Czy kserowanie dowodu osobistego jest dozwolone?
Wykonanie kserokopii dowodu osobistego nie jest z założenia zakazane, jednak musi spełniać określone warunki prawne. Każde przetwarzanie danych osobowych zawartych w dowodzie wymaga podstawy prawnej i jasno określonego celu. Zasadniczo nie każda instytucja czy podmiot może żądać wykonania kopii tego dokumentu, a jeśli już to robi, musi wykazać, że jest to konieczne i zgodne z przepisami.
Problem prawny nie dotyczy samego technicznego wykonania kopii, lecz przede wszystkim dalszego przetwarzania i przechowywania danych z kopii bez odpowiedniego uzasadnienia. RODO oraz przepisy dotyczące dokumentów publicznych nakładają na podmioty obowiązek minimalizacji danych, co oznacza, że należy ograniczyć zakres kopiowanych informacji do niezbędnego minimum.
Jakie przepisy regulują kopiowanie dowodu osobistego?
W praktyce funkcjonują dwa główne reżimy prawne, które regulują tę kwestię: przepisy RODO oraz ustawa o dokumentach publicznych. Ustawa ta zabrania tworzenia i posiadania replik dokumentów publicznych, ale przewiduje wyjątki dotyczące kserokopii wykonywanych do celów urzędowych, służbowych lub zawodowych, pod warunkiem istnienia odrębnej podstawy prawnej.
RODO z kolei wymaga, by przetwarzanie danych osobowych było legalne, celowe i ograniczone do minimum. Z tego względu instytucje muszą jasno wykazać, że kopiowanie dowodu jest niezbędne do realizacji konkretnego celu, np. identyfikacji klienta czy spełnienia wymogów przeciwdziałania praniu pieniędzy.
Kiedy można legalnie kserować dowód osobisty?
Najczęściej legalnym przykładem są sytuacje, gdy kopiowanie dowodu osobistego jest wymagane przez przepisy prawa, zwłaszcza w sektorze finansowym. Banki i inne instytucje finansowe mogą kopiować dokumenty tożsamości w celu identyfikacji klientów oraz realizacji obowiązków związanych z przeciwdziałaniem praniu pieniędzy (AML).
Inne sytuacje to działania urzędów państwowych czy organów administracji publicznej, które mają wyraźne uprawnienia do kopiowania dokumentów na potrzeby prowadzonych postępowań lub procedur. W przypadku pracodawców natomiast rutynowe kopiowanie dowodów osobistych pracowników jest oceniane jako nieadekwatne, jeśli nie istnieje wyraźna podstawa prawna i potrzeba takiego działania.
Jakie zasady obowiązują przy kopiowaniu dowodu osobistego?
Procedura kopiowania powinna opierać się na trzech fundamentalnych zasadach: legalności, celowości oraz minimalizacji danych, co jest szczególnie istotne w kontekście bezpieczeństwa osobistego. Instytucja musi najpierw ocenić, czy posiada ustawowy obowiązek lub uprawnienie do kopiowania, następnie czy jest to konieczne do realizacji określonego celu, a dopiero potem wykonać kopię.
Jeśli kopia nie jest niezbędna, lepszym rozwiązaniem jest spisanie danych z dokumentu niż ich zatrzymywanie w formie skanu czy kserokopii. Ponadto warto zwrócić uwagę, że za tworzenie replik dokumentów publicznych grożą poważne sankcje karne, jeśli kopia przypomina oryginał w stopniu od 75% do 120% wymiarów dokumentu.
Co zrobić, gdy instytucja żąda kserokopii dowodu osobistego?
W sytuacji, gdy podmiot żąda wykonania kopii dowodu osobistego, warto poprosić o wskazanie konkretnej podstawy prawnej oraz uzasadnienie celu takiego działania. Nie powinno się bezrefleksyjnie zgadzać na kopiowanie dokumentu, zwłaszcza jeśli nie jest jasne, do czego kopia będzie wykorzystywana.
Kopie dowodów osobistych zawierają szeroki zakres danych osobowych, co wymaga szczególnego podejścia do ich ochrony. Każde przetwarzanie takich danych musi być zgodne z zasadami RODO, a instytucje muszą zapewnić odpowiednie zabezpieczenia przed ich nieuprawnionym wykorzystaniem.
Najczęstsze błędy i ryzyka związane z kopiowaniem dowodu osobistego
Rutynowe kserowanie dowodów osobistych bez podstawy prawnej lub nadmierne przetwarzanie danych może prowadzić do naruszenia przepisów o ochronie danych osobowych. W praktyce zdarza się, że pracodawcy lub inne podmioty kopiują dokumenty „na wszelki wypadek” – to działanie jest niezgodne z zasadą minimalizacji danych.
Ponadto przechowywanie kopii dowodu bez odpowiednich zabezpieczeń stwarza ryzyko wycieku danych osobowych, co może skutkować poważnymi konsekwencjami prawnymi i finansowymi dla podmiotu przetwarzającego.
Z tego względu zawsze należy dokładnie rozważyć, czy wykonywanie i przechowywanie kopii dowodu osobistego jest konieczne oraz czy instytucja posiada odpowiednią podstawę prawną do takiego działania.
Źródła
- https://www.prawo.pl/biznes/ksero-dowodu-dozwolone-przetwarzanie-danych-nie,441907.html
- https://odo24.pl/blog-post.kserowanie-dowodow-osobistych-dozwolone-czy-nie
- https://poradnikprzedsiebiorcy.pl/-kserowanie-dowodow-osobistych-legalne-czy-nielegalne
- https://indos.pl/blog/ksero-dowodu-osobistego
- https://prawo.gazetaprawna.pl/artykuly/933162,czy-kserowanie-dowodu-osobistego-jest-zgodne-z-prawem.html