myData w Belgii — kto sprawdzał twoje dane i jak zapytać o powód?

W myData możesz sprawdzić, które instytucje konsultowały twoje dane przez federalny system wymiany danych w ostatnich 12 miesiącach. Jeśli nie rozumiesz konkretnego wpisu, poproś o wyjaśnienie instytucję, która otrzymała dane, najlepiej jej inspektora ochrony danych — DPO. Powtórzenia lub nocna godzina mogą mieć techniczne uzasadnienie, ale sama lista nie rozstrzyga, czy dana czynność była prawidłowa.

Jak otworzyć właściwą historię?

Poradnik dotyczy federalnej usługi SPF BOSA / FOD BOSA. Jej historia obejmuje wymiany przez integrator federalny — FR: intégrateur de services fédéral, NL: federale dienstenintegrator. Nie obejmuje automatycznie wszystkich danych przetwarzanych przez administrację, system ochrony zdrowia czy zabezpieczenia społecznego.

1. Wejdź na oficjalną stronę myData po francusku albo po niderlandzku.
2. Znajdź sekcję historii konsultacji — FR: Consultations sur mes données, NL: Raadplegingen van mijn gegevens. Wybierz przycisk Mes données consultées / Geraadpleegde gegevens.
3. Przejdź identyfikację wskazaną przez usługę, aby uzyskać dostęp do własnej historii. Nie jest ona publiczną listą dostępną bez logowania.
4. W interesującym wpisie zanotuj instytucję odbierającą dane, instytucję źródłową, kategorię danych i dokładny czas konsultacji.

Nie pomyl tej sekcji z Mes données / Mijn gegevens, która pokazuje dane według źródła, ani z historią własnych logowań — Mes authentifications / Mijn aanmeldingen.

Co oznaczają 12 miesięcy i informacje we wpisie?

Historia odpowiada na pytania kto, jakie dane i kiedy: wskazuje instytucję odbierającą oraz źródłową, kategorię danych i moment konsultacji. Nazwa urzędu nie jest nazwiskiem pracownika, a kategoria danych nie wyjaśnia jeszcze konkretnego celu zapytania.

Okres 12 miesięcy dotyczy widocznej historii. Nie oznacza, że po roku logi są usuwane. Podstawę tego zakresu i wyjątków zawiera art. 16 §2 ustawy o integratorze federalnym.

BOSA nie ma informacji o dokładnej przyczynie konkretnej konsultacji ani o osobie, która wykonała ją wewnątrz instytucji. Wyjaśnienia trzeba szukać u tej instytucji; myData nie obiecuje automatycznego ujawnienia nazwiska urzędnika.

Dlaczego ten sam urząd pojawia się kilka razy albo nocą?

Kilka wpisów może wynikać z użycia różnych usług danych. Przykładowo urząd może osobno pobrać dane identyfikacyjne i adresowe z tego samego źródła, a historia pokaże osobne konsultacje.

Zapytania mogą też powstawać przy twoim korzystaniu z formularza urzędowego, obsłudze sprawy przez pracownika albo automatycznej aktualizacji danych. Procesy automatyczne bywają wykonywane zbiorczo, również nocą.

To możliwe objaśnienia mechanizmu. Liczba wpisów ani godzina nie dowodzą same w sobie nadużycia lub prawidłowości konkretnego zapytania. Jeśli wpis nadal budzi wątpliwości, wskaż go w pytaniu do instytucji.

Czego historia nie pokaże?

Na liście mogą nie znaleźć się wymiany:

• przez inne integratory, np. systemy regionalne, społeczne lub zdrowotne;
• bezpośrednio między instytucjami, z pominięciem integratora federalnego;
• objęte ustawowymi wyłączeniami, m.in. dotyczącymi policji i wskazanych organów ścigania lub służb.

Dlatego brak wpisu nie dowodzi, że nikt nie użył twoich danych. Nie traktuj myData jako pełnej historii wszystkich urzędowych operacji na twoich danych.

myData a Mon DOSSIER i MyGov.be

Mon DOSSIER / Mijn DOSSIER dotyczy Rejestru Narodowego — Registre nationali / Rijksregister. Oficjalna strona tego narzędzia opisuje historię instytucji z ostatnich 6 miesięcy. Nie przenoś tego okresu na myData. Część bezpośrednich konsultacji Rejestru Narodowego może być widoczna w Mon DOSSIER, a nie w myData.

Jeżeli problemem jest błędny adres lub inna informacja w rejestrze, przejdź do poradnika jak zgłosić korektę danych w Rejestrze Narodowym.

MyGov.be służy m.in. do dokumentów i dostępu do eBox. Historię konsultacji opisaną tutaj sprawdzasz w myData. Obsługę aplikacji opisuje osobny poradnik MyGov.be — dokumenty, eBox i logowanie.

Jak zapytać o powód konkretnej konsultacji?

1. Zachowaj zapis interesującego wpisu i datę jego sprawdzenia. Przygotuj nazwę instytucji, czas, źródło i kategorię danych.
2. Na oficjalnej stronie instytucji poszukaj kontaktu do inspektora ochrony danych — FR: délégué à la protection des données, NL: functionaris voor gegevensbescherming (DPO). Gdy kontaktu nie znajdujesz, zapytaj przez ogólny kanał instytucji, gdzie skierować sprawę.
3. Poproś o wyjaśnienie celu, podstawy prawnej oraz związku konsultacji z obsługiwaną sprawą. To instytucja, która otrzymała dane, jest właściwym adresatem pytania o konkretny powód.
4. Zachowaj wysłaną wiadomość, potwierdzenie i odpowiedź. Mogą pomóc przy dalszym wyjaśnianiu sprawy.

Możesz napisać:

W historii myData widzę konsultację danych przez Państwa instytucję. Proszę o wyjaśnienie jej celu i podstawy prawnej oraz wskazanie, z jaką sprawą była związana. Podaję datę i godzinę wpisu, instytucję źródłową oraz kategorię danych.

Uzupełnij wiadomość własnymi informacjami dopiero w oficjalnym kanale kontaktu. Nie publikuj historii ani numeru rejestru w komentarzach lub mediach społecznościowych.

Co zrobić, gdy wyjaśnienie nie wystarcza?

Belgijski organ ochrony danychi — FR: Autorité de protection des données (APD), NL: Gegevensbeschermingsautoriteit (GBA) — rozróżnia pytanie o informację, prośbę o mediację i formalną skargę. Wybierz drogę odpowiadającą problemowi na aktualnej stronie APD.

Pytanie o zasady może wymagać informacji, a próba rozwiązania sporu — mediacji. Przy formalnej skardze sprawdź jej aktualne warunki i zachowaj całą korespondencję z instytucją. APD może także początkowo potraktować skargę jako mediację, gdy uzna to za właściwe; osobna wcześniejsza mediacja nie jest uniwersalnym warunkiem każdej skargi.

Sprawy danych przetwarzanych przez policję lub służby wywiadowcze mają odrębne ścieżki kontroli wskazane przez APD. Zwykłe pytanie o wpis w myData nie zastępuje tych procedur.