ODPOWIEDŹ:

Zakres zbieranych danych jest zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO).

Zgodnie z art. 6 przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy - i w takim zakresie, w jakim - spełniony jest co najmniej jeden z poniższych warunków:

1. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
4. przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
5. przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
6. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Podstawą przetwarzania jest zatem art. 6 ust. 1 lit. b
Adekwatność danych wyrażona w art. 5 RODO ust. 1 lit. c

Adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane ("minimalizacja danych"); Pozyskiwane dane są niezbędne do zawarcia umowy, m. in. do weryfikacji przysługujących praw osobie, której dane dotyczą.

Chciałbym również przytoczyć wyrok Wojewódzkiego Sądu Administracyjnego w Krakowie. W wyroku z 14 grudnia 2016 r., (sygn. II SA/ Kr 1339/16), wskazał, że numer rejestracyjny pojazdu nie ma statusu danych osobowych. Służy przede wszystkim identyfikacji pojazdu i do niego jest przypisany, nie jest natomiast możliwe, w sposób prosty i łatwy, powiązać numer rejestracyjny pojazdu z konkretną osobą - właściciela lub posiadacza pojazdu.

W sprawie zbierania numeru rejestracyjnego pojazdu na biletach w parkomatach wyraził swoje stanowisko również Wojewódzki Sąd Administracyjny w Gliwicach. Oddalił bowiem skargę mieszkańca twierdzącego, że numer rejestracyjny jest daną nadmiarową i nie powinien być zbierany.

W związku z powyższym stwierdzam, że dane zbierane są w sposób zgodny z prawem, adekwatnie do celu i tylko niezbędne dane są przetwarzane przez Administratora.

Pozdrawiam
Zbigniew Suchyta