RPO pyta MON o współpracę z Palantirem. Chodzi o dane i prywatność

Współpraca Ministerstwa Obrony Narodowej z amerykańską firmą Palantir Technologies znalazła się pod lupą Rzeczniczki Praw Obywatelskich. Pytania dotyczą między innymi zakresu przekazywanych danych, zasad ich ochrony oraz możliwości automatycznego przetwarzania. Sprawa zaczęła się od sygnałów inicjatywy „Nasze dane”, która zwróciła uwagę na kontrowersje związane z działalnością koncernu.

RPO chce wiedzieć, jakie dane mogą trafić do firmy Palantir

Sylwia Gregorczyk-Abram zwróciła się do wicepremiera i ministra obrony narodowej Władysława Kosiniaka-Kamysza. Rzeczniczka chce poznać stanowisko MON w sprawie współpracy z Palantir Technologies, firmą zajmującą się analizą dużych zbiorów danych oraz rozwiązaniami stosowanymi między innymi w sztucznej inteligencji, cyberbezpieczeństwie i obronności.

Inicjatywa „Nasze dane” wskazała na obawy dotyczące prywatności, zakresu przetwarzania informacji oraz ewentualnego dostępu do danych przez podmioty zagraniczne. W piśmie przywołano również przypadki ograniczenia współpracy z Palantirem przez niektóre państwa europejskie oraz zastrzeżenia formułowane przez organizacje i ekspertów zajmujących się ochroną prywatności.

RPO podkreśliła, że względy bezpieczeństwa państwa nie zwalniają organów publicznych z obowiązku przestrzegania konstytucyjnych standardów ochrony prywatności.

„Wszelkie działania obejmujące przetwarzanie danych powinny respektować konstytucyjne gwarancje ochrony prywatności” – powiedziała Sylwia Gregorczyk-Abram, Rzeczniczka Praw Obywatelskich.

Jej zdaniem pozyskiwanie i wykorzystywanie danych przez instytucje publiczne powinno ograniczać się do informacji niezbędnych do realizacji konkretnego celu i pozostawać proporcjonalne do tego celu.

Codziennie nowe informacje z Polski publikujemy na pl.news.

Pięć pytań o umowę, bezpieczeństwo i automatyczną analizę

Rzeczniczka oczekuje od MON odpowiedzi na pytania dotyczące zarówno formalnych podstaw współpracy, jak i sposobu korzystania z danych. Chodzi o ustalenie:

1. Czy ministerstwo przeprowadziło analizę współpracy z Palantirem pod kątem ochrony prywatności zgodnej ze standardami konstytucyjnymi i unijnymi oraz jakie były jej wyniki.
2. Czy zawarto umowę wykonawczą określającą obszary współpracy i zasady ochrony przetwarzanych danych, w tym danych osobowych.
3. Czy współpraca obejmuje wsparcie w wykrywaniu przestępczości oraz innych zagrożeń dla bezpieczeństwa publicznego.
4. Czy firma może samodzielnie pozyskiwać i łączyć dane, czy będzie analizowała wyłącznie zbiory przekazane przez właściwe organy.
5. Czy planowane jest zautomatyzowane i generalne przetwarzanie danych.

Odpowiedzi na te pytania pozwolą rozróżnić dwa modele działania: analizę informacji przekazanych przez polskie organy albo szersze uprawnienia obejmujące samodzielne gromadzenie i łączenie danych przez firmę. Z perspektywy ochrony prywatności znaczenie ma także to, czy analiza będzie wykonywana automatycznie na dużą skalę.

na podstawie: Rzecznik Praw Obywatelskich.