w sprawie naruszeń ochrony danych osobowych w systemie PESEL oraz innych rejestrach publicznych zarządzanych przez MSWiA
Odpowiadający: sekretarz stanu w Ministerstwie Spraw Wewnętrznych i Administracji Tomasz Szymański
Warszawa, 09-01-2025
Szanowny Panie Marszałku,
w odpowiedzi na interpelację numer 6694 Pana Posła Krzysztofa Piątkowskiego w sprawie naruszeń ochrony danych osobowych w systemie PESEL oraz innych rejestrach publicznych zarządzanych przez MSWiA, uprzejmie przedstawiam następujące informacje.
Na wstępie pragnę wyjaśnić, że zgodnie z art. 6 ust. 2 ustawy z dnia 24 września 2010 r. o ewidencji ludności[1], utrzymanie i rozwój rejestru PESEL, w tym m.in. ochronę przed nieuprawnionym dostępem czy określenie zasad bezpieczeństwa przetwarzanych danych i zasad zgłaszania naruszenia ochrony danych osobowych, zapewnia minister właściwy do spraw informatyzacji.
Wskazany minister zapewnia również utrzymanie i rozwój innych centralnych rejestrów prowadzonych w systemie teleinformatycznym, takich jak Rejestr Dowodów Osobistych, Rejestr Dokumentów Paszportowych czy Rejestr Stanu Cywilnego.
Biorąc powyższe pod uwagę, kwestia ewentualnych naruszeń ochrony danych osobowych w ww. rejestrach pozostaje we właściwości Ministra Cyfryzacji, jako administratora wspomnianych rejestrów.
Jednocześnie, odnosząc się do pytania Pana Posła o „inne rejestry publiczne zarządzane przez MSWiA”, uprzejmie informuję, że w rejestrach publicznych zarządzanych przez MSWiA odnotowano 1 naruszenie ochrony danych osobowych w latach 2015-2023.
W związku z ww. naruszeniem, został przeprowadzony audyt doraźny, w wyniku którego wydano adekwatne zalecenia. Nie kierowano w omawianym przypadku zawiadomienia do prokuratury o podejrzeniu popełnienia przestępstwa. Wprowadzone mechanizmy (środki organizacyjne i techniczne) zostały odpowiednio dopasowane do stwierdzonego naruszenia.
Z poważaniem
z up. Tomasz Szymański
Sekretarz Stanu
Ministerstwo Spraw Wewnętrznych i Administracji
[1] Dz. U. z 2024 r. poz. 736.