Program 500+. Ochrona danych opóźni wypłatę pieniędzy?

Praca na danych wrażliwych bez rejestracji zagrożona jest więzieniem.
- Każdy z nas musi brać na siebie odpowiedzialność: albo świadomie łamie ustawę przez okres przejściowy, albo powie, że czeka do zarejestrowania zbioru przez GIODO - uważa Piotr Grudziński, dyrektor Miejskiego Ośrodka Pomocy Rodzinie we Włocławku, wcześniej główny informatyk urzędu, specjalista w dziedzinie bezpieczeństwa informacji i ochrony danych osobowych, doświadczony administrator bezpieczeństwa informacji.

Żeby móc zbierać i przetwarzać dane osobowe trzeba to wcześniej zgłosić Generalnemu Inspektorowi Ochrony Danych Osobowych, a jeśli są to dane wrażliwe - zbiór musi być przez GIODO zarejestrowany. W programie Rodzina 500+ będą to dane wrażliwe - o zdrowiu i niepełnosprawności. Bez informacji od GIODO, że zbiór został zarejestrowany, nie powinny być nawet przyjmowane wnioski o wypłatę pieniędzy. Bo przyjmowanie to już przetwarzanie.

- Współpracujemy z firmą informatyczną OTAGO, która robi oprogramowanie i zapewniła nas, że wszystko będzie, jak należy - mówi Olga Okrucińska, rzecznik MOPR w Toruniu. To ta jednostka zajmie się wypłacaniem 500 zł na dziecko.

- Wygląda to tak, że zgłaszamy Generalnemu Inspektorowi, jakie dane zbieramy i dopiero kiedy nam odpowie możemy na tym zbiorze pracować - wyjaśnia Alfred Józefiak, dyrektor brodnickiego MOPS. - Dopóki GIODO nie odpowie, zbiory nie powinny być tworzone.
Józefiak dodaje, że wystąpią do GIODO pewnie jeszcze w bieżącym tygodniu, ale na odpowiedź czeka się czasami miesiąc, czasami pół roku.

W GOPS w Łubiance jest administrator ochrony danych osobowych. - Dlatego w przypadku danych niewrażliwych nie mamy obowiązku zgłaszania do GIODO - wyjaśnia wójt Jerzy Zająkała. - Jednak będziemy też zbierać dane wrażliwe, a wtedy zbiór trzeba zarejestrować - nie ukrywa. Problem jest tylko taki, że wniosków od będzie prawie 2500. - To dużo i może rodzić obawy. Ale ja na dziś nie zgłaszam obaw - podkreśla wójt Łubianki.

Piotr Grudziński, dyrektor MOPR we Włocławku zaznacza, jednak, że póki ustawa nie wejdzie w życie, czyli przed 1 kwietnia nie można zgłosić zbioru do rejestracji, bo nie mogę podać podstawy prawnej.
- Przed rozpoczęciem przetwarzania danych musimy zarejestrować zbiór u GIODO. Dopiero po rejestracji możemy na nim pracować - wyjaśnia. - Problem w tym, że ustawodawca nie przewidział, że jako administrator danych musimy spełnić wymogi ustawy o ochronie danych osobowych.

Na pojawiające się w mediach obawy, że GIODO nie zdąży z zarejestrowaniem zbiorów zareagował resort pracy. W komunikacie
pisze wprost: "Podobnie jak do tej pory, gminy zgłoszą zbiory danych do GIODO i nie muszą czekać na potwierdzenie ich rejestracji, by rozpocząć nabór wniosków i wypłaty świadczeń od 1 kwietnia. Taka praktyka miała już miejsce np. przy wejściu w życie ustawy o ustaleniu i wypłacie zasiłków dla opiekunów (rok 2014) i ustawy o Karcie Dużej Rodziny (rok 2015). Wtedy gminy realizujące zgłaszały na bieżąco zbiory danych do GIODO i nigdy nie miało to wpływu na prawidłowe rozpoczęcie realizacji tych ustaw."

- Niech się zapoznają z art. 46 ustawy o ochronie danych osobowych - replikuje Grudziński. - Możemy rozpocząć przetwarzanie po zarejestrowaniu zbioru, chyba że ustawa zwalnia z obowiązku zgłoszenia zbioru do rejestracji. A nas ustawa z tego nie zwalnia.

Generalny Inspektor Ochrony Danych Osobowych zapowiedział, że wyda w tej sprawie oficjalny komunikat. Wczoraj w biurze prasowym powiedziano nam, że stanie się to w najbliższym czasie. Może w tym tygodniu.

Gronkiewicz-Waltz o 500+: Chcemy jak najszybciej wypłacać pieniądze, wideo: TVN24/x-news