Wymóg przedłożenia Kart Lokalizacji Pasażera, musi ponadto uwzględniać przepisy rozporządzenia RODO i określone w nim wymogi w zakresie ochrony danych osobowych. Oznacza to, że cele w jakich przetwarzane są te dane powinny zostać konkretnie określone w przepisach. Na tym polega zasada legalności działań administracji publicznej.
Konstytucyjne prawo ochrony danych osobowych
Rzecznik przypomina, że zgodnie z Konstytucją RP nikt nie może być obowiązany inaczej niż na podstawie ustawy do ujawniania informacji dotyczących jego osoby. A władze publiczne mogą pozyskiwać, gromadzić oraz udostępniać wyłącznie takie informacje o obywatelach, które są niezbędne w demokratycznym państwie prawnym. Nie mogą zbierać „wygodnych” informacji o osobie. To gwarantuje ochronę jej prywatności.
Z orzecznictwa Trybunału Konstytucyjnego wynika, że warunki dopuszczalności przetwarzania danych osobowych to są sprawy istotne, które muszą zostać uregulowane w ustawie. W sposób szczególnie precyzyjny przepisy ustawy powinny określać warunki przetwarzania danych dotyczących sfery intymności jednostki. Dlatego niedopuszczalne jest dowolne określenie w rozporządzeniu zakresu danych, które mogą być przetwarzane - musi on wynikać z przepisów ustawy.
Rozporządzenie może regulować tylko niektóre sprawy szczegółowe i techniczne związane z przetwarzaniem danych osobowych. Nie może jednak wyznaczać zakresu ingerencji w autonomię informacyjną jednostki. Dotyczy to w szczególności zakresu danych, które mogą być przetwarzane.
Inne wątpliwości RPO
Należy zwrócić uwagę, że aktualne przepisy nie przewidują regulacji dotyczących przypadków udostępniania pasażerom kart papierowych, tak jak to wynikało z rozporządzenia wydanego w maju 2021 r. W związku z tym pojawiają się dodatkowe pytania dotyczące przetwarzania danych osobowych z KLP w sytuacji wprowadzania kart do systemu elektronicznego. Kto w takich sytuacjach jest administratorem danych osobowych; czy realizowany jest obowiązek informacyjny wynikający z RODO; jak chronione są dane osobowe; przez jaki okres przechowywane są karty papierowe?
Z tych wszystkich powodów RPO prosi ministra zdrowia o wyjaśnienia. W szczególności o odniesienie się do wątpliwości co do zakresu udostępniania danych osobowych w KLP, podstawy prawnej przetwarzania danych osobowych, a także zasad przetwarzania danych w odniesieniu do kart papierowych.
