Wrócił spór o kserowanie dowodów osobistych? Prezes UODO podejmie przełomową decyzję

Wszystko za sprawą skargi złożonej na gruncie ogólnego rozporządzenia o ochronie danych osobowych (RODO) przez klienta jednej z instytucji finansowych. Twierdzi on, że kopia dokumentu tożsamości, który zawiera szeroki zakres danych osobowych, nie jest bankowi niezbędna do zawarcia i realizacji umów. A skoro tak, to zgodnie z wynikającą z RODO zasadą minimalizacji danych instytucja ta nie powinna wykonywać i przetwarzać kopii dowodów osobistych. Środowisko bankowe broni się i argumentuje, że kserokopie i skany dokumentów tożsamości są gromadzone ze względów bezpieczeństwa.

Problem podniesiony w skardze od lat budzi kontrowersje. Nawet w samej administracji brak jednoznacznej oceny praktyki banków. Doktor Maciej Kawecki z Ministerstwa Cyfryzacji nie potępia procedur bankowych, w ramach których zawarcie umowy z klientem uzależnione jest od udostępnienia przez tego ostatniego dokumentu tożsamości celem jego skopiowania. Jednak dr Edyta Bielak-Jomaa, prezes Urzędu Ochrony Danych Osobowych, na taką praktykę patrzy krytycznie. Już w 2015 r. zwracała uwagę, że gromadzenie w narażonych na ataki cyberprzestępców systemach bankowych kopii dowodów osobistych może być niepokojące w kontekście problemu kradzieży tożsamości. A wtedy nie było jeszcze RODO. Teraz ocena może być surowsza.

Pewne jest to, że rozstrzygnięcie, które podejmie prezes UODO, może znacząco wpłynąć na codzienną działalność banków. Tak jak wcześniej stało się to z operatorami telekomunikacyjnymi, którzy przez lata przy zawieraniu umów wymagali kopii dokumentów tożsamości. Kilkuletnia batalia doprowadzona do Naczelnego Sądu Administracyjnego – przeprowadzona przez generalnego inspektora ochrony danych osobowych – poskutkowała zmianą praktyki. Dziś np. Orange sam informuje na stronie internetowej, że nie gromadzi kopii dowodów osobistych. Czy do podobnego kroku zmuszone zostaną banki?©℗ C2–3