GIODO i problem z 500 plus, uchwalona ustawa o re/use. Przegląd (e)prawny, 26.02.2016

W lutym 2016 roku polski porządek prawny stanął przed wyzwaniami, które na lata zdefiniowały podejście do ochrony danych osobowych oraz ponownego wykorzystywania informacji sektora publicznego. Zbieg prac nad programem wsparcia rodzin 500 plus oraz nowelizacją przepisów o re-use stał się kluczowym momentem dla debaty o prywatności obywateli i transparentności państwa.

GIODO a wyzwania programu 500 plus

Wprowadzenie świadczenia wychowawczego 500 plus wywołało szereg pytań dotyczących bezpieczeństwa przetwarzania danych osobowych. Ówczesny Generalny Inspektor Ochrony Danych Osobowych (GIODO) wskazywał na konieczność zachowania szczególnej ostrożności przy gromadzeniu informacji o sytuacjach majątkowych rodzin. Kluczowym problemem była skala operacji oraz ryzyko nadmiarowości zbieranych danych, co wymusiło na ustawodawcy doprecyzowanie procedur weryfikacyjnych w oparciu o zasadę minimalizacji danych.

Ustawa o ponownym wykorzystywaniu informacji

Równolegle procedowana ustawa o ponownym wykorzystywaniu informacji sektora publicznego (tzw. ustawa o re-use) stanowiła odpowiedź na unijne dyrektywy dotyczące otwartości danych. Celem regulacji było umożliwienie obywatelom i przedsiębiorcom korzystania z zasobów informacyjnych państwa w celach komercyjnych i niekomercyjnych. Wprowadzone zmiany miały na celu:

• Zwiększenie przejrzystości działań administracji publicznej.
• Ułatwienie dostępu do danych w formatach nadających się do odczytu maszynowego.
• Zapewnienie równych szans w dostępie do informacji publicznej.

Relacja między prywatnością a otwartością

Z punktu widzenia etyki oraz prawa, zderzenie tych dwóch obszarów wymagało wyważenia dwóch wartości: prawa do prywatności oraz prawa do informacji. GIODO wielokrotnie podkreślał, że otwartość danych sektora publicznego nie może odbywać się kosztem ochrony danych wrażliwych. W przypadku wdrażania systemów informatycznych obsługujących świadczenia socjalne, priorytetem pozostawało wdrożenie odpowiednich zabezpieczeń technicznych i organizacyjnych, które uniemożliwią dostęp osób nieuprawnionych do rejestrów rodzin.

Wnioski dla współczesnych systemów

Analiza sytuacji z 2016 roku pozwala wyciągnąć istotną lekcję: każde nowe rozwiązanie cyfrowe w administracji musi być projektowane z uwzględnieniem koncepcji Privacy by Design. Współczesne podejście do zarządzania danymi potwierdza, że sukces programów społecznych zależy nie tylko od ich sprawności operacyjnej, ale przede wszystkim od zaufania obywateli do państwa jako administratora ich danych osobowych. Transparentność, promowana przez ustawę o re-use, musi zatem zawsze współistnieć z rygorystycznym przestrzeganiem zasad ochrony prywatności.