WSA w Warszawie podtrzymał decyzję PUODO dotyczącą przetwarzania danych naukowców

Chodzi o przekazanie Ministerstwu Zdrowia danych z bazy POL-on do analiz stopnia zaszczepienia przeciw COVID-19 na uczelniach. Nie było do tego podstawy prawnej.

Po skardze obywatela, który jest naukowcem na jednej z polskich uczelni, Prezes UODO zbadał sprawę i udzielił upomnień czterem instytucjom: Ministrowi Zdrowia i podległemu mu Centrum e-Zdrowia oraz Ministrowi Edukacji i Nauki i nadzorowanemu przez niego Ośrodkowi Przetwarzania Informacji – Państwowemu Instytutowi Badawczemu.

Baza POL-on zawiera dane o naukowcach. Aby Centrum e-Zdrowia mogło stworzyć opracowanie statystyczne „Podsumowanie akcji szczepień na polskich uczelniach”, MEiN/OPI przekazały mu numery PESEL z POL-onu wraz z przypisanymi statusami osób (student, doktorant, pracownik uczelni) oraz danymi identyfikującymi uczelnię. Centrum e-Zdrowia porównało je z danymi z systemu P1 (Elektronicznej Platformy Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych). W wyniku analizy powstało statystyczne zestawienie w zakresie: nazwa uczelni, ID uczelni, grupa (student, doktorant, pracownik), stan zaszczepienia w grupie (brak, jedna dawka, pełna dawka), liczba osób w danej grupie, informacja, po jakim identyfikatorze nastąpiło porównanie po stronie CeZ w celu uzyskania wyniku statystycznego.

Opisane wyżej dane statystyczne Centrum zwróciło do resortu edukacji. Ośrodek Przetwarzania Informacji zaś przygotował publikację na swoich stronach internetowych.

Do takiej operacji nie było podstawy prawnej. Sam fakt, że państwo posiada jakieś dane, nie wystarcza, by jego instytucje mogły je dowolnie przetwarzać. Zarówno dane osobowe naukowców z POL-onu, jak i dane tych osób pochodzące z systemu P1 zostały użyte do innych celów, niż zostały zebrane. Cele przetwarzania danych osobowych wynikające z Porozumienia o współpracy z 21 grudnia 2021 r.,zawartego między MEiN a MZ, nie mieszczą się w katalogach celów przetwarzania danych osobowych zarówno w systemie POL-on, jak i SIM (Systemie Informacji Medycznej, jednej z części systemu P1), określonych w odpowiednich ustawach.

Centrum e-Zdrowia od decyzji Prezesa UODO złożyło skargę do WSA. Ten wyrokiem z 14 stycznia 2025 r. (sygn. akt II SA/Wa 536/24) podtrzymał decyzję PUODO. Uzasadnienie sądu nie jest jeszcze znane.

DS.523.704.2022