Przetwarzanie danych biometrycznych w dowodach osobistych

Rozporządzenie ws. prowadzenia Rejestru Dowodów Osobistych skierowane do opiniowania

Rozporządzenie Ministra Cyfryzacji ws. prowadzenia Rejestru Dowodów Osobistych zostało w poniedziałek skierowane do opiniowania – czytamy w biuletynie Rządowego Centrum Legislacji. Rozporządzenie reguluje m.in. kwestie przetwarzania danych biometrycznych w dowodach osobistych.

Projekt z dnia 21 kwietnia określa sposób prowadzenia Rejestru Dowodów Osobistych (RDO), sposób przetwarzania danych biometrycznych w nim zawartych, jak i sposób i zakres danych przekazywanych z Rejestru Dowodów Osobistych do rejestru PESEL, Krajowego Systemu Informacyjnego Policji i Systemu Informacyjnego Schengen.

Dane biometryczne przetwarzane w formie zaszyfrowanej

Według projektu rozporządzenia zamieszczonego w RCL dane biometryczne gromadzone w RDO mają być przetwarzane w formie zaszyfrowanej, z zastosowaniem algorytmów i długości kluczy stosowanych dla użytkownika końcowego zgodnych z polityką świadczenia usług dla dowodu osobistego z warstwą elektroniczną. Klucze te mają być przechowywane i generowane w urządzeniu spełniającym wymagania bezpieczeństwa w normie PN-EN 419211-2:2013. Dane mogą być przetwarzane w postaci niezaszyfrowanej jedynie w trakcie procesu ich pobierania oraz personalizacji dowodu osobistego – czytamy w projekcie.

Dane zgromadzone w RDO nie podlegają usunięciu, chyba że z odrębnych przepisów wynika obowiązek ich usunięcia – czytamy w rozporządzeniu.

Dokument określa również postępowanie w przypadku unieważnienia, zawieszenia czy cofnięcia zawieszenia dowodu osobistego, a także postępowanie stosowane w przypadku przesyłu danych do Krajowego Systemu Informacyjnego Policji (KSIP) i Systemu Informacyjnego Schengen (SIS).

Rozporządzenie planowo wejdzie w życie z dniem 2 sierpnia 2021 r.

W uzasadnieniu czytamy, że rozporządzenie określa sposób prowadzenia RDO oraz – w związku z zamieszczeniem w dowodzie osobistym drugiej cechy biometrycznej, jaką są odciski palców – reguluje kwestię przetwarzania danych biometrycznych w zakresie odcisków palców w RDO i w całym procesie wydawania dowodów osobistych.

Projektowana regulacja nie zawiera przepisów technicznych w rozumieniu rozporządzenia Rady Ministrów z dnia 23 grudnia 2002 r. w sprawie sposobu funkcjonowania krajowego systemu notyfikacji norm i aktów prawnych i nie podlega notyfikacji Komisji Europejskiej. (PAP)

mfr/ mk/