- Sygnatura akt
- DKN.5110.3.2022
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 10 stycznia 2024 r.
- Rozstrzygnięcie
- Upomnienie
- Opublikowano w portalu
- 23 lutego 2024 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
Ministrowie nauki i zdrowia dostali upomnienie za dane o szczepieniach studentów
Spór
Prezes UODO wszczął z urzędu postępowanie wobec Ministra Nauki (wcześniej Ministra Edukacji i Nauki) oraz Ministra Zdrowia w sprawie przetwarzania danych nauczycieli akademickich, doktorantów i studentów o szczepieniach przeciwko COVID-19.
Ustalenia sądu
Według wyjaśnień ministrów, na zlecenie MEiN dane z Systemu Informacji o Szkolnictwie Wyższym przekazano do platformy administrowanej przez C., gdzie zestawiano je z danymi o szczepieniach, a MEiN miało otrzymać wyłącznie zbiorcze dane statystyczne. Minister Zdrowia twierdził, że przetwarzał jedynie dane anonimowe.
Rozstrzygnięcie
Prezes UODO udzielił Ministrowi Nauki upomnienia (pkt I) oraz Ministrowi Zdrowia upomnienia (pkt II) za naruszenie art. 5 ust. 1 lit. a) i b) w związku z art. 6 ust. 1, art. 9 ust. 2 oraz art. 28 ust. 3 RODO.
Dlaczego
Prezes UODO uznał, że ani PSWiN, ani ustawa o SIOZ nie dawały podstawy do wytworzenia informacji o zaszczepieniu osób z uczelni, a porozumienie nie było instrumentem prawnym z art. 28 ust. 3 RODO. Jako okoliczność łagodzącą uwzględniono niewielkie ryzyko dla osób, których dane dotyczą, oraz trudny czas pandemii.
Dla firm
Przekazanie danych osobowych między resortami wymaga umowy lub innego instrumentu prawnego w rozumieniu art. 28 ust. 3 RODO, a porozumienie między ministrami takim instrumentem nie było.
Więcej o sprawie
Porozumienie z grudnia 2021 r. przewidywało przekazanie numerów PESEL członków wspólnot uczelni z Systemu do Platformy, a MEiN twierdziło, że dostało wyłącznie dane statystyczne.
- Rozstrzygnięcie
- Upomnienie
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DKN.5110.3.2022
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5110.3.2022 (PDF).
Hasła tematyczne: ochrona danych osobowych
44 dni od wyroku do publikacji
- Wyrok 10 stycznia 2024 r.
- Portal: 23 lutego 2024 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.