pobierz

Transkrypt

pobierz
Warszawa, 2 września 2016 r.
Dane osobowe – wnoszący petycję
nie wyraził zgody na ujawnienie na stronie internetowej swoich danych osobowych
p. Anna Streżyńska
Minister Cyfryzacji
Petycja o rozważenie zasadności wprowadzenia możliwości uwierzytelniania przy posługiwaniu się
danymi osobowymi
Szanowna Pani Minister,
Obecnie mimo rygorystycznych przepisów dotyczących ochrony danych osobowych zdarzają się
przypadki ich wycieku i w praktyce każdy może stać się ofiarą kradzieży tożsamości. Może do niej
dojść także w sposób niezawiniony przez właściciela danych. Dane osobowe przetwarzane są w
sposób masowy w systemach elektronicznych, co dodatkowo zwiększa prawdopodobieństwo ich
wycieku do osób nieuprawnionych.
Oprócz obecnie stawianych wymagań dotyczących ochrony danych osobowych państwo mogłoby
skuteczniej chronić obywateli przed nieuprawnionym wykorzystaniem tych danych. Warto rozważyć
czy nie byłoby zasadne wprowadzenie możliwości uwierzytelniania przy posługiwaniu się danymi
osobowymi w sytuacjach wywołujących istotne skutki prawne lub finansowe. Uwierzytelnianie
mogłoby odbywać się w ten sposób, że kod potwierdzający weryfikację tożsamości uzyskiwałoby się
po podaniu numeru PESEL i hasła znanego właścicielowi danych. Informacja o dokonanym
uwierzytelnieniu byłaby przechowywana w systemie a wygenerowany kod umieszczany np. na
umowie stanowiłby potwierdzenie poprawnej weryfikacji tożsamości. W ten sposób szczególnego
znaczenia nabierałaby nie tyle sama ochrona danych osobowych, co ochrona hasła lub innego
narzędzia autoryzacji. Hasło to mogłoby być w dowolnym momencie zmienione przez właściciela
danych. Dodatkowo, o każdej próbie uwierzytelnienia właściciel danych mógłby być informowany
przy pomocy SMS lub wiadomości e-mail. Brak uwierzytelnienia zwalniałby automatycznie właściciela
danych z odpowiedzialności za skutki ich nieuprawnionego użycia.
Skala przestępstw popełnianych przy nieuprawnionym wykorzystaniu danych osobowych powoduje
znaczne koszty społeczne. Ponoszone są też wydatki związane z zapewnieniem ochrony danych.
Pomimo tych nakładów rośnie liczba wycieków poufnych informacji, wśród których przeważającą
większość stanowią dane osobowe. Na utratę danych osobowych narażone są przede wszystkim
osoby starsze, ofiary wypadków lub przestępstw oraz osoby często posługujące się danymi - na
przykład przedsiębiorcy lub osoby pełniące funkcje publiczne.
.......................
Do wiadomości:
Generalny Inspektor Ochrony Danych Osobowych