Interwencja HFPC w sprawie tczewskiej Karty Miejskiej

Do Helsińskiej Fundacji Praw Człowieka wpłynęło pismo skierowane przez mieszkańca Tczewa, zaniepokojonego niektórymi aspektami funkcjonowania tczewskiej Karty Miejskiej. Z pisma tego wynika, że system obsługi Karty Miejskiej budzi wśród mieszkańców Tczewa wątpliwości co do jego zgodności z konstytucyjnym prawem do prywatności oraz z art. 51 Konstytucji określającym zasady tzw. autonomii informacyjnej jednostki, jak również z ustawą z dnia 29 sierpnia 1997 o ochronie danych osobowych (Dz. U. Nr 133, poz. 883).

Z informacji przekazanych przez mieszkańca Tczewa, wynika, że w Tczewie istnieje możliwość podróżowania środkami komunikacji miejskiej bądź za pomocą biletu jednorazowego bądź tzw. Karty Miejskiej działającej na zasadzie tzw. elektronicznej portmonetki. Warunkiem możliwości korzystania z tej drugiej jest wyrażenie zgody na przetwarzanie danych osobowych. W przypadku odmowy – tak jak miało to miejsce w przypadku zwracającego się do Fundacji mieszkańca Tczewa – korzystanie z Karty Miejskiej jest wykluczone, co pociąga za sobą znaczny wzrost kosztów związanych z korzystaniem ze środków komunikacji miejskiej.

Korzystanie z Karty Miejskiej, zgodnie z informacjami uzyskanymi z przesłanych do Fundacji dokumentów, wiąże się z obowiązkiem przykładania Karty Miejskiej do czytnika zarówno przy wsiadaniu jak i wysiadaniu z autobusu. Technicznie możliwym wydaje się zatem odtworzenie tras i czasu korzystania przez konkretnie oznaczone osoby korzystające z komunikacji miejskiej.

Z uwagi na fakt, że system obsługi Karty Miejskiej wiąże się z przetwarzaniem danych osobowych (w tym numeru PESEL, wizerunku oraz innych danych osobowych) na znaczną skalę, Helsińska Fundacja Praw Człowieka wystosowała pismo do Prezydenta Miasta Tczewa Pana Zenona Odya z pytaniem, czy rejestr stworzony na podstawie uzyskanych informacji zawartych we wioskach o udostępnienie Karty Miejskiej, został zgłoszony do Generalnego Inspektora Danych Osobowych (dalej: GIODO). Obowiązek taki wynika z art. 40 ustawy o ochronie danych osobowych. Jego wypełnienie umożliwia tym samym nadzór ze strony GIODO nad procesem przetwarzania i przechowywania danych umieszczonych w takich rejestrach.

W przesłanym do Helsińskiej Fundacji Praw Człowieka wniosku o wydanie Karty Miejskiej zawarta była klauzula, zgodnie z którą wnioskodawca wyraża zgodę na przetwarzanie danych osobowych dla potrzeb Systemu Karty Miejskiej w Tczewie. Klauzula ta nie zawiera jednak informacji, w jakim zakresie takie przetwarzanie mogłoby się odbywać. Zgodnie z art. 23 ust 1 ustawy o ochronie danych osobowych, przetwarzanie danych osobowych jest dopuszczalne tylko wtedy kiedy m.in. jest to konieczne do realizacji umowy lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą. Precyzyjne określenie zakresu przetwarzania danych pozwoli na wykluczenie m.in. możliwości wykorzystywania uzyskanych danych w sposób lub w celu niezgodnym z prawem.

Jednocześnie, korzystając z Biuletynu Informacji Publicznej funkcjonującego w ramach strony internetowej Urzędu Miasta Tczewa, napotkaliśmy trudności ze znalezieniem podstawy prawnej wprowadzenia tczewskiej Karty Miejskiej, pełnego regulaminu korzystania z niej oraz wyczerpujących informacji jej dotyczących, w szczególności wyjaśniających cel gromadzenia danych osobowych, sposób postępowania z zebranymi danymi i czasu przechowywania tych danych. Informacje te mogłyby być w sposób łatwy udostępnione poprzez zamieszczenie na stronie internetowej Urzędu Miasta. Niewątpliwie wyjaśniłoby to wiele wątpliwości obywateli co do zgodności z prawem funkcjonowania tczewskiej Karty Miejskiej i stanowiłoby wypełnienie funkcji informacyjnej obowiązków zawartych w ustawie o ochronie danych osobowych.

Helsińska Fundacja Praw Człowieka zwróciła się więc do Pana Prezydenta Odya z prośbą o wyjaśnienie powyższych wątpliwości związanych z funkcjonowaniem tczewskiej Karty Miejskiej. Pozwoli to spojrzeć na sprawę z szerszej perspektywy i na ustosunkowanie się Fundacji do powyższego problemu.

Joomla SEF URLs by Artio