500 + a ochrona danych osobowych

Przy okazji programu „Rodzina 500 plus” bardzo wyraźnie zarysowała się różnica pomiędzy zgłoszeniem, a rejestracją zbiorów baz danych w rejestrze prowadzonym przez Generalnego Inspektora Ochrony Danych Osobowych (GIODO). Wszystko bowiem, dotyczy rodzaju (kategorii) zbieranych danych osobowych.

Zgłoszenie w rejestrze dotyczy tzw. danych zwykłych np. imię i nazwisko, adres zamieszkania czy numer PESEL. Zgłoszenie stanowi wyłącznie informację dla GIODO, że administrator danych osobowych przetwarza taką kategorię dany osobowych i wdrożył procedury dotyczące ochrony ich przetwarzania. Od momentu zgłoszenia np. wysłania wniosków do GIODO, administrator spełnił swój obowiązek ustawowy i może legalnie prowadzić swoją działalność.

Odmienna sytuacja jest w przypadku kiedy, administrator oprócz zwykłych danych osobowych, przetwarza tzw. dane osobowe wrażliwe np. przynależność partyjną, orientację seksualną czy stan zdrowia. W przypadku przetwarzania wrażliwych danych osobowych, chwilą w której administrator danych osobowych może legalnie prowadzić swoją działalność jest rejestracja zbiorów baz danych przez GIODO, która zazwyczaj trwa około 3 miesięcy od momentu zgłoszenia zbiorów. Rejestracja jest potwierdzana decyzją GIODO. Warto również dodać, że jakiekolwiek działania na danych osobowych wrażliwych przed rejestracją są niezgodne z prawem. Zbiory danych osobowych dotyczące programu „Rodzina 500 plus” z pewnością będą zbiorami danych wrażliwych. Wynika to przede wszystkim z faktu, że we wnioskach rodzice będą musieli wypełnić pola dotyczące stanu zdrowia swoich dzieci.

Mając na uwadze powyższe, gminy jako administratorzy danych programu, nie będą w stanie przetwarzać danych osobowych przed jego planowanym wejściem w życie tj. 1 kwietnia 2016 r.