Zdaniem UODO podawanie imienia ojca do celów identyfikacji nie jest potrzebne

W świetle stosowania ogólnego rozporządzenia o ochronie danych osobowych, pozytywnie ocenić należy systematyczną rezygnację projektodawców z przyjmowania przepisów stanowiących podstawy prawne do przetwarzania danych dotyczących osób trzecich do identyfikacji osób fizycznych.

Organ nadzorczy skutecznie wpłynął na rezygnację z praktyki polegającej m.in. na wymaganiu podania w celu identyfikacji imienia ojca, czyli danych osoby trzeciej.

Czytaj także: Prezes UODO rozpoczyna XV edycję programu „Twoje dane – Twoja sprawa”

Prezes UODO o możliwościach identyfikacji osób

To nie jest właściwe, skoro do potwierdzenia tożsamości służyć mogą inne identyfikatory przyporządkowane bezpośrednio osobie (jak np. numer PESEL, numer i seria dokumentu tożsamości).

Identyfikacja osoby poprzez dane jej rodzica jest reliktem, wobec innych możliwości ustanowionych w systemie prawnym na przestrzeni ostatnich dekad.

Taka praktyka nie znajduje też uzasadnienia z punktu widzenia zasad dotyczących przetwarzania danych osobowych, zwłaszcza zasady minimalizacji. Na aspekt ten prezes UODO zwrócił uwagę w licznych opiniach legislacyjnych. 

Organ nadzorczy konsekwentnie zwracał uwagę na przedstawiony powyżej problem i dostrzegł potrzebę zmiany przepisów i systematyczną rezygnację z ww. danych identyfikacyjnych.

Czytaj także: Rosnące wyzwania dla samorządów związane z ochroną danych wymagają współpracy z UODO

Infolinia UODO 606-950-000 czynna w dni robocze od: 10:00-14:00