GIODO: numery ksiąg to dane osobowe

Na stronie Generalnego Inspektora Ochrony Danych Osobowych opublikowano wyniki kontroli dotyczącej przetwarzania danych osobowych w powiatowych wydziałach geodezji.

Jak napisano w wynikach kontroli, inspektorzy wykazali, że starostowie stosują odmienną praktykę przy udostępnianiu danych osobowych z EGiB w zakresie traktowania określonych informacji jako dane osobowe. Część z nich, realizując zasadę jawności informacji zawartych w operacie ewidencyjnym, udostępnia w formie tzw. wypisu o niepełnej treści, który może być wydany każdemu, informacje, jakimi są numery ksiąg wieczystych. Inni natomiast informacje te traktują jako dane osobowe i nie udostępniają ich każdemu, kto o nie wystąpi.

Tymczasem GIODO podkreśla, że numery ksiąg wieczystych niewątpliwie stanowią dane osobowe w rozumieniu przepisów ustawy o ochronie danych osobowych. Pogląd ten znajduje odzwierciedlenie nie tylko w stanowiskach samego inspektora, ale także w wyrokach sądów administracyjnych. „Łatwość dostępu do informacji, które przyporządkowane są numerowi księgi wieczystej, niesie ze sobą ryzyko wykorzystania tak pozyskanych danych w sposób bezprawny i ze szkodą dla osób, których te dane dotyczą. Potwierdzają to sytuacje mające coraz częściej miejsce, w których dane osobowe, w tym numer PESEL czy wielkość zaciągniętego kredytu oraz jego walutę, pozyskane przy przeglądaniu księgi wieczystej poprzez internet służą do profilowania osób fizycznych, a następnie wykorzystywania sprofilowanych danych np. w celach marketingowych” – czytamy w wynikach kontroli.

Biorąc pod uwagę te ustalenia, GIODO wystąpił w sierpniu ubiegłego roku do ministra spraw wewnętrznych i administracji o podjęcie inicjatywy ustawodawczej w celu zmiany przepisów dotyczących ewidencji gruntów i budynków w zakresie jawności numerów ksiąg wieczystych.

Kontrola GIODO wykazała także kilka innych uchybień. Stwierdzono np.:
• niezastosowanie środków kryptograficznej ochrony danych przekazywanych ARiMR, WINGiK-om czy ANR;
• że dokumentacja zawierająca dane osobowe właścicieli i władających nieruchomością była przechowywana w sposób umożliwiający osobom nieuprawnionym dostęp do tych informacji (tj. na otwartych regałach);
• niespełnianie wymogów przewidzianych dla polityki bezpieczeństwa;
• brak zapewnienia przez system służący do przetwarzania danych osobowych daty pierwszego wprowadzenia danych oraz identyfikatora użytkownika wprowadzającego te dane;
• udostępnianie kopii dokumentów uzasadniających wpisy do bazy danych operatu ewidencyjnego bez odnotowania tego faktu w stosownym rejestrze.

Wyniki kontroli

JK