Czy numer rejestracyjny samochodu jest daną osobową? W internecie można znaleźć dwa bardzo pewne zdania: zawsze tak oraz nigdy, bo identyfikuje tylko samochód. Oba są zbyt proste, żeby dobrze opisać polską praktykę prawną.
Znaczenie ma nie tylko sam ciąg liter i cyfr, ale również to, kto go przetwarza, z jakimi innymi informacjami jest łączony i czy pozwala zidentyfikować osobę bez nieproporcjonalnego wysiłku.
Stanowisko UODO jest ostrożne
Urząd Ochrony Danych Osobowych wskazywał, że numer rejestracyjny może pozwalać na pośrednią identyfikację właściciela pojazdu i z tego powodu może stanowić daną osobową.
UODO zwraca uwagę, że możliwość identyfikacji nie dotyczy wyłącznie organów mających dostęp do centralnych rejestrów. W określonym otoczeniu samochód może być rozpoznawalny dla sąsiada, współpracownika albo mieszkańców małej społeczności.
Połączenie tablicy z miejscem, godziną, zdjęciem pojazdu i charakterystycznym opisem może więc zwiększać identyfikowalność.
Orzecznictwo nie jest całkowicie jednolite
W materiałach UODO przywoływane są również wyroki Naczelnego Sądu Administracyjnego, w których sąd wskazywał, że sam numer rejestracyjny może nie być daną osobową, gdy powiązanie go z osobą wymaga dostępu do rejestrów, którym zwykły administrator nie dysponuje, albo nadmiernego wysiłku i kosztu.
To pokazuje, dlaczego proste internetowe hasło nie wystarcza.
W serwisie z opisem zdarzenia kontekst jest szczególnie ważny
Numer tablicy opublikowany bez żadnych innych informacji to inna sytuacja niż tablica połączona z datą, miejscem, fotografią, miejscem pracy właściciela albo komentarzem wskazującym konkretną osobę.
Im więcej informacji zostaje zestawionych, tym większe ryzyko, że użytkownicy będą mogli ustalić człowieka stojącego za pojazdem.
Właściciel pojazdu nie musi być kierowcą
To osobny problem, niezależny od RODO. Numer rejestracyjny identyfikuje pojazd w systemie rejestracyjnym, ale nie dowodzi, kto prowadził w określonej chwili.
Samochód może być użyczony, leasingowany, służbowy albo prowadzony przez członka rodziny. Publiczne przypisanie zachowania właścicielowi z tej tablicy może więc być faktycznie błędne.
Stały publiczny profil tablicy tworzy większe ryzyko niż jednorazowe zgłoszenie służbom
Wysyłając numer Policji w związku z konkretnym zdarzeniem, przekazujemy go podmiotowi uprawnionemu do weryfikacji sytuacji. Tworząc publiczną stronę gromadzącą wiele komentarzy o tej samej tablicy, budujemy inny rodzaj zbioru.
Taki profil może być łatwo odnajdywany przez wyszukiwarkę, łączony z innymi źródłami i używany do tworzenia reputacji osoby, której tożsamości serwis nawet nie zna.
Dlatego historyczne strony UwagaPirat z wpisami użytkowników nie powinny być materiałem indeksowanym przez Google ani warstwą budującą ranking kierowców.
Minimalizacja jest rozsądną zasadą niezależnie od sporu definicyjnego
Nawet jeśli w konkretnej sytuacji numer nie zostanie uznany za daną osobową, nadal warto pytać, czy jego publiczne utrzymywanie jest potrzebne do celu serwisu.
Jeśli celem jest edukacja o bezpieczeństwie, nie trzeba budować trwałej wyszukiwalnej karty każdego pojazdu. Jeśli celem jest zgłoszenie zdarzenia Policji, numer trafia do właściwej jednostki wraz z materiałem.
Nie używaj numeru do poszukiwania właściciela w społeczności
Prośby typu kto zna właściciela tego auta zwiększają ryzyko błędnej identyfikacji, nękania i ujawniania dodatkowych danych.
Serwis nie powinien zachęcać do takiego crowdsourcingu. Ocena zdarzenia drogowego nie wymaga publikowania nazwiska właściciela pojazdu.
Najuczciwsza odpowiedź brzmi: sprawdź kontekst
UODO przyjmuje szerokie, ostrożne podejście do identyfikatorów pojazdów, a orzecznictwo pokazuje sytuacje, w których sam numer nie wystarczał do uznania informacji za dane osobowe.
Dlatego redakcja nie będzie używać zdania, że tablica zawsze jest daną osobową ani że tablica nigdy nią nie jest. W praktyce bezpieczeństwa publikacji przyjmujemy bardziej zachowawczą zasadę: nie dokładamy do numeru informacji pozwalających identyfikować osobę bez potrzeby i nie budujemy publicznego profilu człowieka na podstawie pojazdu.