Biuletyn Informacji Publicznej RPO

• Od funkcjonariuszy i pracowników Policji pobiera się odciski linii papilarnych oraz wymazy ze śluzówki policzków, usuwane ze zbiorów danych po 5 latach od odejścia ze służby
• Według Rzecznika Praw Obywatelskich jest to sprzeczne z wyrażoną w RODO zasadą minimalizacji i ograniczonego przechowywania danych
• Zastępca RPO Stanisław Trociuk występuje o ocenę sprawy do prezesa Urzędu Ochrony Danych Osobowych Mirosława Wróblewskiego

W 2020 r. RPO w wystąpieniu do MSWiA wskazał m.in. na wątpliwości konstytucyjne dotyczące obowiązujących przepisów oraz konieczność podjęcia przez MSWiA inicjatywy ustawodawczej w celu dostosowania ich dostosowania do standardów konstytucyjnych.

W odpowiedzi podkreślono, że stosownie do § 3 ust. 2 rozporządzenia MSWiA z 24 lipca 2020 r. w sprawie pobierania odcisków linii papilarnych oraz wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji na wniosek Komendanta Centralnego Biura Śledczego Policji lub Komendanta Biura Spraw Wewnętrznych Policji, Komendant Główny Policji może:

• polecić kierownikowi jednostki organizacyjnej Policji odstąpienie od pobrania od funkcjonariusza odcisków linii papilarnych lub wymazu ze śluzówki policzków, a w przypadku gdy odciski linii papilarnych oraz wymazy ze śluzówki policzków zostały już pobrane, polecić zniszczenie ich, albo
• w terminie 30 dni polecić dyrektorowi CLKP usunięcie i zniszczenie odpowiednio odcisków linii papilarnych funkcjonariusza ze zbiorów danych daktyloskopijnych oraz profilu DNA i próbki biologicznej ze zbioru danych DNA, jeżeli zostały do tych zbiorów wprowadzone.

Zgodnie z rozporządzeniem, kierownik jednostki organizacyjnej Policji, w której pełni służbę funkcjonariusz lub jest zatrudniony pracownik, po przeanalizowaniu zakresu zadań podejmuje decyzję o pobraniu odcisków linii papilarnych lub wymazu ze śluzówki policzków.

Przepisy dotyczące pobierania odcisków palców i DNA np. w Holandii, Austrii, Kanadzie czy Wlk. Brytanii oparte są na zasadzie dobrowolności, a ich usunięcie z systemu następuje niezwłocznie po życzeniu zainteresowanego. Charakter tych danych w bazie w wymienionych krajach jest anonimowy.

Z najnowszej korespondencji do RPO wynika, że w Policji ukształtowała się praktyka, że dane dotyczące linii papilarnych i DNA podlegają usunięciu ze zbiorów dopiero po 5 latach od odejścia funkcjonariusza ze służby. Przykładem może być sprawa b. funkcjonariusza, który od 3 lat jest na emeryturze, a jego starania o usunięcie danych zakończono informacją CLKP, że będą usunięte w 2027 r. - po 5 latach od odejścia. Zainteresowany podkreśla, że usunięcie danych powinno następować niezwłocznie po odejściu ze służby.

W ocenie RPO taka praktyka koliduje z zasadą minimalizacji i ograniczonego przechowywania danych osobowych (art. 5 ust. pkt 1 lit. c i e RODO). 

Dlatego ZRPO prosi Prezesa UODO o zbadanie zasadności tej praktyki i jej zgodności z przepisami ochrony danych osobowych. Zwraca się również o ocenę rozporządzenia MSWiA z 24 lipca 2020 r. pod kątem zgodności z przepisami o ochronie danych osobowych. 

WZF.7043.12.2025