Pasażerowie często zadają pytanie, dlaczego kupując bilet w internecie muszą wpisywać swoje imię i nazwisko oraz dodatkowo w trakcie kontroli okazywać dokument tożsamości, natomiast przy zakupie biletu w kasie czy biletomacie mogą jeździć incognito. Przywołując przepisy wprowadzone przez RODO, jeden z pasażerów złożył w tej sprawie do Urzędu Ochrony Danych Osobowych skargę na PKP Intercity. Autor skargi przywołał zapis rozporządzenia mówiący o tym, że przetwarzanie danych powinno respektować zasadę minimalizacji: dane osobowe powinny być przetwarzane tylko w zakresie, który jest niezbędny dla osiągnięcia celu, w jakim zostały zebrane.
UODO przyznał jednak rację przewoźnikowi uwzględniając art. 16 ust. 3 Prawa przewozowego i regulamin PKP Intercity dotyczący sprzedaży biletów przez internet. Umieszczenie na bilecie danych pasażera – zdaniem urzędu – mieści się w prawnie uzasadnionym interesie administratora, którego sprawa dotyczy. W tym przypadku przetwarzanie danych osobowych służy zapobieganiu oszustwom polegającym na wielokrotnym wykorzystaniu tego samego biletu. Przewoźnik tłumaczył, że w przypadku biletów kupowanych w kasach i biletomatach posiadają one inne zabezpieczenia chroniące przed kilkukrotnym wykorzystaniem.
- Rozstrzygniecie UODO powinno rozwiać wszelkie wątpliwości dotyczące konieczności podawania imienia i nazwiska przy zakupie biletu internetowego. Warto jednak pamiętać, że od niedawana wszyscy przewoźnicy honorują mTożsamość. Jeśli posiadamy bilet w formie elektronicznej i aplikację mObywatel to do podróży pociągiem wystarczy tylko smartfon – przypomina dr inż. Ignacy Góra, Prezes Urzędu Transportu Kolejowego.
Bilety kupione przez internet można okazać na ekranie urządzenia mobilnego (nie dotyczy to podróży międzynarodowych oraz w kuszetkach i wagonach sypialnych). Również niezbędny podczas kontroli dokument tożsamości można mieć w postaci wirtualnej w aplikacji mObywatel. Dzięki apelowi Prezesa Urzędu Transportu Kolejowego wszyscy przewoźnicy wprowadzili ułatwienia dla podróżnych honorujące dokument w tej formie.
Odwołania prawne
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
Art. 16 ust. 3 ustawy – Prawo przewozowe (Dz.U. z 2017 r. poz. 1983 ze zm.)