ochrona danych osobowych (przetrzymywanie w bazach danych nr pesel) - Forum Prawne

picotto

witam

pewien serwis internetowy odmawia mi ponownej rejestracji na swojej stronie www. Dzieję się tak, gdyż podczas rejestracji po podaniu nr pesel wyrzuca komunikat, iż kiedyś ktoś już posiadał konto z takim nr pesel i niemożliwa jest ponowna rejestracja (odrzucamy opcję że są zdublowane konta - poprzednie zostało z pewnością usunięte) Po mailowej korespondencji z administratorami tego serwisu dowiedziałem się że przetrzymuja nr PESEL coś na znak "odcisku palca". Wysyłałem listownie do nich pismo z informacją, że nie wyrazam zgody na przetwarzanie moich danych i prosze u usunięcie ich (w tym pesel) ze swoich baz danych.

czy takie praktyki mimo to są dozwolone?

Markiz32

o to pytaj wróżki bo przy takich danych jak podałeś tylko ona zna odpowiedź....

skąd my niby mamy wiedzie co to za strona...na jakim serwerze się znajduje i pod prawo jakiego kraju podlega?

picotto

strona kokos.pl

kraj PL

nusch

Technicznie jest to możliwe bez przechowywania nr PESEL, za pomocą funkcji hashującej (MD5, SHA) która mapuje pesel na skrót ale nie pozwala przeprowadzić tej operacji w druga stronę- nie jest możliwe przypisanie skrótu do konkretnego użytkownika ale sprawdzenie, czy dany PESEL zapisany już był - tak.

http://pl.wikipedia.org/wiki/Funkcja_skr%C3%B3tu

franfran

Tak, mają prawo do przetrzymywania PESEL zgodnie z ustawą o ochronie danych osobowych:
Art. 32
"3. W razie wniesienia sprzeciwu, o którym mowa w ust. 1 pkt 8, dalsze przetwarzanie
kwestionowanych danych jest niedopuszczalne. Administrator danych może
jednak pozostawić w zbiorze imię lub imiona i nazwisko osoby oraz numer PESEL
lub adres wyłącznie w celu uniknięcia ponownego wykorzystania danych
tej osoby w celach objętych sprzeciwem.3a."