Do właściwego wdrożenia unijnych przepisów dot. danych i AI konieczny jest przegląd rejestrów publicznych - wskazał we wtorek Prezes UODO Mirosław Wróblewski w piśmie skierowanym do szefa MC Krzysztofa Gawkowskiego. Prezes zaznaczył, że rejestry mają kluczowe znaczenie dla bezpieczeństwa państwa.
Prezes Urzędu Ochrony Danych Osobowych (UODO) Mirosław Wróblewski zwrócił się do wicepremiera i ministra cyfryzacji Krzysztofa Gawkowskiego o przeprowadzenie przeglądu rejestrów publicznych, takich jak Krajowy Rejestr Sądowy, Rejestr Dowodów Osobistych czy Rejestr PESEL - poinformował urząd we wtorkowym komunikacie. Przegląd powinien zostać przeprowadzony zarówno pod względem podstaw prawnych, jak i merytorycznym - podkreślono. 21-stronnicowe pismo w tej sprawie zostało nadane pod koniec października br.
Jak przekazał prezes UODO w komunikacie prasowym, przegląd jest konieczny, by we właściwy sposób wdrożyć w Polsce unijne przepisy, m.in. akt w sprawie sztucznej inteligencji, akt o usługach cyfrowych, czy akt w sprawie danych. Wdrożenie tych aktów zmieni dotychczasowe modele przetwarzania danych, w tym danych osobowych, w rejestrach publicznych - zaznaczył.
W ocenie prezesa UDODO rejestry publiczne, w których przetwarzane są dane osobowe zarówno obywateli, jak i innych osób przebywających w Polsce, są „kluczowym elementem bezpieczeństwa państwa”. Wróblewski zaznaczył, że ochrona danych osobowych jest więc podyktowana „istotnymi ryzykami w sferze obronności Polski i Unii Europejskiej”. Ryzyka te związane są z cyberzagrożniami, ale też m.in. z nielegalnym przetwarzaniem danych osobowych - podkreślił.
Prezes UODO zwrócił też uwagę, że stosowanie unijnych przepisów ws. danych będzie związane z wykorzystywaniem narzędzi informatycznych, w tym sztucznej inteligencji. „To powoduje konieczność zapewnienia odpowiedniego nadzoru nad tymi procesami oraz niesie ze sobą ryzyka dla praw i wolności osób, w tym m.in. ich prywatności” - podkreślił.
Prezes Urzędu Ochrony Danych Osobowych zalecił resortowi cyfryzacji zwłaszcza: identyfikację i właściwe przypisanie ról w procesach przetwarzania danych podmiotów prowadzących rejestry; ocenę zawartości danych osobowych w rejestrach publicznych pod kątem ich faktycznej niezbędności; ocenę przyjętego modelu jawności danych zgromadzonych w rejestrach publicznych, zwłaszcza w aspekcie upubliczniania numeru PESEL; ocenę przyjętych w niektórych rejestrach publicznych rozwiązań dotyczących dostępu do danych, ich wymiany, wykorzystywania przez innych administratorów i tzw. teletransmisji; a także ocenę wpływu aktów prawa Unii Europejskiej na rejestry publiczne.
Według prezesa UODO resort cyfryzacji powinien też m.in. przygotowywać ocenę skutków dla ochrony danych w trakcie projektowania rejestrów publicznych i doprecyzowywać zasady retencji danych. Jak podkreślił Wróblewski, ważne są też ustalenia dot. zautomatyzowanego podejmowania decyzji, w tym profilowania oraz wykorzystania sztucznej inteligencji, a także zapewnienie bezpieczeństwa, prawidłowości, poufności i integralności danych osobowych w trakcie użytkowania rejestrów publicznych, w tym w sytuacjach zagrożenia bezpieczeństwa państwa.
Ministerstwo Cyfryzacji jest autorem projektów, które mają umożliwić pełne stosowanie w Polsce prawa Unii Europejskiej związanego z danymi lub sztuczną inteligencją, m.in. projektu ustawy o sprawiedliwym dostępie do danych i ich wykorzystywaniu; projektu ustawy o zarządzaniu danymi i projektu ustawy o systemach sztucznej inteligencji. (PAP)
(planujemy kontynuację tematu)
mbl/ malk/
