Rejestr Sprawców Przestępstw na Tle Seksualnym a ochrona danych osobowych

Rejestr Sprawców Przestępstw na Tle Seksualnym (RSTPS) to jedno z najbardziej kontrowersyjnych narzędzi polskiego prawa karnego, ponieważ na styku spotykają się tu dwie chronione wartości: bezpieczeństwo publiczne, zwłaszcza ochrona małoletnich, oraz prawo do prywatności i ochrony danych osobowych. Rejestr działa na podstawie ustawy z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich (po nowelizacjach do nazwy ustawy dodano „i ochronie małoletnich"). W tym artykule wyjaśniamy, jak rejestr jest zbudowany, kto i jak może z niego korzystać, jakie obowiązki ciążą na pracodawcach oraz jak polskie przepisy - w tym RODO - regulują przetwarzanie tych szczególnie wrażliwych danych.

Jak zbudowany jest Rejestr - część publiczna i o dostępie ograniczonym

Wbrew popularnym wyobrażeniom inspirowanym rozwiązaniami zagranicznymi, w Polsce nie istnieje jeden powszechnie dostępny „rejestr pedofilów" zawierający dane wszystkich skazanych. RSTPS składa się z dwóch zasadniczych części o różnym poziomie jawności. Rejestr publiczny (Rejestr z dostępem powszechnym) jest dostępny dla każdego bez logowania, na stronie Biuletynu Informacji Publicznej Ministerstwa Sprawiedliwości, ale obejmuje wyłącznie sprawców najcięższych przestępstw - m.in. zgwałceń ze szczególnym okrucieństwem oraz wobec małoletnich poniżej 15 lat. Rejestr z dostępem ograniczonym zawiera szerszą grupę sprawców i jest dostępny tylko dla uprawnionych podmiotów: sądów, prokuratury, Policji, organów administracji oraz - co najważniejsze w praktyce - pracodawców i organizatorów działalności związanej z małoletnimi.

Jakie dane trafiają do Rejestru i na jakiej podstawie

Do Rejestru wpisuje się sprawców przestępstw przeciwko wolności seksualnej i obyczajności określonych w Rozdziale XXV Kodeksu karnego (art. 197-204 k.k.), jeżeli zostały popełnione na szkodę małoletniego albo z użyciem określonych form przemocy. Wpis następuje na podstawie prawomocnego orzeczenia sądu. Rejestr o dostępie ograniczonym zawiera dane takie jak imię, nazwisko, data i miejsce urodzenia, numer PESEL, imiona rodziców czy miejsce zameldowania - dane wrażąco wrażliwe, dlatego dostęp do nich jest ściśle reglamentowany. Co istotne, sąd w wyroku skazującym może orzec o wyłączeniu zamieszczenia danych sprawcy w Rejestrze (lub w jego części publicznej), jeżeli zachodzi wyjątkowy przypadek, uzasadniony zwłaszcza dobrem małoletniego pokrzywdzonego - tak by upublicznienie pośrednio nie ujawniło tożsamości ofiary.

Obowiązek weryfikacji pracowników - kogo dotyczy

Najczęściej spotykany w praktyce obowiązek wynika z art. 21 ustawy. Przed nawiązaniem stosunku pracy lub dopuszczeniem osoby do innej działalności związanej z wychowaniem, edukacją, wypoczynkiem, leczeniem, świadczeniem porad psychologicznych, rozwojem duchowym, uprawianiem sportu lub realizacją innych zainteresowań przez małoletnich, albo z opieką nad nimi - pracodawca lub organizator takiej działalności ma obowiązek sprawdzić, czy dane kandydata figurują w Rejestrze z dostępem ograniczonym. Obowiązek dotyczy szerokiego kręgu: szkół i przedszkoli, klubów sportowych, organizatorów kolonii i półkolonii, placówek medycznych, organizacji pozarządowych, a także wolontariuszy i osób współpracujących, nie tylko pracowników etatowych. Weryfikacji dokonuje się elektronicznie przez system teleinformatyczny prowadzony przez Ministerstwo Sprawiedliwości.

Konsekwencje braku weryfikacji - art. 23 ustawy

Pracodawca lub organizator, który dopuszcza osobę do pracy lub działalności z małoletnimi bez wcześniejszego sprawdzenia jej w Rejestrze, popełnia wykroczenie z art. 23 ust. 2 ustawy, zagrożone karą aresztu, ograniczenia wolności albo grzywny nie niższej niż 1000 zł. Sankcja ta ma charakter realny - kontrole prowadzą m.in. kuratoria oświaty, a naruszenia bywają zgłaszane organom ścigania. Dlatego kluczowe jest nie tylko samo sprawdzenie, ale też udokumentowanie weryfikacji: zaleca się przechowywanie wydruku lub elektronicznego potwierdzenia pobrania informacji z Rejestru w aktach osobowych. Brak dokumentacji bardzo utrudnia wykazanie, że obowiązek dopełniono, nawet jeśli weryfikacja faktycznie miała miejsce. To dowód, że w razie kontroli przesądza o odpowiedzialności organizatora.

RODO a dane z Rejestru - zasada minimalizacji i ograniczenia

Dane o karalności należą do kategorii danych szczególnie chronionych (art. 10 RODO - dane dotyczące wyroków skazujących i czynów zabronionych), których przetwarzanie jest dopuszczalne wyłącznie pod kontrolą władz publicznych albo gdy zezwala na to prawo. Ustawa z 2016 r. stanowi właśnie taką podstawę prawną. Oznacza to ważne ograniczenia dla pracodawcy: dane z Rejestru można pozyskać tylko w zakresie i celu przewidzianym ustawą (weryfikacja kandydata do pracy z małoletnimi), nie wolno ich przetwarzać dalej w innych celach, udostępniać osobom trzecim ani gromadzić ponad potrzebę. To praktyczne zastosowanie zasady minimalizacji danych z art. 5 ust. 1 lit. c RODO. Nadużycie dostępu do Rejestru lub bezprawne ujawnienie danych może skutkować odpowiedzialnością administracyjną przed Prezesem UODO oraz cywilną wobec osoby, której dane dotyczą.

Prywatność sprawcy, ochrona ofiary i ryzyko wtórnej wiktymizacji

Publiczna część Rejestru rodzi realne napięcie konstytucyjne. Z jednej strony służy bezpieczeństwu publicznemu, z drugiej - może prowadzić do stygmatyzacji sprawcy i utrudniać jego resocjalizację, a w małych społecznościach paradoksalnie naraża też ofiarę. Jeżeli sprawcą jest osoba z bliskiego otoczenia pokrzywdzonego, ujawnienie danych sprawcy może pośrednio wskazać tożsamość ofiary - na to ryzyko wtórnej wiktymizacji wielokrotnie zwracali uwagę Rzecznik Praw Obywatelskich i Rzecznik Praw Dziecka. Z tego powodu ustawa daje sądowi możliwość wyłączenia danych z Rejestru publicznego, gdy wymaga tego dobro małoletniego pokrzywdzonego. To rozwiązanie pokazuje, że ustawodawca świadomie waży interes publiczny przeciwko ochronie godności i prywatności osób najsłabszych.

Prawa osoby wpisanej do Rejestru

Osoba, której dane znalazły się w Rejestrze, nie jest pozbawiona środków ochrony. Może żądać sprostowania danych nieprawidłowych lub nieaktualnych - błędny wpis (np. po zatarciu skazania albo wskutek pomyłki) podlega usunięciu lub korekcie. Dane są usuwane z Rejestru m.in. w razie zatarcia skazania, na zasadach określonych w ustawie i Kodeksie karnym. Osobie przysługują także uprawnienia wynikające z RODO wobec administratora danych, z zastrzeżeniem ograniczeń przewidzianych prawem dla rejestrów publicznych. W praktyce w sprawach spornych - kwestionowania wpisu, wniosku o wyłączenie danych z części publicznej czy żądania usunięcia po zatarciu skazania - warto skorzystać z pomocy adwokata specjalizującego się w prawie karnym, ponieważ procedura wymaga precyzyjnego powołania się na właściwe przepisy ustawy.