{"id":2483,"date":"2026-10-06T18:34:00","date_gmt":"2026-10-06T17:34:00","guid":{"rendered":"https:\/\/plaska.info\/?p=2483"},"modified":"2026-10-06T18:36:15","modified_gmt":"2026-10-06T17:36:15","slug":"wezwanie-do-trwalego-usuniecia-danych-osobowych","status":"publish","type":"post","link":"https:\/\/plaska.info\/?p=2483","title":{"rendered":"Wezwanie do trwa\u0142ego usuni\u0119cia danych osobowych"},"content":{"rendered":"\n

<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Otrzyma\u0142em wiadomo\u015b\u0107:<\/p>\n\n\n\n

Dzie\u0144 dobry,
w za\u0142\u0105czeniu przesy\u0142am wezwanie do trwa\u0142ego usuni\u0119cia danych osobowych.<\/p>\n\n\n\n

Pozdrawiam
Maciej Zdancewicz<\/p>\n\n\n\n

Do wiadomo\u015bci do\u0142\u0105czono wezwanie oraz przygotowany przez Urz\u0105d wz\u00f3r o\u015bwiadczenia, kt\u00f3re mia\u0142bym podpisa\u0107.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Zauwa\u017cyli\u015bcie, \u017ce nawet adres Urz\u0119du prezentuje si\u0119 teraz jako\u015b dostojniej?<\/p>\n\n\n\n

Urz\u0105d Gminy P\u0142aska<\/strong>
ul. Genera\u0142a Ignacego Pr\u0105dzy\u0144skiego 53 P\u0142aska<\/strong>
16-326 P\u0142aska<\/strong><\/p>\n\n\n\n

Ka\u017cdy wers ko\u0144czy si\u0119 dok\u0142adnie tak samo. Haiku to raczej nie jest, bo liczba sylab si\u0119 nie zgadza. Pozostaje wi\u0119c litania:<\/p>\n\n\n\n

P\u0142aska na pocz\u0105tku,
P\u0142aska przy ulicy,
P\u0142aska w kodzie pocztowym.<\/p>\n\n\n\n

Od wadliwej anonimizacji \u2014 zachowaj nas, P\u0142aska.<\/strong>
Od trzydniowych termin\u00f3w bez podstawy prawnej \u2014 zachowaj nas, P\u0142aska.<\/strong>
Od o\u015bwiadcze\u0144 podsuwanych do podpisu \u2014 zachowaj nas, P\u0142aska.<\/strong><\/p>\n\n\n\n

Jeszcze jedna \u201eP\u0142aska\u201d i pismo uzyska\u0142oby status utworu poetyckiego. Podstawy prawnej nadal by jednak nie mia\u0142o.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Na tym konkretnym przyk\u0142adzie poka\u017c\u0119, jak Urz\u0105d pr\u00f3buje przenie\u015b\u0107 uwag\u0119 z w\u0142asnego naruszenia na osob\u0119, kt\u00f3ra ten b\u0142\u0105d zauwa\u017cy\u0142a. Poka\u017c\u0119 r\u00f3wnie\u017c, czego nie nale\u017cy podpisywa\u0107 bez dok\u0142adnego przeczytania i sprawdzenia podstawy prawnej.<\/p>\n\n\n\n

Pismo wygl\u0105da gro\u017anie. S\u0105 wezwania, trzydniowy termin, RODO i zapowied\u017a odpowiedzialno\u015bci cywilnej.<\/p>\n\n\n\n

Czy z pisma wynika, \u017ce jest ono wi\u0105\u017c\u0105cym nakazem opartym na konkretnym przepisie?
Nie. Zero podstawy wskazanej w pi\u015bmie. Null. Nada. Niente. Nichts.<\/strong><\/p>\n\n\n\n

Jako pro\u015bba o ograniczenie skutk\u00f3w naruszenia ma znaczenie. Jako pisemne przyznanie, \u017ce Urz\u0105d ujawni\u0142 dane wskutek wadliwej anonimizacji \u2014 ma znaczenie ogromne.<\/p>\n\n\n\n

Kto odpowiada za naruszenie?<\/strong><\/p>\n\n\n\n

Zgodnie z informacj\u0105 przekazan\u0105 przez Urz\u0105d administratorem danych jest W\u00f3jt Gminy P\u0142aska. To administrator odpowiada za prawid\u0142owe zabezpieczenie dokument\u00f3w przed ich wys\u0142aniem, przeprowadzenie anonimizacji, zarejestrowanie naruszenia, ocen\u0119 ryzyka oraz podj\u0119cie decyzji, czy spraw\u0119 nale\u017cy zg\u0142osi\u0107 Prezesowi UODO i powiadomi\u0107 osoby, kt\u00f3rych dane dotycz\u0105.<\/p>\n\n\n\n

Pracownik wysy\u0142aj\u0105cy dokumenty dzia\u0142a w ramach organizacji administratora. Odpowiedzialno\u015bci administratora nie mo\u017cna przenie\u015b\u0107 na odbiorc\u0119 przez przes\u0142anie mu gotowego o\u015bwiadczenia do podpisania.<\/p>\n\n\n\n

Jest r\u00f3wnie\u017c cz\u0142owiek, kt\u00f3rego dane ujawniono. To on jest rzeczywi\u015bcie poszkodowany przez niedba\u0142o\u015b\u0107 Urz\u0119du.<\/p>\n\n\n\n

Urz\u0105d mo\u017ce dzia\u0142a\u0107 tylko na podstawie prawa<\/strong><\/p>\n\n\n\n

Zgodnie z art. 7 Konstytucji RP organy w\u0142adzy publicznej dzia\u0142aj\u0105 na podstawie i w granicach prawa.<\/p>\n\n\n\n

Je\u017celi Urz\u0105d mnie \u201ewzywa\u201d, powinien wskaza\u0107 przepis, z kt\u00f3rego wynikaj\u0105:<\/p>\n\n\n\n

    \n
  • obowi\u0105zek usuni\u0119cia ca\u0142ej wiadomo\u015bci wraz z za\u0142\u0105cznikami;<\/li>\n\n\n\n
  • obowi\u0105zek podpisania przygotowanego przez Urz\u0105d o\u015bwiadczenia;<\/li>\n\n\n\n
  • termin dok\u0142adnie trzech dni;<\/li>\n\n\n\n
  • kompetencja Sekretarza do wydania mi wi\u0105\u017c\u0105cego polecenia;<\/li>\n\n\n\n
  • zapowiadane wobec mnie konsekwencje.<\/li>\n<\/ul>\n\n\n\n

    W pi\u015bmie takiej podstawy nie podano. Znajduje si\u0119 jedynie og\u00f3lne odwo\u0142anie do RODO.<\/p>\n\n\n\n

    Urz\u0105d mo\u017ce zwr\u00f3ci\u0107 si\u0119 do mnie o usuni\u0119cie omy\u0142kowo ujawnionych danych. Jest to rozs\u0105dne dzia\u0142anie ograniczaj\u0105ce skutki naruszenia. Nie oznacza to jednak, \u017ce mo\u017ce narzuci\u0107 mi dowolny termin, tre\u015b\u0107 o\u015bwiadczenia i obowi\u0105zek usuni\u0119cia ca\u0142ego materia\u0142u dowodowego.<\/p>\n\n\n\n

    Dlaczego trzy dni? Dlaczego nie siedem, jeden albo czterna\u015bcie? Z pisma si\u0119 tego nie dowiemy.<\/p>\n\n\n\n

    Co Urz\u0105d przyzna\u0142?<\/strong><\/p>\n\n\n\n

    Urz\u0105d Gminy P\u0142aska potwierdzi\u0142 na pi\u015bmie, \u017ce 2 pa\u017adziernika przekaza\u0142 mi dokumenty, w kt\u00f3rych anonimizacja by\u0142a wadliwa. Widoczne pozosta\u0142y dane os\u00f3b trzecich, mi\u0119dzy innymi imi\u0119, nazwisko i adres zamieszkania.<\/p>\n\n\n\n

    Otrzyma\u0142em dokumenty, o kt\u00f3re wnioskowa\u0142em, ale wraz z danymi, o kt\u00f3re nie prosi\u0142em i kt\u00f3rych nie powinienem otrzyma\u0107.<\/p>\n\n\n\n

    Czego \u017c\u0105da Urz\u0105d?<\/strong><\/p>\n\n\n\n

    W ci\u0105gu trzech dni mia\u0142bym:<\/p>\n\n\n\n

      \n
    • trwale usun\u0105\u0107 wszystkie kopie otrzymanych danych;<\/li>\n\n\n\n
    • skasowa\u0107 wiadomo\u015b\u0107 e-mail wraz z za\u0142\u0105cznikami, r\u00f3wnie\u017c z kosza;<\/li>\n\n\n\n
    • nie wykorzystywa\u0107, nie kopiowa\u0107 ani nie ujawnia\u0107 danych;<\/li>\n\n\n\n
    • podpisa\u0107 o\u015bwiadczenie potwierdzaj\u0105ce wykonanie tych czynno\u015bci.<\/li>\n<\/ul>\n\n\n\n

      Jednocze\u015bnie Urz\u0105d ostrzega mnie przed odpowiedzialno\u015bci\u0105 za dalsze przetwarzanie danych.<\/p>\n\n\n\n

      Kt\u00f3ry kosz, Panie Sekretarzu?<\/strong><\/p>\n\n\n\n

      W wezwaniu polecono mi usun\u0105\u0107 wiadomo\u015b\u0107 r\u00f3wnie\u017c z folder\u00f3w \u201eKosz\u201d i \u201eElementy usuni\u0119te\u201d. Tylko z kt\u00f3rego kosza?<\/p>\n\n\n\n

      Czy mam usun\u0105\u0107 j\u0105:<\/p>\n\n\n\n

        \n
      • z kosza w skrzynce e-mail;<\/li>\n\n\n\n
      • z kosza na komputerze;<\/li>\n\n\n\n
      • z telefonu i jego pami\u0119ci podr\u0119cznej;<\/li>\n\n\n\n
      • z programu pocztowego;<\/li>\n\n\n\n
      • z dysku sieciowego;<\/li>\n\n\n\n
      • z serwera pocztowego;<\/li>\n\n\n\n
      • z automatycznych kopii zapasowych?<\/li>\n\n\n\n
      • z kosza przy moim biurku<\/li>\n<\/ul>\n\n\n\n

        A co, je\u017celi poczta dzia\u0142a w trybie synchronizacji i kopie znajduj\u0105 si\u0119 jednocze\u015bnie na komputerze, telefonie oraz serwerze? Co z kopiami bezpiecze\u0144stwa wykonywanymi automatycznie przez operatora, do kt\u00f3rych u\u017cytkownik nie ma dost\u0119pu i kt\u00f3rych nie mo\u017ce samodzielnie usun\u0105\u0107?<\/p>\n\n\n\n

        Skoro Urz\u0105d \u017c\u0105da ode mnie pisemnego potwierdzenia trwa\u0142ego usuni\u0119cia wszelkich kopii<\/strong>, powinien dok\u0142adnie okre\u015bli\u0107 zakres tego \u017c\u0105dania oraz technicznie wykonalny spos\u00f3b jego realizacji. W przeciwnym razie mia\u0142bym podpisa\u0107 o\u015bwiadczenie dotycz\u0105ce r\u00f3wnie\u017c miejsc, nad kt\u00f3rymi nie mam kontroli.<\/p>\n\n\n\n

        Je\u017celi do ka\u017cdego urz\u0105dzenia i ka\u017cdego kosza potrzebna jest osobna procedura, prosz\u0119 o instrukcj\u0119. Najlepiej przygotowan\u0105 staranniej ni\u017c anonimizacja dokument\u00f3w, od kt\u00f3rej rozpocz\u0119\u0142a si\u0119 ca\u0142a sprawa.<\/p>\n\n\n\n

        Czego Urz\u0105d nie wyja\u015bni\u0142?<\/strong><\/p>\n\n\n\n

        Nie podano:<\/p>\n\n\n\n

          \n
        • konkretnej podstawy prawnej trzydniowego terminu;<\/li>\n\n\n\n
        • podstawy \u017c\u0105dania podpisania przygotowanego o\u015bwiadczenia;<\/li>\n\n\n\n
        • potwierdzenia, czy i kiedy naruszenie zosta\u0142o zarejestrowane;<\/li>\n\n\n\n
        • daty stwierdzenia naruszenia;<\/li>\n\n\n\n
        • wyniku oceny ryzyka;<\/li>\n\n\n\n
        • informacji, czy spraw\u0119 przekazano Inspektorowi Ochrony Danych;<\/li>\n\n\n\n
        • informacji, czy naruszenie zg\u0142oszono Prezesowi UODO;<\/li>\n\n\n\n
        • informacji, czy powiadomiono osob\u0119, kt\u00f3rej dane ujawniono;<\/li>\n\n\n\n
        • wyja\u015bnienia, dlaczego mam usun\u0105\u0107 r\u00f3wnie\u017c materia\u0142 dowodowy;<\/li>\n\n\n\n
        • prawid\u0142owo zanonimizowanych kopii dokument\u00f3w.<\/li>\n<\/ul>\n\n\n\n

          Nie wskazano r\u00f3wnie\u017c charakteru prawnego pisma: czy jest ono jedynie pro\u015bb\u0105 w ramach dzia\u0142a\u0144 zaradczych, czy Urz\u0105d rzeczywi\u015bcie przypisuje mu moc wi\u0105\u017c\u0105cego nakazu.<\/p>\n\n\n\n

          Nie opublikuj\u0119 danych, ale nie zniszcz\u0119 dowodu<\/strong><\/p>\n\n\n\n

          Nie zamierzam ujawnionych danych publikowa\u0107 ani przekazywa\u0107 osobom postronnym. Zreszt\u0105 najlepszym dowodem mojego odpowiedzialnego podej\u015bcia by\u0142o natychmiastowe zawiadomienie Urz\u0119du, \u017ce dosz\u0142o do naruszenia ochrony danych. Zb\u0119dne kopie zostan\u0105 usuni\u0119te.<\/p>\n\n\n\n

          Jedn\u0105 kopi\u0119 pierwotnie otrzymanego materia\u0142u zabezpiecz\u0119 w spos\u00f3b uniemo\u017cliwiaj\u0105cy dost\u0119p osobom postronnym, wy\u0142\u0105cznie jako dow\u00f3d naruszenia na potrzeby post\u0119powania przed Prezesem UODO albo ochrony swoich praw. Nie b\u0119d\u0119 wykorzystywa\u0142 zawartych w niej danych do \u017cadnego innego celu. Po zako\u0144czeniu sprawy oceni\u0119 konieczno\u015b\u0107 jej dalszego przechowywania.<\/p>\n\n\n\n

          \u017b\u0105danie skasowania ca\u0142ej wiadomo\u015bci jest zbyt szerokie. E-mail zawiera nie tylko dane osobowe, lecz r\u00f3wnie\u017c dow\u00f3d:<\/p>\n\n\n\n

            \n
          • kiedy dosz\u0142o do zdarzenia;<\/li>\n\n\n\n
          • kto przes\u0142a\u0142 dokumenty;<\/li>\n\n\n\n
          • jakie pliki zosta\u0142y udost\u0119pnione;<\/li>\n\n\n\n
          • w jakiej postaci dane do mnie trafi\u0142y.<\/li>\n<\/ul>\n\n\n\n

            Nie podpisz\u0119 przygotowanego przez Urz\u0105d o\u015bwiadczenia, je\u017celi jego tre\u015b\u0107 mo\u017ce sugerowa\u0107 przej\u0119cie przeze mnie odpowiedzialno\u015bci za skutki b\u0142\u0119du pope\u0142nionego przez administratora.<\/p>\n\n\n\n

            Odwracanie kota ogonem<\/strong><\/p>\n\n\n\n

            Urz\u0105d pope\u0142ni\u0142 b\u0142\u0105d. Ja go zauwa\u017cy\u0142em i poinformowa\u0142em o nim Urz\u0105d.<\/p>\n\n\n\n

            Teraz najpilniejszym dzia\u0142aniem okazuje si\u0119 nie przedstawienie dokumentacji naruszenia, wyniku oceny ryzyka ani informacji o dzia\u0142aniach IOD, lecz uzyskanie ode mnie podpisu, \u017ce wszystkie kopie zosta\u0142y usuni\u0119te.<\/p>\n\n\n\n

            Panie Sekretarzu, usuni\u0119cie wiadomo\u015bci z mojego komputera nie usunie naruszenia z rejestru administratora. A przynajmniej nie powinno.<\/strong><\/h2>\n\n\n\n

            Zauwa\u017cy\u0142em naruszenie. I sprawy nie odpuszcz\u0119<\/strong><\/p>\n\n\n\n

            W odpowiedzi nie otrzyma\u0142em pe\u0142nej informacji o zarejestrowaniu naruszenia, ocenie ryzyka i dzia\u0142aniach Inspektora Ochrony Danych. Otrzyma\u0142em za to \u201ewezwanie\u201d, trzydniowy termin, gotowe o\u015bwiadczenie do podpisania i ostrze\u017cenie przed odpowiedzialno\u015bci\u0105.<\/p>\n\n\n\n

            Najwyra\u017aniej kto\u015b liczy\u0142, \u017ce przestrasz\u0119 si\u0119 urz\u0119dowego papieru, schowam do norki i b\u0119d\u0119 tam cicho p\u0142aka\u0142.<\/p>\n\n\n\n

            Niestety mam z\u0142\u0105 wiadomo\u015b\u0107.<\/p>\n\n\n\n

            Norm\u0119 p\u0142aczu nad Gmin\u0105 P\u0142aska wyczerpa\u0142em ju\u017c oko\u0142o lutego. Norki nie posiadam. Ba\u0107 si\u0119 nie zamierzam. Sprawy r\u00f3wnie\u017c nie odpuszcz\u0119.<\/strong><\/h2>\n\n\n\n

            Logika tego wezwania przypomina sytuacj\u0119, w kt\u00f3rej hydraulik zalewa nam mieszkanie, a nast\u0119pnie przysy\u0142a pismo:<\/p>\n\n\n\n

            \u201eWzywam do wytarcia wody w ci\u0105gu trzech dni, usuni\u0119cia mokrych zdj\u0119\u0107 oraz podpisania o\u015bwiadczenia, \u017ce pod\u0142oga jest sucha. Dalsze przechowywanie wilgoci mo\u017ce skutkowa\u0107 odpowiedzialno\u015bci\u0105\u201d.<\/p>\n\n\n\n

            Kochani, kiedy zauwa\u017cycie b\u0142\u0105d urz\u0119du, nie pozw\u00f3lcie wm\u00f3wi\u0107 sobie, \u017ce samo zwr\u00f3cenie na niego uwagi czyni Was wsp\u00f3\u0142odpowiedzialnymi.<\/p>\n\n\n\n

            Ujawni\u0142em konkretny b\u0142\u0105d Urz\u0119du: wadliw\u0105 anonimizacj\u0119, kt\u00f3rej skutkiem by\u0142o przekazanie mi danych osoby trzeciej. Zwr\u00f3ci\u0142em na to uwag\u0119, aby ograniczy\u0107 skutki naruszenia i ochroni\u0107 cz\u0142owieka, kt\u00f3rego dane ujawniono.<\/strong><\/p>\n\n\n\n

            Za pierwotne naruszenie odpowiada administrator, kt\u00f3ry ujawni\u0142 dane. Odbiorca odpowiada za swoje p\u00f3\u017aniejsze dzia\u0142ania \u2014 dlatego danych nie opublikuj\u0119 ani nikomu nie przeka\u017c\u0119<\/strong> Urz\u0105d nie wykaza\u0142 jednak, abym mia\u0142 obowi\u0105zek bezrefleksyjnie zniszczy\u0107 jedyny materia\u0142 dokumentuj\u0105cy jego b\u0142\u0105d. Moim obowi\u0105zkiem jest nie zwi\u0119ksza\u0107 skutk\u00f3w naruszenia \u2014 nie za\u015b usuwa\u0107 dowod\u00f3w i podpisywa\u0107 wszystko, co zostanie mi podsuni\u0119te.<\/strong><\/p>\n\n\n\n

            <\/p>\n\n\n\n

            \"\"<\/figure>\n\n\n\n

            <\/p>\n","protected":false},"excerpt":{"rendered":"

            Otrzyma\u0142em wiadomo\u015b\u0107: Dzie\u0144 dobry,w za\u0142\u0105czeniu przesy\u0142am wezwanie do trwa\u0142ego usuni\u0119cia danych osobowych. PozdrawiamMaciej Zdancewicz Do wiadomo\u015bci do\u0142\u0105czono wezwanie oraz przygotowany przez Urz\u0105d wz\u00f3r o\u015bwiadczenia, kt\u00f3re mia\u0142bym podpisa\u0107. Zauwa\u017cyli\u015bcie, \u017ce nawet adres Urz\u0119du prezentuje si\u0119 teraz jako\u015b dostojniej? Urz\u0105d Gminy P\u0142askaul. Genera\u0142a Ignacego Pr\u0105dzy\u0144skiego 53 P\u0142aska16-326 P\u0142aska Ka\u017cdy wers ko\u0144czy si\u0119 dok\u0142adnie tak samo. Haiku to […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","hide_page_title":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-2483","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/plaska.info\/index.php?rest_route=\/wp\/v2\/posts\/2483","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/plaska.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/plaska.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/plaska.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/plaska.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2483"}],"version-history":[{"count":5,"href":"https:\/\/plaska.info\/index.php?rest_route=\/wp\/v2\/posts\/2483\/revisions"}],"predecessor-version":[{"id":2498,"href":"https:\/\/plaska.info\/index.php?rest_route=\/wp\/v2\/posts\/2483\/revisions\/2498"}],"wp:attachment":[{"href":"https:\/\/plaska.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2483"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/plaska.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2483"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/plaska.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2483"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}