Prezes Urzędu Ochrony Danych Osobowych (UODO) skierował do Ministra Finansów wystąpienie, w którym przedstawił swoje wątpliwości związane z powszechnym dostępem do danych osobowych zgromadzonych w CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej). Organ nadzorczy zawnioskował o wprowadzenie zmian legislacyjnych w tym zakresie. Zdaniem regulatora, model funkcjonowania rejestru (utworzonego w 2011 roku) nie jest adekwatny do współczesnych metod przetwarzania danych i nie uwzględnia nowych zagrożeń dla prywatności wynikających z rozwoju technologii.
Powszechny dostęp do publicznych rejestrów
Od pewnego czasu, coraz częściej zwraca się uwagę na ryzyka związane z powszechnym i swobodnym dostępem do publicznych rejestrów i ewidencji. Prowadzona na ten temat dyskusja daleka jest jednak od konsensusu. Z jednej strony, oczywistym jest, że takie rejestry zawierają dużo danych osobowych, co może rodzić ryzyko niewłaściwego ich wykorzystania. Z drugiej strony, jawność takich rejestrów pełni ważną rolę w obrocie. W ostatnim czasie głośno było m.in. o powszechnym dostępie do elektronicznych ksiąg wieczystych, o czym pisaliśmy w artykule w ubiegłym miesiącu.
Prezes UODO zwrócił uwagę na kolejny rejestr – CEIDG, tj. ewidencję osób fizycznych prowadzących działalność gospodarczą. W opublikowanym 8 sierpnia wystąpieniu, organ nadzorczy wskazał dlaczego potrzebne są zmiany w zakresie funkcjonowania CEIDG.
Dane w CEIDG = dane osobowe
W CEIDG gromadzone są informacje na temat przedsiębiorców będących osobami fizycznymi, a więc ich dane osobowe. Prezes UODO zwrócił uwagę w swoim wystąpieniu, że charakterystyczne dla działalności gospodarczej prowadzonej przez osoby fizyczne jest częste prowadzenie jej w miejscu zamieszkania. W takiej sytuacji, umieszczony w ewidencji adres prowadzenia działalności jest równocześnie adresem zamieszkania przedsiębiorcy. Organ nadzorczy zaznaczył, że sytuacja, w której w publicznie dostępnym rejestrze, znajdują się adresy osób fizycznych zagraża życiu prywatnemu i rodzinnemu tych osób, w szczególności w przypadku osób pełniących funkcje publiczne bądź prowadzących określone rodzaje działalności.
Przede wszystkim zmiany w zakresie danych adresowych
Zdaniem Prezesa UODO, najpoważniejszym problemem związanym z CEIDG jest właśnie powszechny dostęp do danych adresowych przedsiębiorców i to on powinien być rozwiązany w pierwszej kolejności. Organ nadzorczy zaproponował rozwiązania legislacyjne, które w jego ocenie ułatwiłyby ochronę prywatności przedsiębiorców. Wśród nich znajdują się m.in.: możliwość zastrzeżenia adresu przez przedsiębiorcę, dobrowolność podawania adresu, czy też wnioskowy tryb udzielenia dostępu do danych adresowych przedsiębiorców. W ostatnim przypadku, dane adresowe, choć obecne w ewidencji, miały by być udostępniane jedynie na wniosek.
Regulator wyraził również wątpliwości wobec przepisów nakazujących przechowywanie w CEIDG danych byłych przedsiębiorców przez okres aż 10 lat od ich wykreślenia z ewidencji. Organ nadzorczy zaznaczył, że rozumie konieczność pozostawienia danych w rejestrze (m.in. dla celów dochodzenia roszczeń), ale wyraził wątpliwości, czy koniecznym i słusznym jest publiczny i powszechny dostęp do danych byłych przedsiębiorców przez tak długi czas.
Źródło:
