Ochrona danych osobowych
Regulamin Ogólny Żołnierza WP
Pkt 478-486
1. Czym są dane osobowe
Dane osobowe stanowią wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania żyjącej osoby fizycznej. Informacje, które w połączeniu ze sobą mogą prowadzić do zidentyfikowania tożsamości danej osoby stanowią także dane osobowe.
- Zakres: dotyczy wyłącznie osób żyjących.
- Identyfikacja bezpośrednia: dane, które same w sobie wskazują osobę (np. imię i nazwisko, PESEL, numer służbowy).
- Identyfikacja pośrednia: pojedyncze informacje (np. stopień, funkcja, data urodzenia), które po zestawieniu ze sobą pozwalają ustalić tożsamość.
- Dane kontaktowe: adres, numer telefonu, e-mail.
- Cechy biometryczne: zdjęcie twarzy, odciski palców.
- Informacje wrażliwe: stan zdrowia, wyniki badań.
- Dane cyfrowe: lokalizacja GPS z urządzeń lub zdjęć.
2. Kiedy dochodzi do przetwarzania danych
W ramach działalności służbowej żołnierz przetwarza dane osobowe czyli między innymi zbiera je, utrwala, organizuje, porządkuje, przechowuje, adaptuje lub modyfikuje, pobiera, przegląda, wykorzystuje, ujawnia, rozpowszechnia, dopasowuje lub łączy, ogranicza, usuwa lub niszczy.
- Operacje wstępne: zbieranie, utrwalanie, organizowanie i porządkowanie.
- Bieżącą pracę: przechowywanie, adaptowanie, modyfikowanie, przeglądanie i wykorzystywanie.
- Udostępnianie: ujawnianie, rozpowszechnianie, dopasowywanie lub łączenie.
- Zakończenie pracy: ograniczanie, usuwanie lub niszczenie.
3. Bezpieczeństwo danych – obowiązki żołnierza
Żołnierz przetwarza dane osobowe w sposób zapewniający ich ochronę przed zagrożeniami takimi jak przypadkowe lub niezgodne z prawem zniszczenie, utrata, modyfikacja, nieuprawnione ujawnienie lub nieuprawniony dostęp do danych osobowych.
- Zniszczenie lub utrata: przypadkowe lub bezprawne usunięcie bądź zgubienie danych.
- Modyfikacja: nieuprawniona zmiana treści informacji.
- Ujawnienie lub dostęp: udostępnienie danych osobom nieposiadającym stosownych uprawnień.
4. Obowiązek ochrony – również po zakończeniu służby
Obowiązek zgodnego z prawem przetwarzania danych osobowych przez żołnierza (w szczególności ich nieujawniania i nierozpowszechniania), trwa zarówno w czasie pełnienia służby wojskowej, jak i po jej zakończeniu.
- Zakres czasowy: obowiązek trwa w trakcie pełnienia służby oraz bezterminowo po odejściu do rezerwy lub na emeryturę.
- Kluczowe zakazy: absolutny zakaz ujawniania i rozpowszechniania danych osobowych osobom postronnym.
5. Prawo żołnierza do ochrony jego własnych danych
Żołnierz ma prawo do ochrony swoich danych osobowych. Nie jest to prawo bezwzględne i należy je postrzegać w kontekście zadań realizowanych przez żołnierza, np.: dla zapewnienia bezpieczeństwa narodowego.
- Zasada ogólna: żołnierz podlega ochronie danych osobowych na równi z innymi osobami.
- Ograniczenia: prawo to może zostać ograniczone ze względu na potrzeby bezpieczeństwa narodowego lub realizację specyficznych zadań służbowych.
6. Zasada minimalizacji danych
Żołnierz przetwarza tylko te dane osobowe, które są niezbędne dla osiągnięcia celu ich przetwarzania. Obowiązek ten odnosi się do ilości zbieranych danych, zakresu ich przetwarzania, okresu ich przechowywania oraz ich dostępności.
Żołnierz może przetwarzać wyłącznie te informacje, które są bezwzględnie konieczne do wykonania konkretnego zadania służbowego. Minimalizacja obejmuje cztery kluczowe obszary:
- Ilość danych: zbieranie tylko niezbędnych informacji (bez danych nadmiarowych).
- Zakres przetwarzania: wykorzystywanie danych wyłącznie w celu, w jakim zostały pobrane.
- Okres przechowywania: przetrzymywanie dokumentacji tylko przez czas wymagany do realizacji zadania lub określony w przepisach archiwalnych.
- Dostępność: ograniczanie kręgu osób mających wgląd do danych do absolutnego minimum.
7. Przetwarzanie z mocy prawa – bez konieczności uzyskiwania zgody
Nie pozyskuje się zgody od żołnierza lub innej osoby niebędącej żołnierzem na przetwarzanie danych osobowych jeżeli uprawnienie do przetwarzania wynika z przepisów prawa.
- Podstawa: podstawą działania jest prawo, a nie indywidualna zgoda żołnierza.
- Zakres: zasada dotyczy zarówno żołnierzy, jak i osób cywilnych (niebędących żołnierzami).
- Sprawy kadrowo-finansowe: wypłata uposażeń, prowadzenie akt osobowych.
- Działalność rozkazodawcza: wyznaczanie do służb, kursów i szkoleń w rozkazach dziennych.
- Zabezpieczenie logistyczne: ewidencja wydanego sprzętu, uzbrojenia i wyposażenia.
- Służba zdrowia: kierowanie na badania okresowe i weryfikacja zdolności do służby.
Ustawa o obronie Ojczyzny (Art. 10)
Bezpośrednia podstawa prawna pozwalająca organom wojskowym na przetwarzanie danych osobowych (w tym danych wrażliwych) żołnierzy i kandydatów bez ich zgody w celu realizacji zadań obronnych i kadrowych.
Ustawa o ochronie danych osobowych (Art. 107)
Ogólny akt prawny określający zasady zabezpieczania danych oraz odpowiedzialność karną (Art. 107) za ich przetwarzanie przez osoby do tego nieuprawnione.
Art. 6 ust. 1 lit. c RODO – Przetwarzanie niezbędne do wypełnienia obowiązku prawnego
Przepis zwalniający z konieczności uzyskania zgody, gdy przetwarzanie danych wynika z obowiązków nałożonych na jednostkę wojskową przez inne przepisy prawa krajowego.
8. Rola inspektora ochrony danych
We wszelkie sprawy wiążące się z przetwarzaniem danych osobowych powinien być włączany inspektor ochrony danych wyznaczony przez danego administratora – dowódcę jednostki (instytucji) wojskowej.
- Podległość: inspektor jest wyznaczany przez administratora danych, którym jest dowódca jednostki (instytucji) wojskowej.
- Zadania: doradztwo w kwestiach prawnych oraz nadzór nad bezpieczeństwem przetwarzanych informacji.
- Wymóg konsultacji: IOD powinien brać udział w każdej sprawie dotyczącej danych osobowych, zwłaszcza przy tworzeniu nowych zestawień lub udostępnianiu informacji na zewnątrz.
9. Odpowiedzialność dyscyplinarna za naruszenie przepisów
Przetwarzający dane osobowe niezgodnie z obowiązującymi przepisami prawa powszechnie obowiązującego i aktami prawa wewnętrznie obowiązującego podlega odpowiedzialności dyscyplinarnej.
- Prawo powszechne: m.in. Ustawa o ochronie danych osobowych oraz Ustawa o obronie Ojczyzny.
- Prawo wewnętrzne: rozkazy dowódcy, instrukcje jednostki oraz regulaminy.
W wojsku ochrona danych to twardy obowiązek służbowy, a nie dobra wola. Każde udostępnienie danych niewłaściwej osobie (nawet nieumyślne) jest traktowane jako przewinienie.
Odpowiedzialność dyscyplinarna to tylko jeden z możliwych skutków. W zależności od wagi naruszenia, żołnierz musi liczyć się z konsekwencjami na trzech polach:
- Karnym: za nieuprawnione ujawnienie informacji uzyskanych w związku z pełnioną funkcją.
- Cywilnym: w przypadku roszczeń o odszkodowanie wysuniętych przez osoby, których dane naruszono.
- Służbowym: poprzez obniżenie oceny w opiniowaniu służbowym lub usunięcie ze służby wojskowej.