W kwietniu złożyliśmy razem z Fundacją Panoptykon petycję do Ministra Cyfryzacji:
Arkadiusz Wieczorek
Analiza za pomocą Rentgena wykazała, że liczne strony podmiotów publicznych korzystają m.in. z Google Analytics i innych skryptów śledzących od podmiotów trzecich. W petycji wnioskowaliśmy, aby Ministerstwo:
- wykonało analizę praktyk dot. skryptów śledzących na stronach instytucji publicznych oraz
- wypracowało wytyczne wskazujące dobre praktyki w tym
zakresie.
Ministerstwo udzieliło odpowiedzi 3 sierpnia, odnośnik do treści odpowiedzi.
Z lektury odpowiedzi możemy dowiedzieć się, że Ministerstwo zrobiło analizę zasadności używania Google Analytics na stronach *.gov.pl oraz *.samorzad.gov.pl – nie mamy pewności, czy wykonanie tej analizy było spowodowane naszą petycją, czy nie. Wiemy, że wynikiem analizy był wniosek, że na stronach *.gov.pl i *.samorzad.gov.pl nie powinno być osadzonych skryptów Google Analytics, ponieważ administrator „nie ma wpływu na przetwarzanie przez Google danych (np. do celów profilowania)”.
Brak wytycznych
Ministerstwo nie wytworzyło wytycznych dla instytucji publicznych, w których wskazywałoby, ze używanie Google Analytics jest niewskazane na ich stronach — mimo że nic nie wskazuje na to, że dla tych stron wnioski mogłyby być inne.
Ministerstwo chce wypracować takie wytyczne. Napisało, że zaprosi nas i Panoptykon na spotkanie konsultacyjne. Zaznacza także, że w celu wzmocnienia ochrony danych osobowych konieczna jest współpraca z sektorem prywatnym.
Ministerstwo nie wykonało audytu stron instytucji publicznych pod kątem cookiesów. Powiedziało, że można składać indywidualne skargi do Urzędu Ochrony Danych Osobowych (UODO) i do Urzędu Komunikacji Elektronicznej (UKE), gdy znajdzie się nieprawidłowości na stronie którejś instytucji publicznej. W naszej opinii takie działanie byłoby nieskuteczne, gdyż UODO jest ewidentnie przeciążone skargami (na decyzję w nawet prostej sprawie czeka się latami), a wobec UKE nie ma trybu skargowego, który nakładałby obowiązek, aby UKE zajął się zgłoszoną sprawą.
Dlaczego to jest ważne?
Uważamy, że branie udziału w cyfrowych aspektach życia publicznego nie powinno wymuszać na obywatelach akceptacji polityki prywatności prywatnych, zagranicznych firm. Strony publicznych instytucji powinny być nieskazitelne pod kątem prywatności i stanowić przykład dla sektora publicznego. Odgórne wytyczne sporządzone przez Ministerstwo Cyfryzacji pomogłyby administratorom stron publicznych instytucji dbać o poprawną ochronę danych osób odwiedzających te strony.
Co dalej?
Wraz z Fundacją Panoptykon sporządziliśmy odpowiedź do Ministerstwa. Weźmiemy też udział w zapowiedzianych przez Ministerstwo konsultacjach. Będziemy Was informować, gdy pojawią się nowe informacje!
Zobacz także:
Arkadiusz Wieczorek
Anna Obem Autorka