Source: https://www.uodo.gov.pl/decyzje/ZSO%C5%9AS.440.64.2019
Timestamp: 2020-06-05 05:53:12
Legal References Found: art. 104
 art. 5
 art. 12
 art. 26
 art. 20
 art. 20
 art. 20
 art. 20
 art. 20
 art. 10
 art. 20
 art. 20
 art. 20
 art. 20
 art. 20
 art. 20
 art. 26
 art. 20
 art. 26

Document Content:
ZSOŚS.440.64.2019
Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096 z późn. zm.), art. 5 ust. 1 pkt 6 w zw. art. 12 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r., poz. 125, dalej: ustawa z 14 grudnia 2018 r.) po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana I. M., zastępowanego przez pełnomocnika adw. K. Ż. (Kancelaria [...] z siedzibą w W.), na odmowę udzielenia informacji o przetwarzaniu jego danych osobowych przez Komendanta Głównego Policji w Warszawie (Komenda Główna Policji, ul. Puławska 148/150, 02-624 Warszawa) w Krajowym Systemie Informacyjnym Policji,
Do Urzędu Ochrony Danych Osobowych wpłynęła skarga Pana I. M. (dalej jako: „Skarżący”) na nieprawidłowości w procesie przetwarzania jego danych osobowych przez Komendanta Głównego Policji w Warszawie (dalej jako: „Komendant”), polegające na przetwarzaniu jego danych osobowych w Krajowym Systemie Informacyjnym Policji (dalej jako: „KSIP”). Skarżący zawarł w skardze wniosek o udzielenie I. M. informacji czy w KSIP są przetwarzane jego dane osobowe, udzielenie informacji – w razie gdy w bazie KSIP przetwarzane są dane I. M. – o: a) celu i podstawie prawnej ich przetwarzania, b) kategorii danych osobowych i danych, które są przetwarzane, c) odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych, d) okresie przechowywania danych osobowych, a gdyby nie było to możliwe, o kryteriach służących określeniu tego okresu, e) źródle pochodzenia danych, f) przysługujących I. M. prawach w związku z przetwarzaniem jego danych osobowych oraz udzielenie Skarżącemu dostępu do jego danych osobowych poprzez przekazanie kopii jego danych osobowych albo wyciągu z tych danych sporządzonego w przystępnej formie.
Uzasadniając żądanie Skarżący podniósł, iż podjął działania zmierzające do uzyskania informacji o tym, czy jego dane osobowe znajdują się w krajowych bazach danych policji, w tym w Polsce, a ostatecznie do ich usunięcia. Podkreślił, iż [...] lutego 2018 r. w drodze decyzji Biuro Wywiadu i Informacji Kryminalnych Komendy Głównej Policji odmówiło mu udzielenia żądanych informacji. Dodał, iż pismem z [...] marca 2019 r. Komendant Główny Policji odmówił Skarżącemu udzielenia informacji o tym czy przetwarza jego dane osobowe, wskazując, że Policja nie jest zobowiązana do informowania osoby, której dane osobowe przetwarza, o fakcie przetwarzania tych danych jak również o zakresie przetwarzania czy też udostępniania danych osobowych. W opinii Skarżącego w sytuacji, gdy osoba, której dane dotyczą, wystąpi z żądaniem o realizacji przysługujących jej praw w odniesieniu do danych osobowych, które Policja przetwarza, to z wyłączeniem okoliczności przewidzianych w art. 26 ustawy, brak jest podstaw do odmowy przez Policję spełnienia jej żądania.
Pismami z [...] maja 2019 r. Prezes Urzędu Ochrony Danych Osobowych poinformował Skarżącego oraz Komendanta o wszczęciu postępowania wyjaśniającego w sprawie oraz zwrócił się do Komendanta o ustosunkowanie się do treści skargi oraz złożenie pisemnych wyjaśnień.
Pismem z [...] czerwca 2019 r. – [...] (kopia pisma w aktach sprawy) Komendant wskazał, iż Zastępca Naczelnika Wydziału Obsługi Informacyjnej Biura Wywiadu i Informacji Kryminalnych KGP, działając z upoważnienia Komendanta Głównego Policji, udzielił odpowiedzi Skarżącemu, wskazując, iż Policja przetwarza dane osobowe zgodnie z art. 20 ustawy z dnia z 6 kwietnia 1990 r. o Policji (Dz.U. 2019 poz. 161), dalej jako: „ustawa o Policji”. W uzasadnieniu stanowiska wskazano Skarżącemu podstawy prawne przetwarzania danych osobowych przez Policję, w szczególności art. 20 ust. 1-1d, ust. 2b-2c oraz art. 20 ust. 2ad i ust. 2ba ustawy o Policji, ich zakres oraz cel przetwarzania. Ponadto, w przedmiotowym piśmie wyraźnie wskazano, iż aktem prawnym określającym zasady i tryb gromadzenia oraz udostępniania informacji, w tym danych osobowych jest ustawa o Policji, w szczególności art. 20 ust. 2a. Skarżący został także poinformowany o odmiennym trybie i zasadach przetwarzania informacji w KSIP. Dodał, iż dane osobowe zebrane zgodnie z przepisami art. 20 ust. 1 -1d i 2ad-2c ustawy o Policji, w granicach ustawowych uprawnień Policji, dla realizacji zadań w zakresie bezpieczeństwa i porządku publicznego przetwarzane bez wiedzy i zgody osoby, której dane dotyczą, a także – w określonych przypadkach wynikających z ustawy o Policji – niejawnie, podlegają ograniczeniom w zakresie dostępu do informacji, w tym do uzyskania informacji o ich przetwarzaniu i do usuwania informacji zebranych legalnie przy wykonywaniu ustawowych zadań. W rezultacie, zdaniem Komendanta Głównego Policji, udostępnienie wnioskowanych przez Skarżącego informacji mogłoby naruszyć obowiązek zapewnienia ochrony form i metod realizacji zadań oraz informacji. Jednocześnie Komendant wniósł o uznanie, iż jego działanie jako administratora w rozumieniu przepisów o ochronie danych osobowych w odniesieniu do informacji, w tym danych osobowych, przetwarzanych w zbiorach danych KSIP, było zgodne z prawem.
Prezes Urzędu Ochrony Danych Osobowych poinformował pismami z [...] czerwca 2019 r. Skarżącego oraz Komendanta Głównego Policji o przeprowadzeniu postępowania administracyjnego, w wyniku którego został zgromadzony materiał dowodowy wystarczający do wydania decyzji administracyjnej oraz o możliwości wypowiedzenia się co do zebranych dowodów i materiałów oraz zgłoszonych żądań zgodnie z treścią art. 10 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego, w terminie 7 dni od dnia otrzymania ww. pism.
Skarżący przedmiotem swojej skargi uczynił zarzut nieuprawnionej odmowy udzielenia informacji przez Komendanta Głównego Policji na temat jego danych osobowych przetwarzanych w KSIP.
Ustawa z 14 grudnia 2018 r. określa m.in. zasady i warunki ochrony danych osobowych przetwarzanych przez właściwe organy w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, w tym zagrożeń dla bezpieczeństwa i porządku publicznego, a także wykonywania tymczasowego aresztowania, kar, kar porządkowych i środków przymusu skutkujących pozbawieniem wolności (art. 1 ust. 1 pkt 1).
Szczegółowe zasady przetwarzania danych osobowych osób wymienionych w art. 20 ust. 2a ustawy o Policji określa rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 24 sierpnia 2018 r. w sprawie przetwarzania informacji przez Policję (Dz. U. 2018 poz. 1636), zwane dalej „Rozporządzeniem”. Zgodnie z § 10 przedmiotowego rozporządzenia w Policji prowadzi się Krajowy System Informacyjny Policji (KSIP), będący zestawem zbiorów danych, w którym gromadzi się, sprawdza, przetwarza i wykorzystuje informacje, w tym dane osobowe, o których mowa w art. 20 ust. 2a pkt 1–6, ust. 2ac i ust. 2b ustawy o Policji. W KSIP mogą być przetwarzane również informacje, w tym dane osobowe, do których gromadzenia, uzyskiwania i przetwarzania Policja jest uprawniona na podstawie odrębnych ustaw, jeżeli przyczynia się to do koordynacji informacji oraz efektywniejszej organizacji i realizacji ustawowych zadań Policji w zakresie wykrywania i ścigania sprawców przestępstw oraz zapobiegania przestępczości i jej zwalczania, a także ochrony życia i zdrowia ludzi (§ 10 ust. 2 rozporządzenia). Należy podkreślić, że kryterium niezbędności przetwarzania danych osobowych w KSIP musi być zawsze odnoszone do ustawowych zadań Policji, których realizowaniu mają służyć przepisy art. 20 ust. 1, ust. 2a i 2b w związku z art. 20 ust. 17 ustawy o Policji. Zgodnie z art. 20 ust. 17b dane osobowe o których mowa w ust. 17, usuwa się jeżeli organ Policji powziął wiarygodną informację, iż: czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia; zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru nie ma znamion czynu zabronionego; osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.
W toku postępowania Prezes Urzędu Ochrony Danych Osobowych ustalił, iż pełnomocnik Skarżącego wnosił do Komendanta Głównego Policji o udzielenie informacji czy w KSIP są przetwarzane dane osobowe Skarżącego.
W odpowiedzi na powyższy wniosek, Komendant Główny Policji odmówił pełnomocnikowi Skarżącego udzielenia wnioskowanych informacji, wskazując na art. 20 ust. 2a ustawy o Policji oraz art. 26 ustawy z 14 grudnia 2018 r.
Mając na uwadze powyższe, należy stwierdzić, iż Komendant Główny Policji nie był zobowiązany do udzielenia Skarżącemu informacji dotyczących ewentualnego przetwarzania jego danych osobowych w KSIP. Wynika to wprost z art. 20 ust. 2a ustawy o Policji. Nadto należy zwrócić uwagę na art. 26 ust. 1 ustawy z 14 grudnia 2018 r., w myśl którego nie przekazuje się informacji, o których mowa w przepisach rozdziału 4 (prawa osoby, której dane dotyczą), oraz nie udostępnia się danych osobowych, jeżeli mogłoby to powodować:
Powyższy przepis reguluje ograniczenia obowiązków informacyjnych administratora danych. Biorąc pod uwagę, iż administratorem danych przetwarzanych w KSIP jest Komendant Główny Policji oraz ustawowe zadania Policji, w niniejszym wypadku ujawnienie informacji odnośnie przetwarzanych danych w wewnętrznym systemie Policji jakim jest KSIP, niewątpliwie może powodować ziszczenie się przesłanek, o których mowa w powyższym przepisie.
Wobec powyższego stwierdzić należy, iż sposób postępowania Policji w omawianym zakresie nie budzi wątpliwości, a skarga Skarżącego nie zasługuje na uwzględnienie.
Wytworzył informację: Jan Nowak 2019-07-17
Wprowadził‚ informację: Mirosława Niewiadomska 2019-07-17 13:41:35
Ostatnio modyfikował: Edyta Madziar 2019-08-08 13:05:36