(akt.) Sanepid będzie szpiegował internautów? Co na to ustawa?

W dobie cyfrowej, gdzie niemal każdy aspekt naszego życia przenosi się do sieci, kwestie prywatności i ochrony danych osobowych stają się przedmiotem intensywnych debat. Pytanie, czy instytucje państwowe, takie jak Sanepid, mają prawo do monitorowania aktywności internautów, budzi zrozumiałe obawy i wymaga rzetelnego wyjaśnienia w świetle obowiązujących przepisów.

Sanepid a ochrona danych: Rozwiewamy wątpliwości

Państwowa Inspekcja Sanitarna, potocznie znana jako Sanepid, pełni kluczową rolę w systemie zdrowia publicznego, dbając o bezpieczeństwo sanitarne i epidemiologiczne kraju. Jej działania koncentrują się na zapobieganiu chorobom zakaźnym i innym zagrożeniom zdrowotnym. W kontekście pandemii COVID-19, zakres jej interwencji stał się szerzej widoczny, co naturalnie wywołało pytania o metody pozyskiwania informacji i ich zgodność z prawem, zwłaszcza w odniesieniu do aktywności w internecie.

Podstawy prawne działania Sanepidu

Działalność Sanepidu jest ściśle regulowana przez polskie prawo, w tym przede wszystkim przez Ustawę o Państwowej Inspekcji Sanitarnej oraz przepisy dotyczące zapobiegania oraz zwalczania zakażeń i chorób zakaźnych u ludzi. Te akty prawne określają zakres uprawnień Inspekcji, w tym możliwość żądania informacji i danych niezbędnych do prowadzenia dochodzeń epidemiologicznych.

• Dochodzenia epidemiologiczne: W przypadku stwierdzenia zagrożenia epidemiologicznego, Sanepid ma prawo pozyskiwać dane od osób, które mogły mieć kontakt z czynnikiem chorobotwórczym, lub od podmiotów, które mogą posiadać takie informacje.
• Celowość przetwarzania danych: Pozyskiwane dane muszą być zawsze przetwarzane w ściśle określonym celu – ochrony zdrowia publicznego i zapobiegania rozprzestrzenianiu się chorób. Oznacza to, że Sanepid nie może gromadzić informacji "na zapas" ani w celach niezwiązanych z jego statutową działalnością.
• RODO/GDPR: Wszystkie działania Sanepidu w zakresie przetwarzania danych osobowych muszą być zgodne z Rozporządzeniem Ogólnym o Ochronie Danych (RODO), które zapewnia wysoki poziom ochrony prywatności obywateli.

Czy Sanepid może monitorować internet?

Bezpośrednie i ogólne "szpiegowanie" internautów przez Sanepid, w rozumieniu systematycznego monitorowania ich aktywności w sieci bez konkretnej podstawy prawnej i celu, nie jest zgodne z polskim prawem ani z zasadami RODO. Instytucje publiczne, w tym Sanepid, nie posiadają uprawnień do prowadzenia działań o charakterze ogólnej inwigilacji obywateli w internecie.

Warto jednak rozróżnić ogólną inwigilację od pozyskiwania informacji z publicznie dostępnych źródeł w ściśle określonych, uzasadnionych przypadkach. Na przykład, w sytuacji masowego zagrożenia zdrowia publicznego, jeśli informacje o potencjalnym ognisku zakażenia (np. dużej imprezie, zgromadzeniu) są publicznie dostępne w internecie i mają bezpośrednie znaczenie dla prowadzonego dochodzenia epidemiologicznego, Sanepid może wziąć je pod uwagę. Jest to jednak wykorzystanie informacji dostępnych publicznie, a nie aktywne monitorowanie prywatnej komunikacji czy profili. Kluczowe jest tutaj ograniczenie celu i proporcjonalność działań.

Twoje prawa w kontekście danych osobowych

Jako obywatel masz szereg praw wynikających z RODO, które chronią Twoje dane osobowe, nawet w relacjach z instytucjami państwowymi:

1. Prawo do informacji: Masz prawo wiedzieć, jakie Twoje dane są przetwarzane, w jakim celu i na jakiej podstawie.
2. Prawo dostępu do danych: Możesz zażądać dostępu do swoich danych przetwarzanych przez Sanepid.
3. Prawo do sprostowania i usunięcia danych: Jeśli dane są nieprawidłowe lub przetwarzane niezgodnie z prawem, możesz zażądać ich poprawienia lub usunięcia.
4. Prawo do ograniczenia przetwarzania: Możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach.
5. Prawo do wniesienia skargi: W przypadku naruszenia Twoich praw, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Zaufanie publiczne i przejrzystość działań

Budowanie zaufania publicznego jest fundamentalne dla efektywnego funkcjonowania instytucji takich jak Sanepid. Przejrzystość w komunikowaniu zakresu uprawnień, metod działania i sposobu przetwarzania danych jest kluczowa. Wszelkie działania, które mogłyby być interpretowane jako naruszenie prywatności, muszą być jasno uzasadnione i zgodne z literą prawa. Wszelkie odstępstwa od tej zasady podważają wiarygodność i skuteczność działań na rzecz zdrowia publicznego.

Podsumowując, choć Sanepid odgrywa niezwykle ważną rolę w ochronie zdrowia obywateli, jego działania w zakresie gromadzenia i przetwarzania informacji są ściśle ograniczone przez prawo i zasady ochrony danych osobowych. Obawy o "szpiegowanie" internautów są zrozumiałe w dobie rosnącej świadomości cyfrowej, jednak obowiązujące przepisy mają na celu zapewnienie równowagi między potrzebą ochrony zdrowia a nienaruszalnością prywatności każdego z nas.