OPUBLIKOWANO: KWIECIEŃ 2015
Dane wrażliwe w żłobku niepublicznym
Opracował: Łukasz Zegarek, prawnik, ekspert kancelarii prawnej Lex Artist, specjalizujący się w dziedzinie ochrony danych osobowych
Podstawa prawna:
- Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2014 poz. 1182 ze zm.),
- Ustawa z dnia 4 lutego 2011 r. o opiece nad dziećmi w wieku do lat 3 (t.j. Dz.U. z 2013 r. poz. 1457),
- Ustawa z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (t.j. Dz.U. z 2013 r. poz. 947 ze zm.),
- Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. z 2004 r. Nr 100 poz. 1024).
Każdy żłobek otaczający opieką wychowanków, realizując zadania dydaktyczno-wychowawcze, przetwarza dane osobowe. Są to w głównej mierze informacje dotyczące maluchów, ich rodziców oraz opiekunów. Zebrane informacje stanowią fundament funkcjonowania placówki. W Ustawie o ochronie danych osobowych zostały wyróżnione dwie kategorie danych osobowych: dane zwykłe oraz dane wrażliwe (szczególnie chronione, sensytywne, intymne). Jakie rodzaje danych należy uznać za dane wrażliwe? Kiedy można przetwarzać je w sposób legalny? Czy wśród danych osobowych przetwarzanych przez placówkę znajdują się dane wrażliwe? W jaki sposób je chronić, aby nie narazić się na odpowiedzialność karną za naruszenie obowiązku właściwego zabezpieczenia danych?
Pojęcie danych wrażliwych
W art. 27 ust. 1 uodo. zostały wymienione kategorie danych, które należy zaliczyć do danych wrażliwych. Wyliczenie to jest enumeratywne, czyli przedstawiony w przywołanym przepisie katalog ma charakter zamknięty. Ustawodawca za dane szczególnie chronione uznaje:
- informacje ujawniające pochodzenie rasowe lub etniczne,
- poglądy polityczne,
- przekonania religijne lub filozoficzne,
- przynależność wyznaniową, partyjną lub zawodową,
- dane o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym,
- dane dotyczące skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym.
Z całą pewnością do katalogu danych wrażliwych nie należy zaliczać informacji „drażliwych”, czyli np. informacji o wieku, stanie cywilnym, majątku czy numerze konta bankowego.
Ważne!
Co do zasady przetwarzanie danych wrażliwych jest zakazane. Wyjątki od tej reguły przewiduje art. 27 ust. 2 pkt 1–10 Ustawy. W przypadku żłobka w większości sytuacji przesłankę legalizującą przetwarzanie przez nie danych szczególnie chronionych będzie stanowił przepis prawa bądź wyrażona na piśmie zgoda osoby, której dane dotyczą.
