Numer albumu studenta UJ a RODO: Czy to dane osobowe?

W dzisiejszych czasach, ochrona danych osobowych stała się tematem niezwykle istotnym, dotykającym niemal każdej sfery naszego życia. W kontekście uczelni wyższych, takich jak Uniwersytet Jagielloński, kwestia ta nabiera szczególnego znaczenia, biorąc pod uwagę ilość i rodzaj informacji, jakie są przetwarzane. Często pojawia się pytanie, czy pewne dane, używane na co dzień w środowisku akademickim, można uznać za dane osobowe w świetle przepisów RODO. Jednym z takich danych jest numer albumu studenta. Czy numer albumu to RODO? Jakie inne dane osobowe i w jakim zakresie przetwarza Uniwersytet Jagielloński? Na te pytania postaramy się odpowiedzieć w niniejszym artykule.

Czym są dane osobowe według RODO?

Aby zrozumieć, czy numer albumu studenta jest daną osobową, musimy najpierw zdefiniować, czym w ogóle są dane osobowe w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO). Zgodnie z artykułem 4 RODO, dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Kluczowe jest tutaj pojęcie „możliwości zidentyfikowania”.

RODO wyjaśnia, że osoba możliwa do zidentyfikowania to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak:

• imię i nazwisko,
• numer identyfikacyjny,
• dane o lokalizacji,
• identyfikator internetowy,
• jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby.

Warto podkreślić, że informacja nie jest uznawana za umożliwiającą identyfikację, jeśli wymagałoby to nadmiernych kosztów, czasu lub działań. Zatem, dane osobowe to zarówno informacje, które od razu pozwalają na identyfikację konkretnej osoby, jak i te, które przy pewnym, rozsądnym nakładzie środków, umożliwiają jej ustalenie.

Zakres przetwarzanych danych osobowych na Uniwersytecie Jagiellońskim

Uniwersytet Jagielloński, jako duża instytucja edukacyjna, przetwarza szeroki zakres danych osobowych. Można je podzielić na kilka kategorii, zależnie od grupy osób, których dotyczą (kandydaci na studia, studenci, absolwenci, pracownicy). Do najczęściej przetwarzanych danych osobowych na UJ należą:

• Imię i nazwisko
• Data urodzenia
• Numer PESEL
• Numer indeksu/albumu studenta UJ
• Inne przypisane numery (numer, seria dowodu osobistego, paszportu)
• Adres zamieszkania/zameldowania
• Adres e-mail (o ile bazuje na imieniu i nazwisku danej osoby)
• Numer telefonu
• Szczególne czynniki określające tożsamość (fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną)
• Wizerunek (np. zdjęcia legitymacyjne)
• ID komputera (w kontekście korzystania z infrastruktury IT UJ)
• Numer rachunku bankowego (np. w celu wypłaty stypendium)

Należy zaznaczyć, że niektóre informacje, choć wydają się ogólne, w określonym kontekście stają się danymi osobowymi. Na przykład, samo imię i nazwisko „Jan Kowalski” w skali kraju może nie być wystarczające do identyfikacji konkretnej osoby. Jednak, jeśli to imię i nazwisko pojawia się w wyszukiwarce pracowników Uniwersytetu Jagiellońskiego, wraz z informacją o stanowisku i wydziałem, staje się daną osobową, ponieważ pozwala na identyfikację konkretnego pracownika UJ.

Numer albumu studenta UJ – czy to dane osobowe?

Wracając do pytania o numer albumu studenta – tak, numer albumu studenta Uniwersytetu Jagiellońskiego jest daną osobową. Dlaczego? Ponieważ w skali Uniwersytetu Jagiellońskiego, numer albumu jednoznacznie identyfikuje konkretnego studenta. Systemy informatyczne UJ łączą numer albumu z innymi danymi studenta, takimi jak imię i nazwisko, kierunek studiów, oceny, i wiele innych. Dzięki numerowi albumu, administracja uczelni może szybko i precyzyjnie zidentyfikować każdego studenta w swoich zbiorach danych.

Przykładem ilustrującym wagę numeru albumu w kontekście ochrony danych osobowych jest sytuacja publikowania wyników egzaminów. Zgodnie z przytoczonym w tekście przykładem, publikowanie wyników egzaminów zestawionych z numerem albumu studenta na stronie internetowej lub tablicy informacyjnej jest naruszeniem zasad ochrony danych osobowych. Dzieje się tak, ponieważ numer albumu w kontekście UJ, umożliwia powiązanie konkretnych wyników z konkretnym studentem, co stanowi ujawnienie danych osobowych w sposób nieuprawniony.

Dla porównania, numer PESEL jest jeszcze bardziej jednoznaczną daną osobową. Jak wspomniano w tekście, PESEL jest 11-cyfrowym symbolem numerycznym, który jednoznacznie identyfikuje osobę fizyczną w skali całego kraju. Przetwarzanie numeru PESEL podlega szczególnym rygorom RODO, ze względu na jego unikalność i potencjał do identyfikacji.

Szczególne kategorie danych osobowych przetwarzane na UJ

RODO wprowadza pojęcie szczególnych kategorii danych osobowych, które są objęte wzmożoną ochroną. Są to dane ujawniające:

• pochodzenie rasowe lub etniczne,
• poglądy polityczne,
• przekonania religijne lub światopoglądowe,
• przynależność do związków zawodowych,
• dane genetyczne,
• dane biometryczne (w celu jednoznacznego zidentyfikowania osoby fizycznej),
• dane dotyczące zdrowia,
• dane dotyczące seksualności lub orientacji seksualnej.

Co do zasady, przetwarzanie szczególnych kategorii danych osobowych jest zabronione. Jednak, RODO przewiduje wyjątki, kiedy takie przetwarzanie jest dopuszczalne. Uniwersytet Jagielloński przetwarza szczególne kategorie danych osobowych między innymi w następujących celach i na następujących podstawach prawnych:

• Badania naukowe: Przetwarzanie danych osobowych w celach badawczych jest często niezbędne dla rozwoju nauki. Podstawą prawną może być zgoda osoby, której dane dotyczą, lub przepis prawa zezwalający na przetwarzanie danych w celach naukowych, przy zachowaniu odpowiednich zabezpieczeń.
• Badania kliniczne: Badania kliniczne, szczególnie w obszarze medycyny, często wymagają przetwarzania danych o stanie zdrowia. Podstawą prawną jest najczęściej zgoda pacjenta, lub przepisy prawa regulujące prowadzenie badań klinicznych.
• Projekty (np. projekty socjalne): W ramach różnego rodzaju projektów, w tym projektów socjalnych (np. stypendia socjalne), może być konieczne przetwarzanie szczególnych kategorii danych, np. danych o stanie zdrowia (w kontekście niepełnosprawności) lub danych o sytuacji materialnej (które mogą pośrednio ujawniać pochodzenie społeczne). Podstawą prawną może być zgoda, niezbędność do realizacji umowy (np. umowy stypendialnej), lub przepis prawa.
• Cele socjalne (stypendia, wsparcie socjalne pracowników): Uniwersytet, realizując swoją misję społeczną, może przetwarzać dane o stanie zdrowia lub sytuacji materialnej w celu przyznawania stypendiów lub udzielania wsparcia socjalnego pracownikom i studentom. Podstawą prawną mogą być przepisy prawa socjalnego, zgoda osoby, lub niezbędność do realizacji zadań w interesie publicznym.

Przetwarzanie szczególnych kategorii danych osobowych na UJ odbywa się z zachowaniem szczególnej ostrożności i z poszanowaniem praw osób, których dane dotyczą. Uczelnia stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo tych danych i minimalizować ryzyko naruszeń.

Podsumowanie

Podsumowując, numer albumu studenta Uniwersytetu Jagiellońskiego jest daną osobową w rozumieniu RODO. Uczelnia przetwarza szeroki zakres danych osobowych, zarówno zwykłych, jak i szczególnych kategorii, w różnych celach związanych z działalnością edukacyjną, naukową i społeczną. Świadomość tego, jakie dane są przetwarzane i jakie prawa przysługują osobom, których dane dotyczą, jest kluczowa dla zachowania bezpieczeństwa i poszanowania prywatności w środowisku akademickim.

FAQ - Najczęściej zadawane pytania

1. Jakie dane osobowe przetwarza Uniwersytet Jagielloński? Uniwersytet Jagielloński przetwarza szeroki zakres danych osobowych, w tym imię i nazwisko, datę urodzenia, numer PESEL, numer albumu studenta, adres zamieszkania, adres e-mail, numer telefonu, wizerunek, ID komputera, numer rachunku bankowego oraz dane szczególnych kategorii (dane o zdrowiu, dane biometryczne, dane o przekonaniach religijnych itp.). Zakres przetwarzanych danych zależy od grupy osób (student, pracownik, kandydat) i celu przetwarzania.

2. Jakie szczególne kategorie danych osobowych może przetwarzać UJ i na jakiej podstawie? UJ może przetwarzać szczególne kategorie danych osobowych, takie jak dane o stanie zdrowia, dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, dane genetyczne, dane biometryczne, dane dotyczące seksualności. Przetwarzanie tych danych jest dopuszczalne w określonych sytuacjach, m.in. na podstawie zgody osoby, w celach badawczych, badaniach klinicznych, projektach socjalnych, lub w celach socjalnych (stypendia, wsparcie socjalne), zgodnie z przepisami RODO i krajowymi przepisami prawa.

Jeśli chcesz poznać inne artykuły podobne do Numer albumu studenta UJ a RODO: Czy to dane osobowe?, możesz odwiedzić kategorię Edukacja.