Czy numer VIN pojazdu oznacza dane osobowe? Pytanie absurdalne. Odpowiedź jeszcze bardziej!

• Czym jest numer pojazdu VIN?
• Czym są dane osobowe?
• Czy numer VIN pojazdu oznacza dane osobowe?
• Numer VIN to dane osobowe. Co to oznacza?
• Czy numer rejestracyjny pojazdu oznacza dane osobowe?

Pojęcie danych osobowych teoretycznie wydaje się oczywiste. Teoretycznie. Bo praktyka wyraźnie wskazuje, że może się ono ciągle rozszerzać. W tym o dość nieoczekiwane przypadki. Czy jednym z nich może być numer identyfikacyjny pojazdu VIN?

Czym jest numer pojazdu VIN?

Numer VIN to z angielskiego numer identyfikacyjny pojazdu (Vehicle Identification Number). To unikalny dla każdego samochodu, 17-znakowy ciąg liter i cyfr. W nim producent koduje informacje dotyczące marki, modelu, kraju produkcji czy danych technicznych i wyposażenia. Standaryzacja VIN miała miejsce w 1981 r. i stanowi podstawę identyfikowania pojazdów w krajach Unii Europejskiej i Ameryce Północnej.

Na gruncie polskim o obowiązku oznaczania pojazdów numerem VIN mówi art. 66 ust. 3a ustawy Prawo o ruchu drogowym. Wyraźnie wskazuje bowiem, że "pojazd uczestniczący w ruchu powinien posiadać nadane przez producenta (...) cechy identyfikacyjne numer VIN albo numer nadwozia, podwozia lub ramy".

Czym są dane osobowe?

W tym punkcie warto wyjść z samego pojęcia danych osobowych. Są to zatem "informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (...), w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej".

Taką definicję podaje art. 4 pkt 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.).

Przegląd prasy i portali na INFOR.PL Subskrybuj nas na YOUTUBE!

Czy numer VIN pojazdu oznacza dane osobowe?

Numer identyfikacyjny VIN jest unikalny dla pojazdu. Co więcej, jest zapisany w dowodzie rejestracyjnym i bazie CEPiK wraz z innymi danymi, a w tym adresem czy informacjami kontaktowymi. Na jego podstawie można zatem bardzo precyzyjnie zidentyfikować właściciela pojazdu czy też osobę posiadającą tytuł prawny do niego. Czy zatem VIN to dane osobowe? Konkretnego rozstrzygnięcia tu nie ma. VIN może być bowiem tak traktowany, ale nie musi. Dużo zależy od konkretnego przypadku. Rozpatrywania tej kwestii nie da się bowiem oderwać od kontekstu sytuacyjnego.

Powyższe stanowisko potwierdził wyrok Trybunału Sprawiedliwości Unii Europejskiej w sprawie C-319/22 Gesamtverband Autotelite-Handel z dnia 9 listopada 2023 r.

• Kiedy numer VIN może być traktowany jak dane osobowe? W sytuacji, w której dana jednostka na podstawie numeru VIN uzyskuje dostęp do bazy klientów, ewentualnie dowodu rejestracyjnego. Przypadek taki może zatem dotyczyć np. ubezpieczycieli, dealerów samochodów, warsztatów, stacji kontroli pojazdów czy urzędów posiadających dostęp do CEPiK. W takim przypadku VIN to bez wątpienia dane osobowe. Pozwala bowiem na zidentyfikowanie właściciela pojazdu.
• Kiedy numer VIN nie musi być traktowany jak dane osobowe? Chociażby w przypadku, w którym stanowi szczątkową informację. Dotyczy to np. sytuacji, w której kierowca podaje VIN auta w sklepie motoryzacyjnym w celu ustalenia rodzaju zastosowanej w aucie części lub korzysta z internetowych programów dekodujących podstawowe informacje VIN. W takim przypadku możliwości identyfikacji właściciela auta nie ma. Tu bowiem jest spełniona przesłanka mówiąca o tym, że określenie tożsamości osoby wymagałoby nadmiernych kosztów, czasu lub działań.

Numer VIN to dane osobowe. Co to oznacza?

Załóżmy, że mówimy np. o ubezpieczycielu, który ma dostęp do bazy kierowców i pojazdów. W jego przypadku istnieje zatem możliwość wskazania tożsamości właściciela w oparciu o numer VIN. VIN automatycznie staje się zatem danymi osobowymi. To zdaniem powyższego wyroku TSUE nakłada na takiego ubezpieczyciela dodatkowy obowiązek. Przypadek podlega bowiem przepisom w zakresie przetwarzania danych osobowych RODO. Muszą zostać spełnione wszystkie wymogi. Co więcej, kontrole w zakresie ewentualnych nieprawidłowości prowadzić może Urząd Ochrony Danych Osobowych (UODO).

Czy numer rejestracyjny pojazdu oznacza dane osobowe?

W przypadku numeru rejestracyjnego sprawa jest nieco prostsza. Jednak nie tyle w zakresie przepisów – bo te nadal są mało precyzyjne, co interpretacji i prawa precedensowego. NSA w wyroku z dnia 14 maja 2021 r. uznał, że "numer rejestracyjny samochodu nie podlega ochronie wynikającej z prawa do prywatności, gdyż identyfikuje samochód, a nie osobę". Na podobnym stanowisku stanął NSA w wyroku z 28 czerwca 2019 r. Sąd potwierdził, że "brak możliwości powiązania numerów rejestracyjnych pojazdów, bez nadmiernego wysiłku i kosztów, z osobami fizycznymi, które dają się zidentyfikować, sprawia, że numer rejestracyjny pojazdu nie ma statusu danych osobowych".