Ujawnienie numerów PESEL w KRS jest zgodne z przepisami. RODO nie działa jak należy

Ujawnienie numerów PESEL ponad miliona Polaków w KRS

Od 1 października ubiegłego roku sprawozdania finansowe mogą być składane w formie elektronicznej, pod warunkiem, że są uwiarygodnione profilem zaufanym lub podpisem elektronicznym. Można w nich znaleźć numer PESEL. W związku z tym Krajowy Rejestr Sądowy opublikował na swojej stronie PESEL, imiona i nazwiska członków zarządów spółek, fundacji i stowarzyszeń. Jak się okazuje, ujawnienie numerów PESEL odbyło się zgodnie z przepisami. Jak to możliwe, że w dobie RODO do sieci trafiają tzw. wrażliwe dane osobowe?

Ustawa o KRS

Winny sytuacji jest artykuł 8 Ustawy o Krajowym Rejestrze Sądowym, o dostępie do danych zawartych w rejestrze:

Ujawnienie numerów PESEL odbyło się zatem w świetle obowiązujących przepisów.

UODO bije na alarm

Urząd Ochrony Danych Osobowych uważa, że koncepcja powszechnej jawności PESEL wymaga ponownej, dogłębnej analizy. Przepisy te nie korelują bowiem z rozporządzeniem RODO, które nakazuje podmiotom przetwarzającym dane osobowe zachowanie szczególnej ostrożności oraz zabezpieczenia praw i wolności osoby, której dane dotyczą. Świadomi konsumenci usuwają swoje dane osobowe z mediów społecznościowych, banków i firm handlowych, tymczasem w KRS są one ogólnodostępne.

Dlaczego ujawnienie numerów PESEL w KRS jest groźne?

Ujawnienie numerów PESEL w KRS rodzi wątpliwości, w związku z którymi Prezes UODO zwróci się do Ministra Sprawiedliwości. Dyskusyjny jest bowiem fakt wycieku tzw. wrażliwych danych osobowych. W konsekwencji osoby niepowołane, które wejdą w ich posiadanie, mogą z powodzeniem dokonać kradzieży tożsamości. Dla ofiar tego procederu może to oznaczać np. wyłudzenie kredytu na ich dane osobowe. Pokrzywdzonym konsumentom pozostanie wówczas jedynie zastrzeganie dokumentów (por.: wyciek danych osobowych z paszportów).

Zainteresowanie nie wiedzą, że udostępniają dane

Jak się okazuje, sami zainteresowani nie mieli świadomości, że udostępnili swoje dane osobowe. W kręgu osób narażonych na niebezpieczeństwo ze względu na ujawnienie numerów PESEL w KRS są członkowie zarządów i fundacji, ale również biegli rewidenci, księgowi oraz pełnomocnicy, którzy przesyłają dane do KRS. Jak podkreśla Maciej Gawroński z Gawroński & Piecuch, w numerze PESEL zakodowana jest data urodzenia oraz płeć, które są one wykorzystywane przez systemy uwierzytelniania na wielu platformach.

Czy będą konsekwencje niedostosowania przepisów o KRS do RODO, nie wiadomo. Trudno bowiem sobie wyobrazić kogo miałaby dotknąć kara za nieprzestrzeganie RODO. Wątpliwości nie ulega jednak fakt, że ujawnienie numerów PESEL w KRS jest wyciekiem danych osobowych na dużą skalę.