Proceder w Irlandii nielegalny – dochodzenie i kara grzywny

Zdjęcie: Proceder w Irlandii nielegalny - dochodzenie i kara grzywny

Departament ds. Ochrony Socjalnej w Irlandii znalazł się w centrum poważnego skandalu.

Departament ds. Ochrony Socjalnej znalazł się w centrum poważnego skandalu związanego z przetwarzaniem danych biometrycznych mieszkańców Irlandii.

Karta Usług Publicznych

Po szczegółowym dochodzeniu, które rozpoczęło się w lipcu 2021 roku, Komisja Ochrony Danych (DPC) wykazała, iż resort nie posiadał wystarczającej podstawy prawnej do zbierania i przechowywania danych twarzy obywateli w ramach procesu rejestracji SAFE 2.

Karta Usług Publicznych (Public Services Card) jest dokumentem wymaganym przy korzystaniu z wielu usług publicznych w Irlandii, w tym zasiłków społecznych, wniosków o prawo jazdy czy świadczeń rodzinnych.

Proces rejestracji SAFE 2, niezbędny do jej uzyskania, obejmuje przesyłanie zdjęcia twarzy, które przetwarzane jest dzięki technologii rozpoznawania biometrycznego.

W wyniku tego procesu, Departament zgromadził dane biometryczne aż 70% mieszkańców Irlandii, co czyni ten system jednym z największych tego typu zbiorów danych w kraju.

Dochodzenie i kara grzywny

W toku dochodzenia DPC ustalono, iż mieszkańcy nie byli w sposób wystarczająco jasny informowani o sposobie, w jaki ich dane będą wykorzystywane.

Co więcej, ocena ryzyka prywatności, jaką przeprowadził Departament, została uznana za niekompletną. DPC podkreśliła, iż przetwarzanie danych biometrycznych – jako danych szczególnie wrażliwych – wymaga wyraźnej i precyzyjnej podstawy prawnej, zgodnej z unijnymi przepisami RODO.

Na Departament Ochrony Socjalnej nałożono grzywnę w wysokości 550 000 euro oraz wydano nakaz zakończenia przetwarzania danych biometrycznych w ramach SAFE 2 najpóźniej do marca 2026 roku – jeżeli nie zostanie przedstawiona odpowiednia podstawa prawna.

DPC nie zakwestionowała samej idei rejestracji SAFE 2 ani bezpieczeństwa technicznego systemu, ale wyłącznie brak zgodności procesu z wymogami prawa ochrony danych osobowych.

Ochrona danych

Decyzja Komisji Ochrony Danych została przyjęta z mieszanymi uczuciami przez organizacje, które od lat krytykowały obowiązkowe stosowanie technologii rozpoznawania twarzy przy rejestracji do Karty Usług Publicznych.

Zarzuty dotyczyły m.in. naruszania praw człowieka, przetwarzania danych bez odpowiedniej zgody oraz tworzenia de facto ogólnokrajowego systemu identyfikacji biometrycznej bez wystarczających regulacji.

Wskazywano, iż osoby znajdujące się w trudnej sytuacji życiowej były w praktyce zmuszane do udostępniania swoich danych biometrycznych w zamian za dostęp do podstawowych świadczeń społecznych.

Departament zapowiedział analizę decyzji Komisji oraz ewentualne działania naprawcze lub odwoławcze. Jednocześnie poinformowano, iż w najbliższych miesiącach nie przewiduje się żadnych zmian w funkcjonowaniu Karty Usług Publicznych ani portalu MyGovID.