Biuletyn Informacji Publicznej RPO

W środkach masowego przekazu pojawiły się doniesienia o wycieku danych z bazy PESEL. Początkowo informowano, że problem może dotyczyć nawet ok. 1,5 mln Polaków. W kolejnych dniach jednak podkreślano, że „wyciek” nie miał charakteru nielegalnego i wiązał się z czynnościami wykonywanymi przez kancelarie komornicze.

Do Biura Rzecznika Praw Obywatelskich wpłynęło jednak wiele skarg od zaniepokojonych obywateli z prośbą o wyjaśnienie tej sprawy. Przede wszystkim dotyczyły one możliwości wykorzystania danych do zaciągnięcia kredytu oraz podjęcia skutecznych działań przez właściwe organy państwowe, które w myśl Konstytucji RP są zobowiązane do zabezpieczenia danych zbieranych na temat obywatela.

Zgodnie z art. 6 ustawy z 24 września 2010 r. o ewidencji ludności rejestr PESEL jest centralnym zbiorem danych, prowadzonym przez ministra właściwego do spraw informatyzacji. Należy jednak zaznaczyć, że Minister Spraw Wewnętrznych i Administracji jest organem powołanym do ochrony bezpieczeństwa i porządku publicznego, w tym bezpieczeństwa związanego z ujawnianiem informacji gromadzonych na temat obywateli przez upoważnione do tego podmioty.

Raport Najwyższej Izby Kontroli z 14 kwietnia 2016 r., poświęcony zapewnieniu bezpieczeństwa działania systemów informatycznych wykorzystywanych do realizacji zadań publicznych wykazał, że informatyczne systemy ochrony danych osobowych nie zapewniają odpowiedniego poziomu bezpieczeństwa. W efekcie istnieje ryzyko, że działanie istotnych dla funkcjonowania państwa systemów teleinformatycznych zostanie zakłócone, a dane w nich się znajdujące trafią w niepowołane ręce.

Rzecznik zwrócił się o udzielenie informacji o prowadzonych działaniach mających na celu zapewnienie bezpieczeństwa informatycznego, a także o procedurach mających zapobiec podobnym sytuacjom w przyszłości.