotów dysponują naszym numerem PESEL: minister właściwy ds. informatyzacji, urzędy stanu cywilnego, organy gminy, szpitale i inne zakłady opieki zdrowotnej udzielające świadczeń medycznych, ZUS, oświata (od szkoły podstawowej, średniej po uczelnie wyższe), banki, zakłady ubezpieczeń, wszyscy pracodawcy, większość zleceniodawców, organy podatkowe, zakłady gospodarki komunalnej, starostowie, dostawcy usług powszechnych takich jak: wodociągi, zakłady energetyczne, zakłady szkodnictwa, operatorzy telekomunikacyjni (czy dostawcy usług telefonicznych i internetowych) oraz wiele przedsiębiorców, z którymi zawieraliśmy umowy cywilne (głównie zakupu usług czy towarów). Jak widać, krąg administratorów jaki jest uprawniony do przetwarzania naszych numerów PESEL jest ogromny i praktycznie nieskończony. Do tego (jeszcze nie wielka to część społeczeństwa), ale coraz więcej z nas dysponuje numerami PESEL osób których nie znamy lub możemy nie znać. Jest on zawarty w podpisie elektronicznym z kwalifikowanym certyfikatem zaszyty w plikach elektronicznych jakie często przechowujemy na naszych komputerach. Co można zrobić mając numer PESEL? W sumie, to nie za wiele możemy zdziałać będąc w posiadaniu samego numeru PESEL. Mówi on nam tylko, że mamy do czynienia z osobą fizyczną (nawet nie wiemy czy ona żyje), kiedy się urodziła i jakiej jest płci. Oczywiście numer PESEL zazwyczaj nie występuje sam. Przeważnie towarzyszą mu inna dane takiej jak: imię, nazwisko, adres zamieszkania lub zameldowania, nr dokumentu tożsamości. Powyższy zestaw danych, wystarczający, aby przygotować pisemną umowę cywilną z osobą fizyczną. Specjalnie napisałem „przygotować” umowę, a nie zawrzeć umowę. Bo jak można zawrzeć skutecznie umowę z „danymi osobowymi” nie znając lub nie mając pewności co do tożsamości, która się tymi danymi posługuje? Zmiana paradygmatu To w tym miejscu powinien nastąpić przełomowy punkt w myśleniu o numerze PESEL. Nie fakt posiadania, czy wycieku tego numeru powinno być złem i ryzykiem samym w sobie. To nierzetelni przedsiębiorcy, czy pracownicy podmiotów publicznych, którzy nienależycie weryfikują tożsamość osoby, która się posługuje tym numerem PESEL, powinny być „ścigani” przez organy do tego powołane (w tym Prezesa UODO). Weryfikacja tożsamości osoby, szczególnie w Internecie, przy korzystaniu z usług drogą elektroniczną, usług publicznych czy zawieraniu umów na odległość, jest najważniejszym procesem przetwarzania danych osobowych. A stopień głębokości tej weryfikacji powinien być adekwatny do ryzyka dla osoby, jakie może wiązać się z błędnym zweryfikowaniem jej tożsamości. Stawiam więc pytanie retoryczne: który z administratorów w swoich ogromnych RCP’ach, czy systemach zarządzania, naprawdę zarządza procesami weryfikacji tożsamości? Tomasz Izydorczyk Tomasz Izydorczyk redaktor naczelny i wydawca Nasz Czytelnik na infolinii Monedo dowiedział się, że PESEL może być przesyłany w zwykłym mailu, gdyż “nie należy do danych wrażliwych”. Nasz Czytelnik jest oburzony i ma sporo racji, ale czy na pewno pani z infolinii popełniła błąd zaliczając PESEL do danych niewrażliwych? Wyjaśnijmy to sobie raz a dobrze. Czym są “dane wrażliwe”? Pojęcie “danych wrażliwych” wywołuje więcej emocji niż to konieczne. Co jakiś czas Czytelnicy wytykają nam błędy polegające na tym, że nadużywamy tego pojęcia. Obserwujemy też przepychanki pomiędzy czytelnikami, albo niezrozumienie pomiędzy pracownikami różnych firm a ich klientami. Dlaczego jest tak dużo problemu z pojęciem “dane wrażliwe”? Odpowiedź jest prosta. Termin “dane wrażliwe” jest używany przez różnych ludzi w różnych znaczeniach. To powoduje nieporozumienia. Prawnicy i specjaliści od ochrony danych osobowych pod pojęciem “dane wrażliwe” rozumieją dane wymienione w art. 27 Ustawy o ochronie danych osobowych. W tym znaczeniu “dane wrażliwe” oznaczają dane związane z pochodzeniem, wyznawaną religią, poglądami politycznymi, stanem zdrowia, nałogami czy wyrokami dotyczącymi danej osoby. Specjaliści od bezpieczeństwa i wielu “zwykłych ludzi” pod pojęciem “dane wrażliwe” rozumie takie dane, które generalnie należy chronić aby uniknąć różnych problemów. Tak rozumiane pojęcie “dane wrażliwe” jest często tłumaczeniem z języka angielskiego (sensitive data, sensitive information), a w różnych krajach anglojęzycznych może mieć ono nieco inne znaczenie. Ba! Pojęcie sensitive data może być różnie interpretowane np. w różnych stanach USA. Generalnie jednak będzie chodziło o takie informacje na temat danej osoby, których ujawnienie pozwala ukraść tożsamość lub przynajmniej znacznie obniżyć poziom czyjejś prywatności. PESEL-i trzeba pilnować! Czy numer PESEL jest daną wrażliwą? Ujawnia on datę urodzenia i płeć. Identyfikuje osobę jednoznacznie i może być używany przy autoryzacji różnych czynności, np. spięcia aplikacji mobilnej banku z rachunkiem klienta. To oznacza, że… PESEL nie jest daną wrażliwą w rozumieniu art. 27 ustawy o ochronie danych gdyż nie ujawnia on tak intymnych spraw jak pochodzenie, poglądy czy stan zdrowia; PESEL jest daną wrażliwą w rozumieniu większości ludzi, gdyż może on posłużyć do autoryzowania pewnych czynności (np. przydaje się przy wzięciu pożyczki albo dokonywaniu zmian na koncie bankowym). PESEL powinien być szczególnie chroniony (choć dobrze wiemy, że bardzo często tak nie jest — przykładem są studenci, wspólnicy spółek i urzędnicy z kwalifikowanym podpisem elektronicznym, ponieważ ich pesele można znaleźć we właściwościach podpisu). Z punktu widzenia bezpieczeństwa, niezbyt dobrym pomysłem jest proszenie klienta o przesyłanie tej informacji e-mailem. Ale jednocześnie stwierdzenie, iż PESEL nie jest “daną wrażliwą”, może być uznane za merytorycznie poprawne choć nadal powinno ono stanowić wytłumaczenia dla niskich standardów bezpieczeństwa. Ciekawostka Ustawa o ochronie danych nie zawiera słów “dane wrażliwe”. Wiedzieliście? Artykuł 27 dotyczy danych… ….ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz danych dotyczących skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym. Słowo “wrażliwe” nie występuje w ustawie ani razu (sprawdźcie sobie przez ctrl+F). Po prostu prawnicy “zawłaszczyli sobie” pojęcie “dane wrażliwe” w odniesieniu do czegoś, co właściwie powinniśmy nazywać “danymi o których mowa w art. 27 ustawy o ochronie danych” (i takie pojęcie znajduje się np. w rozporządzeniach do ustawy). Natomiast językowy nawyk prawników by dane z art. 27 nazywać “wrażliwymi”, pozwala niektórym osobom wygłaszać mądre zdania w rodzaju “PESEL nie jest daną wrażliwą”. Tak zwany “język prawniczy” nie jest jedynym słusznym językiem na ziemi. Nie zawsze jest on tak precyzyjny jak prawnicy przekonują, a czasem jest on nawet używany do maskowania niewygodnych rzeczy. Jeśli czytają nas teraz prawnicy-puryści to bardzo ich przepraszamy, ale musimy to napisać. PESEL jest daną wrażliwą, która powinna być chroniona, a pani z infolnii Monedo używała tylko pewnego prawniczego pojęcia aby zamaskować praktykę niezalecaną. PS. Wiemy, że oprócz prawników-purystów istnieją też inżynierowie-puryści (to jest “przewód” a nie “kabel”). Potrafią być równie irytujący. Przeczytaj także: Treść zapytania godz. 21:39 Sosnowiec, Śląskie Wyjaśnienie sytuacji Mam poważne obawy przed udostępnianiem danych wrażliwych dla GUS-u, w kontekście wycieku danych z ABW , czy KSSiP. Nie mam żadnych gwarancji ze również z GUS-u nie wyciekną dane umożliwiające różnym hochsztaplerom wykorzystanie tych danych dla różnych oszustw. Jak identyfikowano obywateli podczas spisów gdy nie funkcjonowały numery pesel? Chcę dodać odpowiedź! Jeśli jesteś prawnikiem Zaloguj się by odpowiedzieć temu klientowi Jeśli Ty zadałeś to pytanie, możesz kontynuować kontakt z tym prawnikiem poprzez e-mail, który od nas otrzymałeś. Dodaj odpowiedź