Warszawa, 21 października 2008 r.

Po ogłoszonych dziś wynikach badań mógłbym się czuć usatysfakcjonowany i uspokojony, że ochrona danych osobowych w Polsce ma się bardzo dobrze. Tym bardziej że to już drugie badanie, które dowodzi, że Polacy mają wysoką świadomość swoich praw z tego zakresu.

Pierwsze tak pozytywne informacje dotarły do mnie kilka miesięcy temu, gdy opublikowane zostały wyniki Eurobarometru przeprowadzonego na zlecenie Dyrekcji Generalnej ds. Wolności, Bezpieczeństwa i Sprawiedliwości Komisji Europejskiej. Wynikało z nich, że Polacy wśród obywateli państw UE są najbardziej świadomi praw związanych z ochroną danych osobowych. Dlatego dla mnie zaprezentowane dziś wyniki badań są potwierdzeniem tego, że rzeczywiście my, Polacy, znamy swoje prawa dotyczące ochrony danych osobowych i prywatności.

Na początku swojego komentarza do dzisiejszej prezentacji badań, dowodzących m.in. tego, że o istnieniu GIODO wie 2/3 Polaków, powiedziałem, że mógłbym się czuć usatysfakcjonowany i uspokojony. Niewątpliwie mam satysfakcję, bo kiedy w połowie 2006 r. obejmowałem swój urząd, jako jeden z priorytetów zapowiedziałem zintensyfikowanie działań edukacyjnych. Takie działania podjąłem i widać ich efekty.Uspokojony być jednak nie mogę.

Po pierwsze dlatego, że świadomość Polaków w pełni nie idzie w parze ze stosowaniem przez nich różnego rodzaju zabezpieczeń.

Po drugie dlatego, że są słabo poinformowani o tematach związanych z fałszerstwamii kradzieżą tożsamości. Relatywnie najsłabiej znane są sposoby, w jaki oszuści zdobywają dane osobowe, a aż 40% pytanych uznało, że na żaden z tematów związanych z fałszerstwami i kradzieżą tożsamości nie ma pełnej wiedzy. Po trzecie, niepokoi mnie fakt, iż tylko 8% badanych ma całkowitą pewność i zaufanie do bezpieczeństwa danych osobowych w instytucjach, z którymi ma na co dzień do czynienia. Ponadto 20% pytanych twierdzi, że instytucje te korzystają z tych danych bez odpowiedniego systemu zabezpieczeń.

To dowód na to, że konieczna jest dalsza edukacja, że zainicjowane przeze mnie działania współtworzenia z przedstawicielami poszczególnych sektorów Kodeksów dobrych praktyk są potrzebne.

Te działania są szczególnie istotne także dlatego, że postęp technologiczny powoduje kolejne, i to coraz bardziej wyrafinowane, zagrożenia dla ochrony danych osobowych i prywatności. Natomiast ustawa o ochronie danych osobowych powstawała w czasie, kiedy nie było podpisu elektronicznego, bankowości elektronicznej, tworzenia profili behawioralnych czy łatwego dostępu do hot-spotów. Za każdym z tych obszarów kryją się sprawy wymagające odpowiedniego uregulowania.

Ponadto dostrzegam też inne luki prawa - i to zarówno w samej, obowiązującej ponad 11 lat, ustawie o ochronie danych osobowych, jak i w przepisach sektorowych, by wymienić choćby Kodeks pracy.

To kolejne wyzwania, które zamierzam podjąć w drugiej połowie swojej kadencji.

Michał Serzycki
Generalny Inspektor Ochrony Danych Osobowych