Oto praktyczny wzór klauzuli o redakcji danych osób trzecich do wykorzystania w pismach i odpowiedziach na wnioski: "W związku z realizacją Pani/Pana wniosku przekazujemy kopie dokumentów po zredagowaniu danych identyfikujących osoby trzecie. Redakcja obejmuje w szczególności imiona i nazwiska, dane kontaktowe, podpisy, wizerunek oraz inne informacje pozwalające zidentyfikować osoby inne niż wnioskodawca, w zakresie niezbędnym do realizacji wniosku."
Po co wprowadzać klauzulę i gdzie ją umieścić
Klauzula porządkuje oczekiwania i ogranicza ryzyko nieuprawnionego ujawnienia danych osób postronnych. W praktyce sprawdza się przy udostępnianiu kopii protokołów powypadkowych, notatek służbowych, korespondencji, wyciągów z akt osobowych, a także materiałów z monitoringu lub zdjęć. Warto dodać ją do szablonów: odpowiedzi na wnioski pracowników, pism przewodnich, formularza wniosku o dostęp oraz do stopki e-mail przy przekazywaniu plików.
Zakres redakcji: co zaciemniać, czego nie
Celem redakcji jest ograniczenie identyfikacji osób innych niż wnioskodawca, bez zniekształcania meritum sprawy. W praktyce do zredagowania kwalifikują się:
- imiona i nazwiska, funkcje niezwiązane z oficjalną reprezentacją firmy,
- dane kontaktowe: adres prywatny, telefon, e-mail,
- podpisy odręczne, numery identyfikacyjne,
- wizerunek na zdjęciach lub nagraniach,
- informacje o stanie zdrowia i inne wrażliwe informacje dotyczące osób trzecich,
- szczegóły pozwalające łatwo zidentyfikować osobę po kontekście, np. dokładna data urodzenia, rzadkie stanowisko w małym zespole.
Nie zaciemniaj fragmentów, które są niezbędne, aby wnioskodawca zrozumiał przebieg zdarzenia lub ocenę jego sytuacji. Jeżeli wycięcie danych osób trzecich powodowałoby utratę sensu, rozważ opisowy skrót lub anonimizację częściową zamiast całkowitego usunięcia treści.
Standard odpowiedzi: jak zapisać i udokumentować
Najlepszym miejscem na klauzulę jest pismo przewodnie dołączane do kopii dokumentów. Wskazuj w nim, że redakcja ma charakter techniczny i służy ochronie prywatności osób postronnych. Dobrą praktyką jest:
- oznaczanie miejsc redakcji w widoczny sposób, np. [dane osoby trzeciej zredagowano],
- zachowanie oryginału bez zmian w aktach,
- opisanie w rejestrze udostępnień, jakie dokumenty wydano, w jakim zakresie je zredagowano i komu przekazano,
- dodanie krótkiego uzasadnienia zakresu redakcji w notatce wewnętrznej, zwłaszcza przy materiałach z danymi zdrowotnymi innych osób.
Kiedy zachować ostrożność lub skonsultować sprawę
Gdy dokument zawiera liczne dane wrażliwe innych osób, wizerunki wielu pracowników lub informacje z toczącego się postępowania, warto zweryfikować zakres udostępnienia z inspektorem ochrony danych lub prawnikiem. W praktyce należy też ocenić, czy zamiast pełnego dokumentu lepsze będzie przekazanie wypisu, wyciągu lub opisu zdarzeń ograniczonego do informacji niezbędnych dla wnioskodawcy.
Prosta procedura redakcji przed udostępnieniem dokumentu
- Przyjmij i zarejestruj wniosek, określ oczekiwany zakres informacji.
- Ustal listę dokumentów, które mogą spełnić cel wniosku.
- Przygotuj kopię roboczą i zaznacz elementy identyfikujące osoby trzecie.
- Zastosuj redakcję: zaciemnienie, usunięcie lub zastąpienie opisem, pozostawiając sens dokumentu.
- Oznacz miejsca redakcji oraz dodaj klauzulę w piśmie przewodnim.
- Zachowaj oryginał bez zmian i zapisz w rejestrze, co, komu i kiedy wydano.
- Przekaż kopie bezpiecznym kanałem i ustaw adekwatną kontrolę dostępu.
FAQ
Czy muszę uzasadniać redakcję danych osób trzecich?
Nie ma jednego sztywnego wymogu formy uzasadnienia. W praktyce warto krótko wskazać, że zakres redakcji ograniczono do danych identyfikujących osoby trzecie, co ułatwia komunikację i porządkuje ewentualne odwołania.
Jak oznaczać miejsca redakcji w dokumencie?
Stosuj jednolity wzór, np. kwadratowe nawiasy z opisem [dane osoby trzeciej zredagowano] lub [wizerunek zanonimizowano]. Dzięki temu dokument pozostaje czytelny i widać, że dokonano świadomej redakcji.
Czy dotyczy to także danych służbowych świadków zdarzenia?
Jeżeli dane służbowe umożliwiają identyfikację osoby niezwiązanej bezpośrednio z wnioskiem, w praktyce rozważa się ich ograniczenie do niezbędnego minimum, np. pozostawienie funkcji bez imienia i nazwiska.
Co z nagraniami monitoringu lub zdjęciami?
Najpierw oceń, czy obraz jest konieczny do realizacji wniosku. Jeśli tak, stosuje się zatarcie wizerunku osób postronnych lub kadrowanie, aby ograniczyć identyfikację osób trzecich przy zachowaniu sensu materiału.
Zobacz też
Przechowywanie protokołów powypadkowych i prawa dostępu pracownika