Nie każdy wyciek danych trzeba zgłaszać

Ujawnienie numeru PESEL nie musi oznaczać wysokiego ryzyka np. zaciągnięcia pożyczki - uznał sąd, uchylając karę finansową nałożoną przez UODO

Urząd Ochrony Danych Osobowych od lat konsekwentnie uznaje, że wyciek numeru PESEL wiąże się z wysokim ryzykiem dla praw i wolności osób fizycznych. Skutki tego są dwa - po pierwsze organ uważa, że w zasadzie każdy taki incydent musi być zgłoszony nie tylko jemu, ale również osobie, do której należy PESEL. Po drugie takie podejście wiąże się również z oceną samego naruszenia i ma wpływ na wymierzanie kar finansowych.

W wyroku, którego uzasadnienie na wniosek DGP właśnie udostępniono, sąd polemizuje z tym podejściem. Zwraca uwagę, że hipotetyczne zagrożenia, takie jak wzięcie pożyczki czy możliwość podszycia się pod właściciela numeru PESEL, nie zostały wykazane. Sprawę ostatecznie rozstrzygnie Naczelny Sąd Administracyjny, gdyż prezes UODO wniósł już skargę kasacyjną. Utrzymanie wyroku oznaczałoby bowiem rewolucję w ocenie zagrożenia jednego z najczęściej spotykanych wycieków.