Otrzymałem odpowiedzi na trapiące mnie wątpliwości dotyczące kwestii prawa do prywatności użytkowników Wrocławskiej Karty Miejskiej. Kluczowe kwestie podstawy prawnej do przetwarzania danych osobowych mnie nie przekonują, ale o tym następnym razem.
pytam o wady e-wniosku o wydanie Urbancard: Informuję, że informacje, o których Pan pisze zostały umieszczone przez Wykonawcę zarówno w papierowej wersji wniosku o wydanie karty jak i w jego wersji internetowej. Fakt, że dane te nie były przez krótki czas wyświetlane we wniosku internetowym wynikał z błędu w oprogramowaniu generującym formularz. Błąd został zidentyfikowany i niezwłocznie wyeliminowany przez Wykonawcę. Obecnie wszystkie informacje wyświetlają się poprawnie.
a po co podawać numer PESEL?: Numer PESEL jest zbierany i przechowywany w bazie danych tworzonej w związku z funkcjonowaniem URBANCARD Wrocławskiej Karty Miejskiej w celu
związanym z obsługą reklamacji w sytuacji, kiedy pasażer zgłasza utratę (zagubienie lub kradzież) karty i wnioskuje o wydanie duplikatu karty wraz z odtworzeniem zapisanego na niej biletu.
Ponieważ zgłoszenie utraty karty w założeniu ma prowadzić do dokonania blokady utraconej karty, co jest skutkiem bardzo poważnym dla użytkownika karty, konieczna jest jednoznaczna identyfikacja osoby zgłaszającej reklamację, tak, aby uniknąć nadużyć w tym zakresie. Numer PESEL pasażera jest to jedyna dana jednoznacznie identyfikująca pasażera. Doświadczenie Wykonawcy zdobyte w innych miastach dowodzi, że imię, nazwisko i adres zamieszkania nie są wystarczające dla określenia, że dana osoba jest tą, za którą się podaje.
Zwracamy jednocześnie uwagę na fakt, że Generalny Inspektor Ochrony Danych Osobowych w decyzji DIS/DEC- 598/24248/09 z dnia 2 lipca 2009 r. nie zakwestionował przetwarzania przez Zarząd Transportu Miejskiego w Warszawie w celach identyfikacyjnych również nr PESEL i nie nakazał Zarządowi Transportu Miejskiego zaprzestania zbierania numeru PESEL przy wydawaniu spersonalizowanych kart miejskich.
super, ale obecnie jeśli chcę kupić imienny bilet okresowy nikt mnie nie pyta o żadne dane osobowe: Odpowiedź udzielona powyżej stanowi wyjaśnienie pośrednio i dla tego pytania. Podanie numeru PESEL zapewnia jednoznaczną identyfikację w przypadku gdy posiadacz biletu go utracił. Dotychczas stosowane bilety papierowe nie dawały takiej możliwości. Dla wielu osób kwota wydatkowana na bilet okresowy - zwłaszcza na bilety 30-90 dniowe, stanowi istotną pozycję w budżecie rodzinnym, stąd wprowadzenie biletu elektronicznego stanowi o przewadze zalet nad wadami takiego rozwiązania. Dla osób, które nie chcą korzystać z biletów imiennych zostały zachowane bilety na okaziciela.
a dlaczego po złożeniu e-wniosku otrzymujemy informację o tym, że dane otrzymała MPK Wrocław sp. z o.o.?: Informuję, że MPK Wrocław Sp. z o.o. nie otrzymuje żadnych danych przesyłanych we wnioskach składanych przez internet.
czy zbiór danych osobowych został zarejestrowany w GIODO?: Wniosek o rejestrację zbioru został wysłany do GIODO w dniu 11.01.2010 r. Posiadamy potwierdzenie doręczenia w dniu 18.01.2010 r. Na chwilę obecną nie otrzymaliśmy informacji o jego rejestracji, ale mamy świadomość, że czas oczekiwania na potwierdzenie może sięgać nawet 2 lat. Zgodnie jednak z prawem, wystarczy jedynie zgłosić zbiór, aby można było podjąć czynności związane z przetwarzaniem dane osobowych.
powołujecie się na prawo przewozowe jako podstawę obowiązku podania danych osobowych, jednak ta ustawa nic o tym nie mówi; więc o co chodzi?: Zgodnie z art. 23 ust. 1 pkt 2) Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity: Dz. U. 2002 r. Nr 101 poz. 926 ze zm.) przetwarzanie danych osobowych jest dopuszczalne między innymi wtedy, gdy jest to niezbędne dla zrealizowania uprawnienia lub zrealizowania obowiązku wynikającego z przepisu prawa.
Podstawę prawną do przetwarzania danych w celu wydania biletu stawowi art. 16 ust. 2 ustawy z dnia 15 listopada 1984 r. Prawo przewozowe (Dz.U. 1984 nr 53 poz. 272). Zgodnie z art. 16 ust. 2 Prawa przewozowego w bilecie na przejazd określa się wysokość należności za przejazd oraz dane potrzebne do ustalenia zakresu uprawnień podróżnego.
Powyższe oznacza, że w celu zawarcia umowy przewozu, przed wydaniem biletu, konieczne jest zebranie informacji, które są potrzebne dla ustalenia zakresu uprawnień podróżnego. Ma to istotne znaczenie w przypadku osób korzystających z uprawnień do ulgowych przejazdów.
Jednocześnie informujemy, że trwają prace nad bardziej czytelnym sformułowanie klauzuli dotyczącej przetwarzania danych osobowych, w tym podstawy prawnej ich przetwarzania umieszczanej na wniosku o wydanie URBANCARD Wrocławskiej Karty Miejskiej.
Jednocześnie chcielibyśmy podziękować za uwagi i wskazówki, które pomagają nam udoskonalać system i eliminować błędy, jakie mogły wystąpić w pierwszych dniach jego działania.




Może wniosek nie jest idealny, ale widać przynajmniej że MPK stara się żeby to jakoś
wyglądało i nie było aż takim bublem, co jest ostatnio ewenementem w
przedsiębiorstwach publicznych. Jeśli rzeczywiście postarają się ulepszyć te (i inne)
aspekty to tylko pogratulować im, bo wydaje mi się, że w Warszawie ZTM nie byłby
zdolny do chociażby pokazania chęci, a co dopiero zrobienia czegokolwiek.
Pozdrawiam Mateusz skomentuj
W ostatnim wyjaśnieniu to pojechaliiiii....Mrożek by tego nie wymyślił :-) skomentuj
@pesel: na allegro, czy w wielu innych sklepach mam login + hasło do potwierdzenia,
ze ja to ja.. a nawet lepszy przykład. w BANKU mam numer klienta + hasło, a przez
telefon tylko hasło !! jakoś im to wystarcza. tłumaczenie UM jest mocno naciągane skomentuj
Szkoda, że nie jestem prawnikiem. Być może dowiedziałbym się od pewnego operatora
dlaczego mam zgłosić na policję fakt, że komputer jego klienta jest zawirusowany. skomentuj
Najprostsze co mi przyszło do głowy to wydawanie wraz z kartą papierowego świstka
uprawniającego do blokady karty i wydania duplikatu, który klient mógłby przechowywać
w bezpiecznym miejscu w domu na tę właśnie okoliczność.
Taki świstek musiałby mieć unikalny, niedający się przewidzieć numerek składowany w
bazie danych lub będący cyfrowo podpisanym skrótem jakiś danych klienta i/lub danych
z karty (np. jej numeru.)
Jednak nawet jeśli już zdecydowali się na PESEL to do tego celu wystarczające byłoby
przechowywanie jego posolonego skrótu. Nie potrzebują przecież znać tego numeru, a
jedynie potwierdzić, że jest on taki sam jak w dowodzie klienta, który zgłosił się
właśnie po duplikat karty. skomentuj
danych klienta a do zablokowania karty wystarczy jej numer z pakietu startowego. skomentuj
Nie rozumiem - dlaczego niby to PESEL tak jednoznacznie identyfikuje człowieka? A
iluż to mamy bliźniaków jednojajowych we Wrocławiu?
Że niby trudniej byłoby się podszyć? To chyba żart - jak już sobie ktoś zadaje trud
podszycia się, to PESEL też będzie znał. Pod pozorem większej ochrony zbierają dane,
które do niczego nie są im potrzebne - ot, z lenistwa, bo nie chce się znaleźć
porządnej metody identyfikacji. skomentuj
numer dowodu zmienia się co jakiś czas. skomentuj
We Wrocławiu chyba bardzo lubią PESEL. Centrum Informacji i Rozwoju Społecznego
http://www.cirs.wroclaw.pl/ chce go od wolontariuszy. skomentuj