Samorządy dostały dostęp do danych obywateli bez ich wiedzy — oto co mogą sprawdzić o tobie urząd gminy i kiedy zrobiły to po raz pierwszy

Na tablicy ogłoszeń w urzędzie gminy wiszą te same pożółkłe kartki, co zawsze.

Kolejka jak z obrazka: młoda mama z wózkiem, starszy pan z teczką, chłopak w dresie przewija telefon. Zwykły, powolny dzień w samorządzie. Nikt nie rozmawia o danych, systemach, dostępie do rejestrów. Większość ludzi nawet nie wie, że w pokoju dwa piętra wyżej urzędnik może jednym kliknięciem przejrzeć kawałek ich życia. Twój adres zameldowania. Historię meldunków. Informacje z rejestru PESEL. A w wielu przypadkach – to, czy kiedykolwiek miałeś sprawę w sądzie administracyjnym albo jak wygląda twój status podatkowy w gminie. Wszyscy znamy ten moment, kiedy podpisujemy kolejną zgodę RODO, nie czytając jej w ogóle. Tymczasem prawdziwa kontrola nie dzieje się na formularzu, tylko za urzędniczym monitorem.

Samorządy zobaczyły więcej, niż myślisz

Przez lata mieliśmy w Polsce dość prostą wizję urzędu gminy: miejsce, gdzie składa się wniosek o dowód, meldunek, dopłaty do śmieci. Czyli papierologia, kolejki, pieczątki. A jednak w ciszy gabinetów rosła zupełnie inna rola – rola lokalnego centrum danych o mieszkańcach. Krok po kroku gminy dostawały dostęp do kolejnych systemów: rejestrów państwowych, baz ubezpieczeniowych, ewidencji podatkowych. Nie w formie sensacyjnej „inwigilacji”, raczej jako niewinne „integracje systemów”. Tylko skala robi wrażenie. Dziś urzędnik, który ma odpowiednie uprawnienia, jest w stanie potwierdzić lub podważyć kawałek twojej codzienności szybciej niż ty sam.

Żeby zobaczyć, jak to działa, wystarczy mała historia z małego miasteczka. Mieszkaniec składa wniosek o dodatek mieszkaniowy. W formularzu wpisuje, że mieszka sam, nie ma dochodów z pracy i spłaca kredyt. Kiedyś urzędniczka dzwoniła, prosiła o zaświadczenia, kserowała umowy, wysyłała zapytania. Teraz włącza ekran, loguje się do systemu gminnego, z którego ma przejście do centralnego rejestru PESEL, ewidencji ludności, czasem do informacji z ZUS. W kilka minut widzi, że pod tym samym adresem zameldowane są trzy osoby, a wnioskodawca odprowadza składki jako przedsiębiorca. Nie potrzebuje twojej „zgody na sprawdzenie” – bo przepisy już dawno ją za ciebie załatwiły.

Ten dostęp nie wziął się znikąd. Przez lata rząd budował coś, co w urzędowym języku nazywa się integracją rejestrów publicznych, a w ludzkim – połączeniem kropek między różnymi bazami o tym samym człowieku. Gmina dostała w tym procesie sporą rolę, bo to ona odpowiada za meldunki, świadczenia lokalne, podatki od nieruchomości, decyzje o warunkach zabudowy. Żeby to obsłużyć, urzędnicy muszą mieć dostęp do danych z rejestru PESEL, rejestru dowodów osobistych, systemu obywatel.gov, a coraz częściej również do informacji z ePUAP i lokalnych systemów podatkowych. Logika jest prosta: mniej papierów, więcej „sprawdzimy w systemie”. Cena jest taka, że obywatel już nie kontroluje, kiedy ktoś zagląda do jego cyfrowej teczki.

Co dokładnie może o tobie sprawdzić urząd gminy

Najprostsza warstwa to dane, które brzmią dość niewinnie: imię, nazwisko, PESEL, adres zameldowania stałego i czasowego, stan cywilny, obywatelstwo. Do tego historia meldunków – gdzie byłeś zameldowany wcześniej, kiedy nastąpiło wymeldowanie, czy figuruje gdzieś wzmianka o wyjeździe za granicę. Z perspektywy urzędu to baza startowa do wszystkiego: od dopłat za śmieci po dopisanie do spisu wyborców. Z perspektywy obywatela – mapa twojej życiowej wędrówki po mieszkaniach, z którą rzadko masz realny kontakt. *To trochę jak własna biografia, którą ktoś inny prowadzi za ciebie, nie pytając o autoryzację kolejnych rozdziałów.*

Kolejna warstwa to dane „zadaniowe”, czyli wszystko, co pojawia się, kiedy coś załatwiasz. Składasz wniosek o świadczenie 500+ albo o dodatek osłonowy? Tworzy się w systemie gminy twoja kartoteka świadczeń. Wypełniasz deklarację śmieciową? Pojawia się informacja, ile osób formalnie mieszka w lokalu, jaka jest deklarowana metoda naliczania opłat. Wnosisz opłatę za podatek od nieruchomości? To kolejny wpis: działka, metraż, data płatności, ewentualne zaległości. Z zewnątrz wygląda to jak zwykła księgowość. W praktyce jest to spójny profil gospodarstwa domowego, z którego można sporo wyczytać o stylu życia i sytuacji finansowej.

Istnieje jeszcze bardziej wrażliwa sfera – dostęp do informacji, które pośrednio mówią o twoich problemach. Gdy gmina prowadzi postępowania w sprawach o długi czynszowe, zasiłki z pomocy społecznej, dodatki energetyczne, zaczyna zbierać dane o zadłużeniu, zajęciach komorniczych, czasem o alimentach i bezrobociu. Samorząd może w określonych sytuacjach zaglądać do rejestrów, które pokazują, czy dana osoba figuruje jako dłużnik wobec instytucji publicznych albo czy pobiera określone świadczenia. Nie chodzi o to, że każdy urzędnik ma „wolny wstęp” do wszystkich baz. Dostęp jest nadawany imiennie, według ról. Powiedzmy sobie szczerze: nikt nie robi tego codziennie na chybił-trafił, ale sama możliwość budzi niepokój.

Kiedy gmina pierwszy raz zajrzała w twoje dane bez pytania

Trudno wskazać jedną datę, gdy ktoś kliknął „wejdź” i magia się zaczęła. Lepiej spojrzeć na to jak na serię małych przesunięć granicy. Na długo przed Erą Profilu Zaufanego gminy miały dostęp do rejestru PESEL przez rozproszone systemy ewidencyjne. Prawdziwy przełom przyniosły cyfrowe reformy po 2015 roku: centralne Rejestry Państwowe, system ŹRÓDŁO, rozwój ePUAP i wreszcie elektroniczny dowód osobisty. Te zmiany sprawiły, że samorządy nie musiały już wysyłać pisma do innej instytucji po potwierdzenie danych. Wystarczyło jedno logowanie do rządowego systemu i dane spływały w kilka sekund.

Dobrym przykładem jest masowe składanie wniosków o 500+ w pierwszych latach programu. Urzędy gmin zostały zalane papierami i szybkimi wnioskami online. Żeby nadążyć, samorządy dostały szerszy, zautomatyzowany wgląd w dane z ZUS, rejestru PESEL i systemów podatkowych. W praktyce gmina sprawdzała, czy dziecko faktycznie jest zameldowane, czy rodzic ma prawo do świadczenia, czy nie ma nienależnie pobranych kwot. To był moment, kiedy wiele lokalnych urzędów zrozumiało, jak łatwo można korzystać z centralnych baz. A ty, składając wniosek na smartfonie, widziałeś tylko komunikat „wniosek przyjęty”.

Równolegle rosła presja na „uszczelnianie systemu” w obszarze śmieci, podatków lokalnych, dopłat do ogrzewania. Gminy zaczęły porównywać dane z różnych źródeł: liczbę osób w deklaracjach śmieciowych z liczbą zameldowanych pod danym adresem; wnioski o świadczenia z informacjami o dochodach; dane o budynkach z rejestrem gruntów. Nie odbywało się to z fanfarami, nikt nie wysyłał do mieszkańców listu: „od dziś możemy zestawiać wasze dane między systemami”. To był cichy, legalny proces, przykryty urzędowym językiem. Dla gmin – szansa na lepszą ściągalność opłat. Dla obywateli – pierwszy raz, kiedy urząd wiedział o nich więcej, niż kiedykolwiek powiedzieli przy okienku.

Jak sprawdzić, co gmina wie i co możesz z tym zrobić

Pierwszy krok jest zaskakująco prosty i jednocześnie rzadko wykorzystywany. Masz prawo zapytać urząd gminy, jakie dane o tobie przetwarza, z jakich źródeł je pozyskał i w jakim celu z nich korzysta. W praktyce robisz to na podstawie RODO – pisemnie albo mailowo, kierując wniosek do inspektora ochrony danych. W treści wystarczy zwykły ludzki język: proszę o informację, jakie dane dotyczące mojej osoby znajdują się w systemach gminy, jakie systemy zostały użyte do ich pozyskania i komu były udostępniane. Nie potrzebujesz prawniczego żargonu. Bardziej liczy się konsekwencja niż styl pisma.

Drugi krok to cierpliwość i odrobina uporu. Gmina powinna odpisać, ale często robi to w formie ogólnego pisma: „przetwarzamy dane w związku z realizacją zadań ustawowych”. To moment, w którym wiele osób macha ręką i odkłada kopertę do szuflady. Szkoda, bo możesz dopytać: poprosić o wyszczególnienie konkretnych systemów, okresu przechowywania danych, ewentualnych incydentów naruszenia. Czasem warto zadzwonić do inspektora ochrony danych i zwyczajnie porozmawiać – zaskakująco często pada wtedy konkret, którego brakowało w suchym piśmie. Masz też prawo domagać się sprostowania błędnych danych, jeśli zauważysz nieścisłości.

Trzeci krok to zrozumienie, że błędy i nadużycia zdarzają się nawet w dobrze działających urzędach.

• „Największy problem zaczyna się wtedy, gdy obywatel orientuje się, że jego dane były sprawdzane przez urzędnika bez związku z żadną sprawą” – mówi jeden z inspektorów ochrony danych w dużej gminie, proszący o anonimowość.

Typowe przewinienia po stronie obywateli są dużo bardziej przyziemne:

• składamy wnioski, nie czytając, jakie systemy zostaną użyte do weryfikacji
• ignorujemy informacje o RODO, traktując je jak nic nieznaczący „drobny druk”
• nie reagujemy, gdy coś się nie zgadza w naszym meldunku czy danych podatkowych
• nie prosimy o logi dostępu do naszych danych, choć mamy prawo poznać, kto i kiedy je przeglądał
• boimy się skonfrontować urzędnika, gdy mamy wrażenie, że „wie o nas za dużo”

Między wygodą a kontrolą nad własną historią

Cyfrowa gmina bywa wygodna. Nie trzeba nosić sterty zaświadczeń, nie trzeba pamiętać wszystkich dat meldunku, nie trzeba wiedzieć, jak nazywał się stary rejestr wyjazdów za granicę. Urzędnik sprawdzi, potwierdzi, dociągnie brakujące pola z systemu. W tle powstaje jednak coś w rodzaju wspólnego ekranu twojego życia, na którym różne instytucje wyświetlają te same dane w zależności od potrzeby. Raz jako podstawę do przyznania świadczeń, innym razem jako argument w sporze podatkowym. Granica między „wygodą” a „kontrolą” przesuwa się niepostrzeżenie.

Być może właśnie tu zaczyna się nowa, lokalna rozmowa o prywatności. Nie tylko o tym, co robią z naszymi danymi wielkie platformy, ale co robi najbliższa instytucja – urząd gminy, który mijasz w drodze po bułki. Możliwe, że za kilka lat nikogo już nie zdziwi, że mieszkaniec prosi o historii logów swojego profilu w systemach gminnych, tak samo naturalnie jak prosi o zaświadczenie o zameldowaniu. Może stanie się normą, że radni pytają nie tylko o budżet, lecz także o to, jak często i w jakim celu przeglądane są dane mieszkańców.

Emocjonalnie to trudny temat, bo z jednej strony boimy się słowa „inwigilacja”, z drugiej – oczekujemy, że gmina „coś z tym wreszcie zrobi”, gdy widzimy sąsiada, który nie płaci podatków czy śmieci, a korzysta z lokalnych usług. Gdzieś pośrodku jest przestrzeń na dorosłą rozmowę: o przejrzystości systemów, jasnych ścieżkach kontroli i realnym prawie do wglądu w to, co o nas wiedzą. Ten tekst może być pretekstem, żeby następnym razem, stojąc w kolejce w urzędzie, spojrzeć trochę inaczej na ten niepozorny komputer na biurku urzędnika. I zadać sobie ciche pytanie: kiedy mój profil został otwarty po raz pierwszy – i czy chcę się o tym czegoś więcej dowiedzieć.

FAQ:

• Pytanie 1 Czy urząd gminy może sprawdzić moje dane bez mojej zgody?Tak, jeśli wynika to z przepisów i jest związane z realizacją zadania publicznego, np. przy przyznawaniu świadczeń czy naliczaniu podatków lokalnych.
• Pytanie 2 Skąd gmina bierze informacje o moich dochodach lub sytuacji rodzinnej?Najczęściej z twoich wniosków i oświadczeń, ale w określonych przypadkach także z innych rejestrów publicznych (np. ZUS, rejestr PESEL), do których ma uprawniony dostęp.
• Pytanie 3 Czy mogę sprawdzić, kto w urzędzie zaglądał w moje dane?Możesz złożyć wniosek o informację, żądając historii przetwarzania, w tym danych o tym, w jakich sprawach i przez jakie komórki organizacyjne były one używane.
• Pytanie 4 Co zrobić, jeśli znajdę błąd w danych o swoim meldunku lub podatku?Zgłoś to do gminy na piśmie i poproś o sprostowanie; w sprawach spornych przysługuje ci odwołanie i skarga do sądu administracyjnego albo do Prezesa UODO.
• Pytanie 5 Czy mogę zabronić gminie korzystania z moich danych w rejestrach państwowych?Nie, jeśli gmina działa na podstawie ustawy. Możesz natomiast domagać się ograniczenia przetwarzania w sytuacjach, gdy dane są zbędne lub przetwarzane zbyt szeroko w stosunku do celu.