PESEL urzędników słabiej chroniony w internecie

W dziennikach urzędowych części ministrów i województw znajdziemy nie tylko akty prawne, lecz także dane osobowe urzędników. Od 1 stycznia br. zdecydowana większość tych dzienników ukazuje się jedynie w wersji elektronicznej. Zgodnie z ustawą o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych (Dz.U. z 2011 r. nr 197, poz. 1172 ze zm.) podstawę do opublikowania aktu stanowi on sam w formie dokumentu elektronicznego opatrzonego bezpiecznym podpisem elektronicznym.

W efekcie każdy internauta, który zajrzy do dziennika urzędowego, może sprawdzić, kto podpisał dany dokument. Problem w tym, że obok imienia i nazwiska urzędnika odpowiedzialnego za elektroniczne podpisanie dokumentu oraz danych urzędu w sieci znajdziemy również PESEL.

- Nie ma obowiązku umieszczania numerów PESEL w kwalifikowanych certyfikatach osób zatrudnionych w administracji publicznej, opatrujących podpisem elektronicznym dokumenty - zauważa dr inż. Agnieszka Gryszczyńska z Wydziału Prawa i Administracji Uniwersytetu Kardynała Stefana Wyszyńskiego.

Dodaje, że PESEL może się znaleźć w takim certyfikacie, ale jako element dodatkowy. Tyle że w przypadku dzienników urzędowych nie powinno to mieć miejsca, bo jest nieuzasadnione. Taką praktykę stosują jednak m.in. minister nauki i szkolnictwa wyższego, szef resortu administracji i cyfryzacji czy minister rolnictwa i rozwoju wsi.

- Umieszczanie w certyfikatach pracowników podmiotów publicznych numerów PESEL jest niewłaściwe i stanowi nieproporcjonalne do zamierzonego celu przetwarzania wkroczenie w sferę prywatności takiej osoby - tłumaczy dr inż. Gryszczyńska.

Jej zdaniem w przypadku dokumentów elektronicznych powinno się stosować te same standardy, co w odniesieniu do papierowych.

- Tam zakres danych dotyczących osoby podpisującej dokument jest znacznie węższy i obejmuje zwykle tylko imię, nazwisko, zajmowane stanowisko oraz określenie nazwy i adresu urzędu - stwierdza nasza rozmówczyni.

Ta praktyka może dziwić: PESEL jako numer jednoznacznie identyfikujący osobę podlega bowiem reżimowi ustawy o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 ze zm.).

O stanowisko w tej sprawie poprosiliśmy generalnego inspektora ochrony danych osobowych. Czekamy na odpowiedź.

Ważne

PESEL ujawnia datę urodzenia (pierwsze sześć cyfr) oraz płeć (przedostatnia cyfra - parzysta lub zero to płeć żeńska, nieparzysta to płeć męska)

Piotr Pieńkosz

piotr.pienkosz@infor.pl