Source: https://uodo.gov.pl/decyzje/ZSO%C5%9AS.440.69.2018
Timestamp: 2019-12-08 15:31:22+00:00
Document Index: 73131384

Matched Legal Cases: ['art. 104', 'art. 12', 'art. 27', 'art. 22', 'art. 20', 'art. 160', 'art. 178', 'art. 20', 'art. 20', 'art. 10', 'art. 27', 'art. 20', 'in fine', 'art. 51', 'art. 25', 'art. 20', 'art. 178', 'art. 20', 'art. 51', 'art. 20', 'art. 20', 'art. 178', 'art. 23', 'art. 20', 'art. 19', 'art. 20', 'art. 27', 'art. 20', 'art. 20', 'art. 1', 'art. 20', 'art. 20', 'art. 51', 'art. 20']

ZSOŚS.440.69.2018
Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096), art. 12 pkt 2, art. 27 ust. 1 i 2 pkt 2, art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze .zm.) i art. 20 ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2017 r. poz. 2067 ze zm.), w związku z art. 160 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000 ze zm.) po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana K. H., zam. w R., na przetwarzanie jego danych osobowych w Krajowym Systemie Informacyjnym Policji (KSIP) przez Komendanta Głównego Policji (Warszawa, ul. Puławska 148/150),
Do Biura Generalnego Inspektora Ochrony Danych Osobowych (obecnie: Urząd Ochrony Danych Osobowych) wpłynęła skarga Pana K. H., zam. w R. (dalej jako: „Skarżący”), na przetwarzanie jego danych osobowych w Krajowym Systemie Informacyjnym Policji (dalej jako: „KSIP”) przez Komendanta Głównego Policji (Warszawa, ul. Puławska 148/150), (dalej jako: „KGP”).
W skardze Skarżący wskazał, że KGP przetwarza jego dane osobowe w systemie KSIP bez podstawy prawnej. Skarżący równocześnie wniósł o wydanie decyzji nakazującej KGP usunięcie jego danych osobowych zgromadzonych w systemie KSIP.
Wobec Skarżącego w 2013 r. prowadzone było postępowanie karne w sprawie o czyn z art. 178a § 1 ustawy z dnia 6 czerwca 1997 r. Kodeks karny(Dz. U. z 2018 r. poz. 1600). Na zasadach określonych w art. 20 ust. 2a ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2017 r. poz. 2067 ze zm.), w związku z przedstawieniem wymienionych zarzutów, właściwy organ Policji dokonał tzw. rejestracji procesowej, tj. wprowadził dane osobowe Skarżącego do zbioru danych KSIP, jako o osobie podejrzanej o popełnienie przestępstwa ściganego z oskarżenia publicznego. Skarżący pismem z dnia […] października 2016 r. zwrócił się do Komendanta Głównego Policji, o usunięcie z policyjnej bazy danych informacji o popełnionym przez niego czynie w dniu […].01.2013. Następnie pismem z […] listopada 2016 r. Zastępca Naczelnika Wydziału Obsługi Informacyjnej Biura Wywiadu i Informacji Kryminalnych KGP udzielił odpowiedzi na ww. wniosek Skarżącego informując, iż jak wynika z treści art. 20 ust. 2a, ust. 2ac i ust.2b ustawy o Policji, Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informację, w tym dane osobowe, o osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego, osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość, osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi, stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób, osobach poszukiwanych, osobach zaginionych, osobach, wobec których zastosowano środki ochrony i pomocy, przewidziane w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21) oraz o osobach, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych, także bez wiedzy i zgody tych osób. Pismem tym wyjaśniono, iż informacje te mogą obejmować: dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Dodatkowo w omawianym piśmie wyjaśniono Skarżącemu, iż zapis art. 20 ust. 2a in fine ustawy o Policji stanowi lex specialis wobec norm określonych w art. 51 Konstytucji RP oraz art. 25, 32 i 33 ustawy o ochronie danych osobowych, co wydaje się ze wszech miar zrozumiałe i zasadne, wobec przypisanych Policji zadań ustawowych (m.in. zapobieganie i zwalczanie przestępczości). Zatem Policja nie jest zobowiązana do informowania osoby, której dany osobowe przetwarza o fakcie przetwarzanie tych danych jak również o zakresie przetwarzania czy też udostępniania danych osobowych. Mając powyższe na uwadze KGP odmówiło Skarżącemu, uwzględnienia wniosku. W dniu […] stycznia 2017 r. Pan K. H. ponownie zwrócił się do Biura Wywiadu i Informacji Kryminalnych KGP z wnioskiem o usunięciem jego danych osobowych z systemu KSIP. W odpowiedzi na pismo Pana K. H., Zastępca Naczelnika Wydziału Obsługi Informacyjnej Biura Wywiadu i Informacji Kryminalnych KGP poinformował Skarżącego, iż na podstawie przesłanek usunięcia danych osobowych z systemu KSIP wskazanych w art. 20 ust 17 i 17b ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2016 r., poz. 1782 z późn. zm.) oraz sposobów oceny danych osobowych pod kątem ich przydatności w prowadzonych postepowaniach wskazanych w §29 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z 21 lipca 2016 r. w sprawie przetwarzania informacji przez Policję (Dz. U. z 2016 r., poz.1091) - ponownie dokonano weryfikacji danych dotyczących Skarżącego przetwarzanych z KSIP. Jednocześnie poinformowano Skarżącego, że stan faktyczny oraz prawny nie uległ zmianie oraz o podtrzymaniu stanowiska przekazanego w piśmie […] z dnia […] listopada 2016 r. Naczelnik Wydziału Obsługi Informacyjnej Biura Służby Kryminalnej Komendy Głównej Policji upoważniony przez KGP, wyjaśnił, iż Skarżący nie występował ponownie (po dniu […] stycznia 2017 r.) z wnioskiem o usunięcie danych z KSIP. Dodatkowo w związku z realizacją norm określonych w ustawie o Policji, organy Policji dokonały po zakończeniu sprawy w 2013 r., weryfikacji zgromadzonych danych osobowych Skarżącego w zakresie czynów z art. 178a § 1 ustawy Kodeks karny. Policja dokonała również ww. weryfikacji w związku ze złożoną przez Skarżącego skargą do Generalnego Inspektora na przetwarzanie jego danych w KSIP oraz każdorazowo w związku z wnioskami o usunięcie danych osobowych. Upoważniony przez KGP, Naczelnik Wydziału Obsługi Informacyjnej Biura Służby Kryminalnej Komendy Głównej Policji wyjaśnił, iż jak wynika z norm określonych w art. 20 ust. 17 – Policja ma obowiązek dokonywać weryfikacji danych po zakończeniu sprawy w ramach której dane te zostały wprowadzone do zbioru (tu KSIP), a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane. Ww. Naczelnik oświadczył, iż wymaganych ustawą weryfikacji dokonano w szczególności pod kątem przesłanek z art. 51 ust. 4 Konstytucji RP oraz pod kątem legalności, w tym w zakresie przesłanek z art. 20 ust. 17 b i 18 ustawy o Policji. Dokonując powyższych weryfikacji danych (ocen pod kątem ich przydatności) Policja nie była w posiadaniu informacji wskazujących na zaistnienie przesłanek z art. 20 ust. 17b i 18 ustawy o Policji. Ponadto Naczelnik Wydziału Obsługi Informacyjnej Biura Służby Kryminalnej Komendy Głównej Policji wyjaśnił, iż 10 letni okres obowiązkowej weryfikacji zgromadzonych danych jeszcze nie upłynął, nie zachodzą zatem, w ocenie KGP, ustawowe przesłanki do usunięcia danych Skarżącego z KSIP. Nie bez znaczenia również pozostaje (poza brakiem spełnienia ww. kryterium czasu) rodzaj popełnionych przez Skarżącego przestępstwa.
W toku postępowania Prezes Urzędu Ochrony Danych Osobowych ustalił, iż prowadzone było postępowanie karne w sprawie o czyn z art. 178 a § 1 k.k. przeciwko Skarżącemu. W dacie wniesienia skargi do Biura Generalnego Inspektora Ochrony Danych Osobowych nastąpiło już zatarcie skazania. Skarżący w treści skargi podniósł, iż Komendant Główny Policji odmówił wniosku o usunięcie jego danych osobowych z KSIP, pomimo, iż informacje te nie są przydatne w prowadzonych przez Policję postępowaniach oraz nie są niezbędne w celu realizacji zadań ustawowych Policji.
W przedmiotowej sprawie na uwadze należy mieć treść art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych, który stanowi, iż przetwarzanie danych jest dopuszczalne, gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. Podstawę prawną do przetwarzania danych osobowych osób, wobec których były prowadzone postępowania przez organy Policji, stanowi art. 20 ust. 1 ustawy o Policji, zgodnie z którym Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawne, gromadzić je, sprawdzać oraz przetwarzać. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe - o osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego - także bez ich wiedzy i zgody (ust. 2a). W świetle art. 20 ust. 2b ustawy o Policji gromadzone informacje, mogą obejmować również dane osobowe, o których mowa w art. 27 ust. 1 ustawy o ochronie danych osobowych z dnia 29 sierpnia 1997 r. Okres przechowywania danych określono w art. 20 ust. 17 ustawy o Policji, zgodnie z którym dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane. Zgodnie z art. 20 ust. 17b dane osobowe o których mowa w ust. 17, usuwa się jeżeli organ Policji powziął wiarygodną informację, iż: czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia; zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru nie ma znamion czynu zabronionego; osoba, której dane dotyczą, została uniewinniona prawomocny wyrokiem sądu. Natomiast dane osobowe szczególnie wrażliwe np. ujawniające pochodzenie rasowe lub etniczne, przekonania religijne oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia (ust. 18).
Wśród powyżej wskazanych przesłanek usunięcia danych nie występuje zatarcie skazania, która uzasadniałaby usunięcie danych Skarżącego z KSIP. Oznacza to, iż samo zatarcie skazania nie jest przesłanką samoistną i bezwzględną do usunięcia informacji kryminalnych z baz danych KSIP. Odnosząc się do instytucji zatarcia skazania zauważyć należy, iż ma ona na celu umożliwienie pełnej społecznej rehabilitacji skazanego, co wiąże się z uznaniem skazania za niebyłe i usunięciem wpisu o skazaniu z KRK. Osoba skazana od momentu zatarcia skazania ma prawo twierdzić, że nie była karana, a żadna instytucja nie może ograniczyć jej praw z powołaniem się na karalność. Jak słusznie wskazał podinsp. S. D. w piśmie z […] listopada 2017 r., to uprawnienie nie doznaje uszczerbku z powodu dalszego przetwarzania w KSIP danych o osobie popełniającej przestępstwo, albowiem informacje, jakimi dysponuje Krajowy System Informacyjny Policji, nie stanowią źródła wiedzy powszechnie dostępnej, gdyż służą wyłącznie realizacji zadań Policji, o których mowa w art. 1 ust. 2 ustawy o Policji. O ile bowiem dostęp do informacji o karalności osoby z KRK ma charakter powszechny, to informacje pozyskane i wytworzone przez organy Policji w KSIP są zamkniętym, ogólnie niedostępnym zbiorem informacji i danych, służącym jedynie organom Policji dla realizowania ich ustawowych zadań związanych z zapewnieniem bezpieczeństwa i porządku publicznego.
Ponadto należy zwrócić uwagę na kwestię okresu przechowywania danych; niedopuszczalne jest bezterminowe przechowywanie danych osobowych. Treść art. 20 ust. 17 wskazuje, iż organy Policji są bowiem obowiązane do systematycznego przeglądania i usuwania zbędnych danych z systemu, zatem nie może dochodzić do sytuacji bezterminowego przetwarzania danych osobowych w KSIP przez ten podmiot. Na marginesie należy wskazać, że wspomniany w art. 20 ust. 17 ustawy o Policji dziesięcioletni termin uzyskania lub pobrania informacji w rozpatrywanej sprawie jeszcze nie upłynął. Stanowi to zatem kolejny argument przemawiający za legalnym przetwarzaniem danych osobowych Skarżącego przez organy Policji w bazie danych. Ponadto, jak wynika z treści pisma z […] listopada 2017 r. podinsp. S. D., działającego z upoważnienia Komendanta Głównego Policji, organy Policji dokonały stosownej weryfikacji danych Skarżącego zgromadzonych w KSIP po zakończeniu sprawy, tj. w 2013 r., a dodatkowo każdorazowo w związku ze złożonymi przez Skarżącego wnioskami o usunięcie jego danych osobowych ze zbioru KSIP, a także ze skargą złożoną do Generalnego Inspektora Ochrony Danych Osobowych, przy czym w przypadku wniosku o usunięcie danych osobowych z KSIP weryfikacji dokonano w szczególności pod kątem przesłanek z art. 51 ust. 4 Konstytucji RP oraz przesłanek z art. 20 ust. 17b i 18 ustawy o Policji.
Wytworzył informację: dr Edyta Bielak–Jomaa 2018-12-18
Wprowadził‚ informację: Mirosława Niewiadomska 2019-04-08 09:26:44
Ostatnio modyfikował: Iwona Jeleń 2019-04-30 10:52:25