GDPR: License plates as personal data?

Co ciekawe, jeszcze w czerwcu zeszłego roku na temat numerów rejestracyjnych wypowiadał się Naczelny Sąd Administracyjny. W sporze co do konieczności podania numeru rejestracyjnego przy wnoszeniu w parkomacie opłaty za postój NSA stwierdził, że zapisywanie numeru rejestracyjnego parkującego pojazd jest zasadne, ponieważ identyfikuje on pojazd, a nie osobę i nie może być uznany za dane osobowe.

Mimo że sprawa, wydawałoby się, została rozstrzygnięta, Prezes UODO zajął stanowisko sprzeczne z wyrokiem NSA. Wszystko przy okazji prac nad pakietem deregulacyjnym dla kierowców (czyli projektowanymi zmianami w Prawie o ruchu drogowym). Prezes UODO zarzucił projektowi ustawy niewzięcie pod uwagę aspektu związanego z ochroną danych osobowych i wskazał, że "projektowana regulacja dotyczy tablic rejestracyjnych stanowiących daną osobową właściciela pojazdu. Jest to bowiem informacja, za pośrednictwem której możliwe jest zidentyfikowanie — w sposób pośredni — osoby fizycznej, będącej właścicielem pojazdu".

Agata Kłodzińska, ekspert ds. ochrony danych w ODO 24, uważa, że z jednej strony trudno się z taką interpretacją nie zgodzić. "Choć identyfikacja właściciela pojazdu (właściciela – nie kierowcy) możliwa jest co do zasady wyłącznie przez uprawnione służby i organy administracji publicznej, ustalenie tożsamości właściciela na podstawie samych tablic rejestracyjnych jest możliwe. Jednocześnie nieuznanie ich za dane osobowe pozwala organom państwa na przetwarzanie informacji o tym, gdzie zaparkowaliśmy, bez podstawy prawnej i bez transparentności na temat tego, do jakich celów takie dane mogą zostać wykorzystane. Z drugiej – takie podejście może doprowadzić do istotnych zakłóceń administracyjnych w urzędach i sektorze prywatnym" - komentuje ekspertka.

Wnioski? Bądźmy ostrożniejsi przy rozpowszechnianiu widocznych tablic rejestracyjnych w sieci (mimo ostatniej mody na udostępnianie w mediach społecznościowych zdjęć piętnujących niewłaściwe zachowania kierowców).

Spodziewajmy się też znaczących opóźnień w pracach legislacyjnych nad pakietem deregulacyjnym i obserwujmy, czy obowiązek podawania numerów rejestracyjnych przy opłacie za parkowanie zostanie zniesiony.