Co anonimizować w BIP? Dane mieszkańca, urzędnika i osoby pełniącej funkcję publiczną

Które dane usuwać z dokumentów publikowanych w BIP? Praktyczne kryteria dla danych mieszkańców, pracowników i osób pełniących funkcje publiczne.

Najtrudniejsza część anonimizacji nie polega na znalezieniu nazwisk. Trzeba zdecydować, które informacje powinny pozostać jawne, a które należy wyłączyć z publikowanej kopii. Zbyt mała ingerencja może naruszyć prywatność. Zbyt szeroka odbiera mieszkańcom dostęp do informacji o działaniu urzędu.

Nie istnieje jedna lista słów, które zawsze należy zaczernić. Ta sama informacja może być jawna w jednym dokumencie i chroniona w innym. Liczą się podstawa publikacji, rola danej osoby oraz związek informacji ze sprawą publiczną.

Dwa prawa, które trzeba pogodzić

Ustawa o dostępie do informacji publicznej przyznaje każdemu prawo dostępu do informacji publicznej. Jednocześnie art. 5 ust. 2 przewiduje ograniczenie ze względu na prywatność osoby fizycznej i tajemnicę przedsiębiorcy.

Ograniczenie dotyczące prywatności nie obejmuje informacji o osobach pełniących funkcje publiczne, jeżeli informacje mają związek z pełnieniem tych funkcji. To ważne rozróżnienie: fakt, że osoba pracuje w urzędzie, nie sprawia automatycznie, że każdy szczegół jej życia i zatrudnienia staje się publiczny.

RODO dodaje zasadę minimalizacji. Publikowane dane powinny być adekwatne, stosowne i ograniczone do tego, co potrzebne dla celu udostępnienia.

Dane mieszkańca

W skargach, petycjach, wnioskach i korespondencji mieszkańcy często podają więcej informacji, niż jest potrzebne do zrozumienia sprawy. Mogą to być adresy, numery telefonów, podpisy, dane rodziny, informacje o zdrowiu lub szczegóły konfliktu sąsiedzkiego.

Przygotowując kopię publiczną, warto rozdzielić:

To, że urząd może legalnie przetwarzać dane w aktach sprawy, nie oznacza automatycznie, że może opublikować je w internecie. Publikacja jest odrębną operacją i wymaga własnego zakresu.

Szczególną uwagę należy zwrócić na dzieci, osoby korzystające z pomocy społecznej, osoby chore oraz uczestników konfliktów lokalnych. Nawet po usunięciu nazwiska połączenie ulicy, wieku, stopnia pokrewieństwa i opisu zdarzenia może pozwolić sąsiadom rozpoznać konkretną osobę.

Pracownik urzędu

Nie każde stanowisko oznacza pełnienie funkcji publicznej, a sam służbowy charakter dokumentu nie przesądza o jawności każdego nazwiska. Trzeba ustalić, czy dana osoba wykonuje zadania mające wpływ na sprawy publiczne i czy konkretna informacja dotyczy wykonywania tych zadań.

W zależności od kontekstu jawne mogą być dane osoby podpisującej decyzję, autora stanowiska urzędu lub osoby odpowiedzialnej za publiczne zadanie. Prywatny adres, PESEL, numer rachunku, informacje rodzinne czy dane o zdrowiu pozostają odrębną sferą.

Przy listach płac, nagrodach lub umowach potrzebna jest dodatkowa analiza zakresu informacji. Nie wystarczy mechaniczna reguła „pracownik urzędu = pełna jawność”.

Radny, wójt, burmistrz i inna osoba pełniąca funkcję publiczną

Jawność obejmuje informacje związane z wykonywaniem funkcji: udział w głosowaniu, stanowisko w sprawie, wykonywane zadania, warunki powierzenia funkcji czy sposób dysponowania środkami publicznymi — w zakresie wynikającym z przepisów i konkretnego dokumentu.

Nie daje to jednak podstawy do ujawniania dowolnych danych prywatnych. Numer PESEL, prywatny telefon, dane dzieci czy informacje medyczne nie stają się publiczne tylko dlatego, że dotyczą burmistrza albo radnego.

Pomocne pytanie brzmi: czy bez tej informacji odbiorca nadal może zrozumieć i kontrolować działanie osoby pełniącej funkcję publiczną? Jeżeli tak, publikacja dodatkowych danych może być zbędna.

Przedsiębiorca i osoba reprezentująca wykonawcę

Dokumenty urzędowe często zawierają nazwę firmy, dane reprezentanta, pełnomocnika i pracowników wykonawcy. Należy odróżnić dane identyfikujące stronę umowy lub osobę działającą w jej imieniu od prywatnych danych kontaktowych, podpisów czy danych członków zespołu, których publikacja nie jest potrzebna.

Przy jednoosobowej działalności nazwa firmy może zawierać imię i nazwisko. Nie oznacza to automatycznie ani pełnej jawności wszystkich danych, ani konieczności usunięcia nazwy wykonawcy z umowy finansowanej ze środków publicznych. Potrzebna jest ocena celu i właściwych przepisów.

Dane pośrednio identyfikujące

Najczęściej pomijane są informacje, które nie wyglądają jak klasyczne dane osobowe:

Anonimizację należy oceniać z uwzględnieniem wiedzy, do której mogą mieć dostęp odbiorcy. W małej gminie identyfikacja bywa łatwiejsza niż w dużym mieście.

Prosty test przed publikacją

Przy każdym fragmencie warto zadać cztery pytania:

  1. Czy informacja dotyczy możliwej do zidentyfikowania osoby?
  2. Jaki przepis i cel uzasadniają jej publikację?
  3. Czy zakres informacji ma związek z pełnieniem funkcji publicznej lub wydatkowaniem środków publicznych?
  4. Czy cel jawności można osiągnąć, publikując mniej danych?

Jeżeli odpowiedź wymaga oceny prawnej, program do anonimizacji nie powinien podejmować jej za urząd. Może natomiast szybko wskazać wszystkie miejsca, które człowiek powinien rozważyć.

Przykład praktycznej analizy skargi opisujemy w artykule Skarga mieszkańca w BIP: co sprawdzić przed publikacją?.

Redakt wyszukuje w PDF potencjalne dane osobowe i pozwala pracownikowi zatwierdzić zakres redakcji przed utworzeniem kopii. Sprawdź działanie na własnym dokumencie.

Źródła

Przetestuj anonimizację w systemie Redakt

Redakt to aplikacja internetowa MWC do anonimizacji PDF i skanów. AI wskazuje dane do sprawdzenia, a po Twoim zatwierdzeniu system trwale usuwa wybrane treści z dokumentu.

Wypróbuj Redakt bezpłatnie Poznaj funkcje systemu

Powiązane publikacje

Wróć do publikacji

Producent: MWC Sp. z o.o., ul. Kowalewicka 12, 60-002 Poznań, NIP 7831678932. Kontakt: info@mwc.pl.