Scenka z życia BIP-u: kiedy „stare” treści stają się problemem
Ogłoszenie o naborze sprzed 5 lat, które nagle wraca
Telefon dzwoni o 8:15. Po drugiej stronie dawny kandydat do pracy: „Proszę usunąć moje dane z BIP, rekrutacja była pięć lat temu, a moje nazwisko nadal wyskakuje w wyszukiwarce”. W sekretariacie konsternacja – kierownik działu kadrowego mówi, żeby wszystko usunąć, inspektor ochrony danych protestuje, a dyrektor tylko pyta, czy „przez ten BIP znów nie będzie problemów”.
W takich sytuacjach najczęściej ścierają się dwa odruchy: z jednej strony lęk przed RODO i chęć „wyczyszczenia” wszystkiego, co stare. Z drugiej – obawa przed zarzutem naruszenia jawności, „fałszowania historii” i ukrywania decyzji kadrowych czy finansowych. Kto ma rację? Po trochu każdy, ale kluczowe jest coś innego: brak jasnych zasad życia informacji w czasie.
Problemem rzadko bywa sama treść – ogłoszenie o naborze, protokół z postępowania czy zarządzenie dyrektora. Źródłem kłopotów jest to, że w wielu instytucjach nikt nie zadał kilku prostych pytań: jak długo dana informacja ma wisieć w aktualnościach, kiedy trafi do archiwum, w jakiej formie będzie dostępna po kilku latach i kto decyduje o jej usunięciu lub anonimizacji.
Porządek w usuwaniu i archiwizacji treści BIP oznacza mniej nerwowych ruchów pod presją telefonów, skarg i pism procesowych. Daje spokój dyrektorowi, który może pokazać spójne procedury, sekretariatowi, który wie, jak odpowiedzieć wnioskodawcy, oraz inspektorowi ochrony danych, który zamiast gasić pożary, uczestniczy w budowaniu sensownej polityki informacji.
Pierwszy praktyczny wniosek: usuwanie lub archiwizacja treści w BIP nie może być reakcją ad hoc na pojedyncze żądania, tylko wynikać z przyjętej, spisanej i stosowanej przez wszystkich polityki. Inaczej każdy kolejny „telefon o usunięcie danych” będzie oznaczał powtórkę tego samego bałaganu.
Źródło: Pexels | Autor: Zulfugar Karimov
Podstawy prawne: co mówi prawo o jawności i czasie publikacji
Informacja publiczna nie znika po zdjęciu z BIP
Jawność działania instytucji publicznych wynika przede wszystkim z ustawy o dostępie do informacji publicznej. Kluczowa zasada jest prosta: informacja publiczna co do zasady jest dostępna zawsze, niezależnie od tego, czy aktualnie jest opublikowana w BIP. Jeśli przestaje być widoczna na stronie, nadal może być udostępniona na wniosek – w archiwalnej formie, którą instytucja przechowuje zgodnie z przepisami archiwalnymi.
To oznacza, że zdjęcie informacji z BIP nie jest równoznaczne z jej nieistnieniem. Nie ma więc sensu traktować BIP-u jak jedynego „magazynu” danych – to przede wszystkim kanał bieżącej i systematycznej publikacji informacji z urzędu, a nie jedyne miejsce, gdzie informacja jest dostępna. Jeśli informacja jest ujęta w dokumentacji podlegającej archiwizacji (np. w teczkach spraw), to musi istnieć także poza BIP-em: w systemie EZD, tradycyjnych teczkach czy repozytoriach.
Warto rozróżnić dwie sytuacje: udostępnianie informacji publicznej na wniosek (gdy ktoś pisemnie lub mailowo pyta o dane) oraz udostępnianie informacji w BIP z urzędu (czyli bez wniosku, z inicjatywy instytucji). To drugie jest formą pogłębionej transparentności, ale nie oznacza obowiązku wieczystego wiszenia każdej treści. Właśnie tu wchodzą w grę zasady archiwizacji i porządkowania informacji.
Udostępnienie na wniosek a publikacja w BIP
Udostępnienie na wniosek oznacza, że instytucja reaguje na konkretne pytanie obywatela, organizacji czy firmy. Odpowiada, wysyłając dokumenty, wyciągi lub informacje ogólne – niezależnie od tego, czy dana informacja jest, czy nie jest opublikowana w BIP. To podstawowy mechanizm zapewnienia jawności, działający obok BIP-u.
Udostępnienie w BIP (z urzędu) to publikacja informacji w sposób z góry zaplanowany, obowiązkowy lub przyjęty jako dobra praktyka: np. statutu, regulaminów, zarządzeń, ogłoszeń o naborach, przetargach. Część tych publikacji wynika wprost z przepisów (np. zamówienia publiczne), część z ogólnego obowiązku jawności, a część z decyzji instytucji, która chce działać transparentnie.
Skutek jest taki, że jeśli informacja „spada” z BIP (bo minął okres publikacji, zmienił się regulamin, zarchiwizowano nabór), nie traci statusu informacji publicznej. Znika tylko z kanału masowej komunikacji. Nadal podlega udostępnieniu na wniosek, a instytucja odpowiada za jej przechowanie zgodnie z zasadami archiwistyki.
Gdzie szukać wytycznych: archiwa, instrukcja kancelaryjna, JRWA
Prawo nie podaje prostego katalogu: „ta informacja ma wisieć w BIP X lat”. Ten czas trzeba wyprowadzić z innych przepisów i dokumentów wewnętrznych. Kluczowe źródła to:
ustawa o narodowym zasobie archiwalnym i archiwach – określa ogólne zasady gromadzenia, przechowywania i brakowania dokumentacji,
instrukcja kancelaryjna – opisuje obieg dokumentów w jednostce, ich klasyfikację i sposób przechowywania,
JRWA (Jednolity Rzeczowy Wykaz Akt) – przypisuje teczkom i sprawom kategorie archiwalne (A, B5, B10 itd.), które mówią, jak długo dokumentacja ma być przechowywana,
przepisy szczególne dotyczące np. zamówień publicznych, finansów, kadrowych – wskazują minimalne okresy przechowywania dokumentacji dla określonych postępowań.
Okres przechowywania dokumentacji w teczkach aktowych jest punktem odniesienia dla okresu obecności w BIP. Skoro np. protokoły z naborów przechowuje się przez określoną liczbę lat, to trudno bronić tezy, że ogłoszenie o naborze wraz z informacją o wyniku musi wisieć w aktualnościach BIP przez czas nieograniczony. Może mieć krótszy okres pełnej widoczności, a później trafić do archiwum BIP, przy zachowaniu integralności dokumentacji w systemie akt.
RODO a jawność: równoważenie interesów
RODO często bywa traktowane jako argument „za kasowaniem wszystkiego, co stare”. Tymczasem rozporządzenie nie uchyla jawności życia publicznego. Dane osobowe przetwarza się m.in. w celu realizacji obowiązków prawnych, do których należy także zapewnienie dostępu do informacji publicznej. Jawność jest więc jednym z legalnych celów przetwarzania danych osobowych, obok archiwizacji w interesie publicznym.
Jednocześnie RODO wymaga ograniczenia nadmierności – zarówno pod względem zakresu danych, jak i czasu ich ekspozycji w formie publicznie dostępnej. To właśnie zasada minimalizacji danych i ograniczenia przechowywania wymusza zastanowienie, czy po kilku latach konieczne jest, aby nazwiska wszystkich kandydatów nadal pojawiały się w wynikach wyszukiwarki internetowej, czy wystarczy dostęp na wniosek lub w wersji częściowo zanonimizowanej.
W tym sensie RODO nie jest „młotkiem do rozbijania jawności”, ale raczej skalpelem. Zmusza do przemyślenia, jakiego zakresu danych naprawdę potrzeba w BIP i jak długo, aby zrealizować obowiązki wynikające z prawa, a równocześnie nie eskalować ryzyka naruszeń prywatności. Prawo nie zabrania usuwania treści z BIP – wymaga jedynie, aby informacja nie znikała z systemu informacji publicznej jako takiego, czyli by nadal istniała w dokumentacji instytucji.
Pierwszy porządek: BIP to kanał, nie archiwum wieczyste
Z powyższych zasad wypływa prosty, a często pomijany wniosek: BIP jest jednym z kanałów udostępniania informacji publicznej, a nie jedynym „miejscem istnienia” informacji. Nie ma więc mowy o „zniszczeniu informacji” przez samo zdjęcie jej z BIP, pod warunkiem, że nadal istnieje w systemie akt i może być udostępniona na wniosek.
Dopiero takie spojrzenie pozwala sensownie ułożyć zasady usuwania i archiwizacji treści: nie pytamy, czy „wolno skasować z internetu”, tylko gdzie i w jakiej formie informacja ma być dostępna na przestrzeni lat.
Źródło: Pexels | Autor: Joachim Schnürle
Co wolno usuwać z BIP, a co można tylko przenieść lub ukryć
Usunięcie, archiwizacja, ukrycie – trzy różne operacje
W praktyce BIP-u często miesza się trzy różne działania: usunięcie, archiwizację i ukrycie treści. Dla użytkownika strony efekt może wyglądać podobnie („tego już nie ma w aktualnościach”), ale z punktu widzenia prawa i jawności różnica bywa zasadnicza.
Usunięcie to fizyczne skasowanie treści z systemu zarządzania BIP-em. Nie ma już pliku, nie ma rekordu, nie ma łatwego sposobu, by odtworzyć dokładną treść ogłoszenia czy dokumentu z poziomu BIP-u. Oczywiście sama informacja powinna istnieć w dokumentacji aktowej (np. w teczce naboru), ale historia publikacji w BIP może zostać bezpowrotnie utracona.
Archiwizacja oznacza zmianę miejsca i statusu informacji – z sekcji „aktualne” do „archiwalne”, często ze zmianą sposobu linkowania i oznaczenia dat. Treść nadal jest w BIP, ale już nie jako bieżące ogłoszenie. Może być trudniej dostępna, wymagać przejścia do archiwum, ale nie znika z historii. Taki ruch jest zwykle bezpieczniejszy z punktu widzenia jawności.
Ukrycie to rozwiązania techniczne, np. zdjęcie linku z menu, zmiana indeksowania przez wyszukiwarkę wewnętrzną czy zewnętrzną (brak indeksowania przez Google), ale przy pozostawieniu pliku na serwerze. Taka treść może być dostępna z poziomu bezpośredniego linku, rejestru zmian czy wewnętrznego wyszukiwarki systemu BIP, choć przeciętny użytkownik jej nie widzi. To narzędzie, z którego należy korzystać bardzo ostrożnie – łatwo je bowiem wykorzystać do „zamiatania spraw pod dywan”.
Treści, które można usuwać po upływie czasu
Istnieje grupa treści w BIP, które po pewnym czasie mogą zostać usunięte bez ryzyka naruszenia zasad jawności, jeśli oczywiście nie stanowią jedynej formy dokumentacji. Chodzi najczęściej o komunikaty stricte techniczne lub chwilowe, np.:
ogłoszenia o krótkotrwałych utrudnieniach w funkcjonowaniu instytucji (awarie, remonty, przerwy w dostawie mediów),
informacje o jednorazowych wydarzeniach o znaczeniu czysto operacyjnym (np. chwilowe zamknięcie jednego wejścia do budynku),
komunikaty dotyczące błędnych ogłoszeń, które zostały natychmiast zastąpione poprawnymi wersjami,
proste powiadomienia o aktualizacjach technicznych strony, zmianach numeru telefonu, które i tak zostały odnotowane w innym miejscu.
Takie treści nie tworzą samodzielnego „dokumentu w sprawie” o znaczeniu prawnym, finansowym czy organizacyjnym. Pełnią funkcję informacyjną tu i teraz – jak kartka na drzwiach z napisem „dziś nieczynne”. Po upływie określonego okresu (np. 3–6 miesięcy) mogą zostać skasowane z BIP, o ile nie ma przeciwwskazań wynikających z innych przepisów.
Dobrą praktyką jest jednak, aby nawet takie komunikaty miały odnotowaną datę publikacji i datę usunięcia w wewnętrznym rejestrze zmian BIP. Dzięki temu w razie wątpliwości można wykazać, że informacja była publikowana przez rozsądny czas, a jej usunięcie miało charakter porządkowy, a nie służyło ukrywaniu czegokolwiek.
Treści, które lepiej archiwizować niż kasować
Druga grupa to treści, które powinny pozostać dostępne w BIP w formie archiwalnej, nawet jeśli nie są już aktualne. Dotyczy to przede wszystkim wszystkiego, co dokumentuje procesy decyzyjne i gospodarowanie środkami publicznymi, np.:
ogłoszenia o naborach, wyniki rekrutacji, listy kandydatów spełniających wymagania formalne,
ogłoszenia i wyniki przetargów, zapytań ofertowych, konkursów ofert,
zarządzenia dyrektora, uchwały organów, regulaminy, statuty (wraz z wersjami archiwalnymi),
sprawozdania, plany działalności, strategie, programy,
rejestry umów, oświadczenia majątkowe, informacje o wynagrodzeniach osób pełniących funkcje publiczne.
Nawet jeśli część z tych dokumentów zawiera dane osobowe, ich funkcja w systemie jawności jest istotna. Komuś, kto bada przebieg rekrutacji czy historię zmian regulaminu, potrzebne są nie tylko dane bieżące, ale i kontekst – jakie decyzje zapadały w przeszłości. Skasowanie ogłoszenia o naborze wraz z wynikami po kilku latach sprawiłoby, że ktoś analizujący działania instytucji widziałby tylko fragment obrazu.
W tej kategorii zamiast pytać „czy usuwać?”, lepiej zdecydować, po jakim czasie przenosimy daną informację do archiwum BIP, jak ją oznaczamy i jak zapewniamy dostęp. Archiwum może być w oddzielnej zakładce, z możliwością filtrowania po roku, typie sprawy, dziale. Kluczowe, aby nie wymazywać historii, tylko zmienić status treści z bieżącej na archiwalną.
Treści, których nie wolno wymazywać z historii
Treści, których usunięcie może wyglądać jak manipulacja
Najwięcej napięć pojawia się tam, gdzie porządkowanie BIP-u dotyka tematów wrażliwych – sporów sądowych, kontrowersyjnych decyzji, nieudanych inwestycji. Ktoś naciska: „ściągnijcie to, bo odżywa stara sprawa”, informatyk klika „usuń”, a po kilku tygodniach w lokalnych mediach pojawia się zarzut „czyszczenia historii”.
Są kategorie informacji, przy których każda ingerencja w treść albo dostępność może być odebrana jako próba zakłamania rzeczywistości, zwłaszcza gdy:
dotyczą spornych lub medialnych decyzji (np. unieważnione przetargi, odwołania w naborach, spory o treść zarządzeń),
są dowodem na to, że organ wiedział o problemie w określonym momencie (np. zawiadomienia, wyniki kontroli, uwagi mieszkańców),
zostały przywołane w oficjalnych wystąpieniach, interpelacjach, raportach NIK lub RIO.
Usuwanie takich materiałów – nawet po kilku latach – powinno być ostatecznością i zawsze mieć mocne oparcie w przepisach (np. ochrony danych, tajemnicy ustawowo chronionej). Jeżeli rzeczywiście dochodzi do ograniczenia dostępu, dobrym nawykiem jest pozostawienie w BIP śladu po zmianie: wpisu w rejestrze zmian, adnotacji w metadanych, a czasem wręcz krótkiej informacji, że dokument usunięto z uwagi na określone przepisy (np. wyrok sądu, decyzję PUODO).
Im bardziej kontrowersyjna sprawa, tym mocniej trzeba zadbać, aby porządkowanie BIP-u nie wyglądało jak „gumkowanie” historii, lecz jak realizacja konkretnych obowiązków prawnych. Często lepszym rozwiązaniem będzie częściowa anonimizacja czy ograniczenie indeksowania przez wyszukiwarki ogólne, niż twarde skasowanie pliku.
Minimalizacja treści zamiast całkowitego zniknięcia
Wiele napięć między jawnością a ochroną prywatności da się rozwiązać nie przez „albo jawne, albo skasowane”, ale przez zredukowanie zakresu ujawnianych danych. To szczególnie istotne w ogłoszeniach i wynikach postępowań, które przez lata żyją w wyszukiwarkach jako „internetowy ślad” danej osoby.
Zamiast usuwać cały dokument z BIP, można m.in.:
usunąć dane zbędne z punktu widzenia celu publikacji (np. PESEL, prywatne adresy e-mail, szczegółowe dane kontaktowe kandydatów),
skrócić listy nazwisk – pozostawić np. tylko osobę wybraną i kilka kluczowych informacji o procedurze,
zastąpić pełne imiona i nazwiska inicjałami albo numerem kandydata przy zachowaniu opisu kryteriów i przebiegu postępowania,
dodać jasne komunikaty o okresie publikacji danych osobowych („dane osobowe kandydatów będą dostępne w BIP przez okres X lat od dnia zakończenia naboru”).
Takie podejście pozwala zachować informację o tym, że postępowanie się odbyło, jakie były zasady i wynik, a jednocześnie ograniczyć dalszą, masową dystrybucję danych konkretnej osoby w internecie. Jawność dotyczy przede wszystkim decyzji i sposobu działania organu; pełne dane identyfikacyjne poszczególnych osób często są potrzebne tylko na etapie bieżącego postępowania.
Dobrą praktyką jest także projektowanie formularzy i wzorów dokumentów w taki sposób, by od razu rozdzielały dane „do BIP-u” i dane wyłącznie do akt. Wtedy problem nadmiarowości na etapie publikacji jest mniejszy, a późniejsza anonimizacja – prostsza technicznie i organizacyjnie.
Źródło: Pexels | Autor: MART PRODUCTION
Jak długo trzymać treści w BIP: praktyczne okresy i przykłady
Gdy pada pytanie „na jak długo?”, w gabinecie często zapada cisza. Jedni chcieliby zostawiać wszystko „na zawsze, bo tak bezpieczniej”, inni chętnie kasowaliby po roku „żeby nie było bałaganu”. Rozsądny środek to jasne, spisane zasady oparte na przepisach i praktyce archiwalnej, a nie na chwilowych emocjach.
Powiązanie okresu publikacji z kategorią archiwalną
Punktem wyjścia powinny być kategorie archiwalne z JRWA oraz minimalne okresy przechowywania dokumentacji. Skoro dokument w teczkach ma być przechowywany np. 5 czy 10 lat, trudno bronić tezy, że w BIP może znikać po kilku miesiącach. Z drugiej strony, nie ma wymogu, by informacja była w pełni eksponowana w niezmienionej formie przez cały okres archiwalny.
Przykładowe podejście warstwowe może wyglądać tak:
Okres pełnej widoczności – czas, gdy informacja jest w części „aktualności” lub „ogłoszenia bieżące” (np. 6 lub 12 miesięcy). W tym czasie ma być łatwo dostępna z poziomu strony głównej i wyszukiwarki.
Okres dostępności archiwalnej – po zakończeniu fazy bieżącej treść trafia do archiwum BIP, gdzie można ją znaleźć po filtrach lub w specjalnych rejestrach (np. 5–10 lat w zależności od kategorii dokumentu).
Okres poarchiwalny – po upływie okresu publikacji w BIP informacja może zostać zdjęta ze strony, przy założeniu, że nadal istnieje w aktach i może być udostępniona na wniosek, jeśli okres przechowywania dokumentacji jeszcze nie minął.
Taki model daje elastyczność: pozwala skrócić „najbardziej agresywny” etap ekspozycji w internecie, przy jednoczesnym zachowaniu dostępu oraz spójności z zasadami archiwizacji w instytucji.
Typowe okresy dla wybranych rodzajów treści
Nie ma jednego uniwersalnego katalogu, ale w wielu urzędach wypracowały się podobne schematy. Dla orientacji można przyjąć następujące ramy (zawsze z odniesieniem do własnego JRWA i przepisów branżowych):
Nabory na stanowiska urzędnicze – ogłoszenie i wynik naboru:
pełna widoczność (z listą kandydatów dopuszczonych) – do 12 miesięcy po zakończeniu naboru,
następnie wersja zminimalizowana (np. tylko informacja o wybranej osobie i opisie procedury) – do 3–5 lat w archiwum BIP,
później dostęp do pełnych danych wyłącznie w aktach, na wniosek, do końca okresu archiwalnego.
Przetargi i zamówienia publiczne:
ogłoszenia i protokoły – pełna widoczność co najmniej do zakończenia umowy i ewentualnych sporów (np. 4 lata od zakończenia realizacji),
następnie dostęp archiwalny (np. 10 lat), zgodnie z przepisami o zamówieniach i archiwizacji,
po tym czasie możliwe zdjęcie z BIP przy zachowaniu dokumentacji w archiwum zakładowym lub archiwum państwowym.
Zarządzenia, uchwały, regulaminy:
wersja aktualna – stale w sekcji podstawowej,
wersje archiwalne – w oddzielnej podstronie z oznaczeniem okresu obowiązywania, przez cały czas, gdy mogą mieć znaczenie dla oceny działań organu (w praktyce często bezterminowo, przynajmniej w warstwie metadanych i skanów).
Sprawozdania, strategie, programy:
pełna widoczność – przez okres obowiązywania dokumentu i kilka lat po jego zakończeniu (np. do zakończenia kolejnego okresu strategicznego),
następnie archiwum tematyczne, dostępne co najmniej tyle, ile wymaga JRWA (często 10–15 lat).
Komunikaty techniczne i chwilowe:
pełna widoczność – na czas trwania utrudnień plus krótki okres po (np. 1–3 miesiące),
później – możliwość usunięcia z BIP, jeżeli nie stanowią elementu istotnej sprawy administracyjnej.
Takie ramy dobrze jest spisać w polityce publikacji w BIP i powiązać z konkretnymi procedurami: kto decyduje o przeniesieniu do archiwum, jak oznacza się daty, jak dokumentuje usuwanie. Gdy zasady są znane i powtarzalne, znika podejrzenie, że przy jednej, konkretnej sprawie zastosowano „inne standardy”.
Różne kanały, różne okresy życia informacji
Częstym błędem jest kopiowanie tych samych treści jednocześnie na stronę „promocyjną”, profil w mediach społecznościowych i do BIP, a potem próba ich równoczesnego kasowania. Tymczasem logika życia informacji w poszczególnych kanałach jest inna.
Przykład: ogłoszenie o konsultacjach społecznych projektu uchwały.
Na stronie głównej urzędu i w mediach społecznościowych informacja może pozostać jedynie do zakończenia konsultacji – później jej funkcja promocyjna się kończy.
W BIP ogłoszenie konsultacji, ich wynik oraz przyjęta uchwała to już świadectwo przebiegu procesu decyzyjnego. Tu logika jest archiwalna: materiał zostaje w systemie informacji publicznej na lata, choć po pewnym czasie może przejść do sekcji archiwalnej.
Dlatego porządkując BIP, trzeba oddzielić myślenie „promocyjne” (czy coś jest jeszcze atrakcyjne komunikacyjnie) od myślenia „archiwalno-prawnego” (czy informacja ma znaczenie dla rozliczalności i kontroli społecznej). To, co zniknęło z Facebooka dwa dni po wydarzeniu, w BIP może funkcjonować jako istotny ślad decyzji przez dekadę.
Dane osobowe w BIP: kiedy skracać, anonimizować, kiedy usuwać
Najczęściej zapalnym punktem są nazwiska: kandydatów, oferentów, byłych pracowników, stron postępowań. Telefony do inspektora ochrony danych zwykle zaczynają się od słów „proszę usunąć moje dane z BIP, bo wyskakują w Google”.
Ocena nie „czyjawne”, ale „w jakim zakresie jawne”
Podstawowe pytanie nie brzmi „czy ta osoba może być wymieniona w BIP”, ale w jakim zakresie jest to konieczne do realizacji obowiązku informacyjnego. W przypadku osób pełniących funkcje publiczne odpowiedź jest zazwyczaj jednoznaczna – zakres jawności jest szeroki. Przy osobach „zwykłych” (np. kandydatach w naborach, uczestnikach konkursów, autorach wniosków) skala jest inna.
W praktyce można przyjąć kilka prostych kroków oceny:
Określić cel publikacji (np. zapewnienie przejrzystości rekrutacji, informacja o zwycięzcy przetargu, wykonanie przepisu szczególnego).
Sprawdzić, jakie dane wprost wymagają przepisy (np. ustawa o pracownikach samorządowych, prawo zamówień publicznych, przepisy branżowe).
Zastanowić się, jak długo ten cel wymaga ekspozycji danych osobowych w ogólnodostępnym BIP, a kiedy można przejść na tryb „na wniosek”.
Wybrać środek mniej dolegliwy dla prywatności: anonimizację, skrócenie danych, ograniczenie indeksacji zamiast skasowania dokumentu.
Taki schemat przydaje się również w odpowiedzi na wnioski o „usunięcie nazwiska z BIP”. Zamiast automatycznego „tak” lub „nie”, instytucja może wykazać, że dokonała ważenia interesów i dobrała środek proporcjonalny.
Kiedy anonimizować zamiast usuwać
Anonimizacja to często „złoty środek”: informacja publiczna pozostaje, ale przestaje być informacją o konkretnej osobie fizycznej. Sprawdza się szczególnie tam, gdzie:
znaczenie ma opis procedury, a nie tożsamość wszystkich uczestników (np. przebieg naboru, kryteria oceny),
upłynął już czas, w którym identyfikacja poszczególnych osób jest istotna dla kontroli społecznej (np. kilkuletni konkurs ofert dla NGO, w którym zmiany personalne nie mają dziś większego znaczenia),
pojawia się ryzyko stygmatyzacji (np. informacje o unieważnieniu postępowania z powodu wad oferty konkretnej osoby fizycznej).
Anonimizacja musi być jednak wykonana rzetelnie, tak aby nie pozostały „okruszki”, które nadal pozwalają łatwo wskazać osobę (połączenie inicjałów, funkcji, miejscowości itd.). Dobrze jest ustalić wewnętrzny szablon: czy zamieniamy nazwisko na inicjały, czy całkowicie je usuwamy; czy pozostawiamy nazwę firmy, gdy oferentem jest przedsiębiorca będący osobą fizyczną prowadzącą działalność.
Przykładowy kompromis: po 3–5 latach od zakończenia naboru instytucja może pozostawić w BIP tylko informację o wybranej osobie (imię, nazwisko, stanowisko) oraz streszczenie procedury, a listę pozostałych kandydatów zanonimizować lub przenieść do trybu „na wniosek”.
Kiedy skracać okres publikacji pełnych danych
Pełne dane osobowe, których ujawnienia wymaga prawo (np. listy kandydatów, dane oferentów, uczestników konkursów), nie muszą być dostępne w BIP w nieskończoność. Dla wielu kategorii wystarczający jest okres kilku lat, po którym następuje „schłodzenie” widoczności.
Okres ten można uzależnić m.in. od:
terminów przedawnienia ewentualnych roszczeń związanych z postępowaniem,
okresów kontroli (np. trwałość projektów finansowanych ze środków UE),
Gdy osoba żąda „zniknięcia z internetu”
Telefon, zdenerwowany głos po drugiej stronie: „minęło już pięć lat, proszę natychmiast usunąć moje nazwisko z wyniku naboru, bo dzieci w szkole to znajdują”. Sekretariat przekierowuje do BIP, BIP do IOD, IOD do prawnika – a sprawa krąży, bo nikt nie ma jasnego schematu działania.
Dobrze ułożona procedura obsługi takich żądań oszczędza nerwy wszystkim stronom. Zamiast improwizować, instytucja może przejść po kilku stałych krokach:
Identyfikacja treści – ustalenie, o który konkretnie dokument i zakładkę chodzi (link, data publikacji, tytuł sprawy).
Podstawa publikacji – sprawdzenie, dlaczego dane osobowe znalazły się w BIP (przepis szczególny, obowiązek ogłoszenia, decyzja organu).
Ocena aktualnego celu – czy po upływie kilku lat nadal istnieje racjonalna potrzeba pełnej identyfikacji tej osoby w BIP, czy wystarczy wersja zanonimizowana lub dostęp na wniosek.
Dobór środka – decyzja, czy:
pozostawić treść bez zmian (np. wciąż trwające postępowanie, bieżąca funkcja publiczna),
zastosować anonimizację części danych,
przenieść dokument do archiwum BIP i ograniczyć indeksację przez wyszukiwarki,
usunąć dokument z BIP, przy zachowaniu go w dokumentacji sprawy.
Uzasadniona odpowiedź – krótka, ale konkretna informacja do wnioskodawcy: co zostało zrobione, na jakiej podstawie, w jakim terminie.
Taki schemat pomaga rozróżnić sytuacje, w których prymat ma jawność (np. oświadczenia majątkowe radnych w czasie trwania kadencji), od tych, gdzie po kilku latach prymat zaczyna przechodzić na ochronę prywatności i ograniczenie ekspozycji w internecie.
Kiedy usunięcie danych z BIP jest zasadne
Są sytuacje, w których utrzymywanie danych osobowych w BIP przestaje mieć sens również z perspektywy organu. Zdarza się to zwłaszcza wtedy, gdy:
upłynął okres przechowywania dokumentacji przewidziany w JRWA lub przepisach szczególnych,
nastąpiło sprostowanie lub uchylenie aktu i dalsze utrzymywanie pierwotnej wersji z danymi mogłoby wprowadzać w błąd,
dane znalazły się w BIP bez podstawy prawnej (np. ktoś omyłkowo opublikował pełne dane stron postępowania z akt sprawy, zamiast zredagowanej wersji decyzji),
publikacja narusza szczególne kategorie danych (zdrowie, niepełnosprawność, dane dzieci), których ujawnienie w BIP nie jest wymagane żadnym przepisem.
W takich przypadkach usunięcie treści z BIP nie narusza zasady jawności, bo jawność realizuje się dalej – w dokumentacji sprawy, dostępnej na wniosek, lub w zaktualizowanej, poprawnej wersji ogłoszenia.
W praktyce warto zawsze zostawić po sobie ślad: krótki wpis w rejestrze zmian BIP (wewnętrznym lub widocznym dla użytkownika), że w danym dniu dokument X został usunięty lub zastąpiony z powodu błędu czy upływu okresu przechowywania. Minimalizuje to ryzyko zarzutu, że coś „zniknęło bez śladu”.
Ograniczanie indeksacji zamiast usuwania
Spora część emocji wokół danych w BIP nie dotyczy samego faktu, że są publicznie dostępne, ale że „wyskakują w Google po wpisaniu nazwiska”. Technicznie to dwa różne poziomy: dostępność w BIP i indeksacja przez wyszukiwarki zewnętrzne.
W niektórych sytuacjach rozsądnym kompromisem jest:
pozostawienie dokumentu w BIP (jawność i możliwość kontroli społecznej są zachowane),
zastosowanie rozwiązań ograniczających jego indeksowanie przez wyszukiwarki (np. odpowiednie nagłówki robots, blokady w pliku robots.txt, przeniesienie do części serwisu o obniżonej indeksacji).
To podejście dobrze sprawdza się szczególnie, gdy:
jawność ma znaczenie głównie dla osób aktywnie zainteresowanych daną sprawą (np. stron postępowania, mieszkańców gminy),
upłynęło już kilka lat od zdarzenia, a groźniejszym skutkiem jest „wieczyste podświetlenie” nazwiska w wyszukiwarce niż realna potrzeba powszechnego wyszukiwania tej informacji.
Trzeba tylko pamiętać, że ograniczenie indeksacji nie działa wstecz automatycznie – jeśli dokument już został zaindeksowany, potrzebny jest czas i techniczne działania (np. aktualizacja mapy strony, prośba o ponowne zindeksowanie) po stronie administratora.
Rozróżnienie: funkcja publiczna czy „zwykły” uczestnik
Innym kluczowym filtrem przy podejmowaniu decyzji jest to, czy dana osoba pełni funkcję publiczną, czy występuje tylko „przy okazji” realizacji zadania publicznego. To dwie różne sytuacje i inaczej rozkłada się w nich ciężar jawności.
Osoby pełniące funkcje publiczne (np. wójt, dyrektor jednostki, kierownik projektu finansowanego z UE):
muszą liczyć się z szerokim zakresem ujawniania danych w BIP: imię, nazwisko, stanowisko, zakres kompetencji, czasem oświadczenia majątkowe czy informacje o wynagrodzeniu,
dane są powiązane z pełnioną funkcją, więc również po zakończeniu kadencji czy zatrudnienia pozostają istotne dla oceny decyzji podjętych w tamtym okresie.
Osoby niepełniące funkcji publicznych (np. kandydaci w naborze, oferenci – osoby fizyczne, uczestnicy konsultacji):
wymagają znacznie węższego zakresu ujawniania danych, zredukowanego do niezbędnego minimum,
zwykle po upływie kilku lat można ograniczyć ekspozycję ich danych w BIP, bez uszczerbku dla jawności życia publicznego.
Prosty, lecz przydatny test: czy po pięciu czy dziesięciu latach od zdarzenia wiedza o nazwisku tej osoby ma realne znaczenie dla oceny działania organu? Jeżeli odpowiedź brzmi „tak” (np. przy burmistrzu, który podpisywał kontrowersyjne umowy), jawność pełnych danych powinna zostać zachowana. Jeżeli „nie” (np. szeregowy kandydat, który nie dostał pracy), można szukać rozwiązań mniej dolegliwych.
Praktyczny podział ról: kto decyduje o danych osobowych w BIP
W wielu urzędach decyzje o usuwaniu czy anonimizacji danych zapadają „na telefon”, bez jasnego podziału odpowiedzialności. To rodzi chaos: raz dane są usuwane zbyt szybko, innym razem pozostają latami bez refleksji, bo nikt nie czuje się uprawniony, by je ruszyć.
Bezpieczniej jest przyjąć, że:
redaktor BIP odpowiada za techniczne wykonanie zmian (usunie, przeniesie, zanonimizuje zgodnie z decyzją),
kierownik komórki merytorycznej ocenia, jak długo dana informacja jest potrzebna z punktu widzenia sprawy i kontroli społecznej,
inspektor ochrony danych doradza, czy i jakie rozwiązanie jest zgodne z RODO oraz przepisami branżowymi,
kierownik jednostki lub wyznaczona osoba podejmuje wrażliwe decyzje „sporne”, zwłaszcza gdy istnieje ryzyko konfliktu między jawnością a prywatnością.
Dobrze opisany schemat (np. w instrukcji BIP lub procedurze ochrony danych) chroni instytucję także wtedy, gdy ktoś zarzuci jej „polityczne” usuwanie treści. Łatwiej wówczas pokazać, że zastosowano ten sam proces, który obowiązuje w każdej analogicznej sprawie.
Dokumentowanie zmian: ślad po usunięciu też jest informacją
Największe podejrzenia budzą nie te BIP-y, które porządkują treści, lecz te, w których coś znika bez śladu. Użytkownik widzi, że jeszcze rok temu był tam kontrowersyjny przetarg czy nieudany projekt, a dziś strona wyświetla błąd 404 – i od razu rodzi pytania „co ukryto?”.
Prosty sposób, by tego uniknąć, to wprowadzenie zasady, że:
każde trwałe usunięcie dokumentu z BIP jest odnotowane w rejestrze zmian (wewnętrznym lub jawnym),
przy treściach o dużym znaczeniu publicznym w miejscu starego adresu URL pozostaje krótka informacja zastępcza, np.: „Ogłoszenie o przetargu XYZ z dnia DD.MM.RRRR zostało przeniesione do archiwum BIP. Dokumentacja sprawy znajduje się w aktach sprawy nr… i jest dostępna na wniosek”.
Taki komunikat nie ujawnia niczego ponad to, co i tak powinno być jawne, a jednocześnie pokazuje, że porządki w BIP są działaniem systemowym, a nie reakcją na niewygodne tematy. Dodatkowo ułatwia to pracę archiwistom oraz osobom odpowiadającym na wnioski o dostęp do informacji publicznej – wiadomo, co działo się z danym dokumentem i gdzie go teraz szukać.
Najczęściej zadawane pytania (FAQ)
Czy mogę całkowicie usunąć stare ogłoszenie o naborze z BIP?
Telefon od byłego kandydata, który nie chce już widzieć swojego nazwiska w Google, prędzej czy później się pojawi. Zderzają się wtedy dwa lęki: „RODO każe kasować” i „jawność nie pozwala niczego ruszyć”.
Samo ogłoszenie o naborze można zdjąć z części „aktualności” BIP po upływie rozsądnego czasu, a następnie przenieść do sekcji archiwalnej lub całkowicie usunąć z BIP – pod warunkiem, że dokumentacja naboru nadal istnieje w systemie akt (EZD, teczki) i może być udostępniona na wniosek. Usunięcie z BIP nie może oznaczać zniszczenia informacji publicznej, tylko zakończenie jej „wiszenia” w kanale masowej komunikacji.
Jak długo trzeba przechowywać informacje w BIP, żeby nie naruszyć jawności?
Najczęstszy scenariusz: ktoś pyta „ile lat ma wisieć ogłoszenie?”, a wszyscy gorączkowo przekopują internet w poszukiwaniu tabelki z konkretnymi liczbami. Takiej uniwersalnej tabelki jednak nie ma.
Czas obecności informacji w BIP ustala się pośrednio – w oparciu o okres przechowywania dokumentacji wynikający z instrukcji kancelaryjnej, JRWA i przepisów szczególnych (np. zamówienia publiczne, finanse, kadry). BIP nie musi odzwierciedlać całego okresu archiwizacji „1:1”: informacja może być krócej w części bieżącej, potem trafić do archiwum BIP albo zniknąć z BIP, ale cała dokumentacja musi nadal istnieć w systemie akt i być dostępna na wniosek.
Czy usunięcie treści z BIP oznacza naruszenie prawa do informacji publicznej?
Często pojawia się obawa, że zdjęcie czegokolwiek z BIP to od razu „zacieranie śladów” i ryzyko zarzutu ukrywania informacji. W praktyce problem powstaje dopiero wtedy, gdy wraz z usunięciem z BIP znika także sama dokumentacja sprawy.
Jawność wynika przede wszystkim z ustawy o dostępie do informacji publicznej i realizuje się dwutorowo: przez publikację w BIP oraz udostępnianie na wniosek. Jeśli informacja znika z BIP, ale pozostaje w aktach (EZD, teczki) i jest udostępniana na wniosek, prawo do informacji jest zachowane. Naruszenie pojawia się wtedy, gdy instytucja nie jest w stanie już tej informacji odtworzyć ani przekazać zainteresowanemu.
Jak pogodzić RODO z obowiązkiem publikacji danych w BIP?
Typowy konflikt: inspektor ochrony danych mówi „za dużo danych, za długo wiszą”, a osoba odpowiedzialna za BIP odpowiada „jawność wymaga wszystkiego i na zawsze”. Kluczem jest nie walka, tylko sensowne wyważenie interesów.
RODO nie znosi jawności – dopuszcza przetwarzanie danych osobowych m.in. w celu realizacji obowiązków prawnych i archiwizacji w interesie publicznym. Z drugiej strony wymaga, aby zakres i czas upublicznienia danych nie był większy niż to konieczne. W praktyce oznacza to: ograniczanie nadmiarowych danych w publikacjach (np. numerów PESEL, szczegółowych adresów prywatnych), skracanie czasu pełnej widoczności w BIP (zwłaszcza przy naborach), a po upływie określonego okresu – przenoszenie treści do archiwum BIP, częściową anonimizację lub pozostawienie wyłącznie dostępu „na wniosek”.
Czy BIP jest archiwum wieczystym wszystkich dokumentów instytucji?
W wielu jednostkach BIP bywa traktowany jak „magazyn wszystkiego na zawsze”: jak coś raz trafiło, to już nikt nie odważy się tego ruszyć. Skutkiem są wieloletnie ogłoszenia w aktualnościach, których nikt nie aktualizuje, ale też nikt nie usuwa.
BIP pełni rolę kanału systematycznego udostępniania informacji z urzędu, a nie jedynego miejsca ich istnienia. Informacje powinny przede wszystkim żyć w systemie dokumentacji (teczki, EZD, repozytoria), a BIP ma je pokazywać w odpowiednim czasie i zakresie. Stąd naturalny podział: część bieżąca (aktualności, trwające postępowania), część archiwalna BIP oraz właściwe archiwum dokumentacji, do którego odsyła się wnioskodawcę po upływie okresu publikacji w BIP.
Co zrobić, gdy ktoś żąda usunięcia swoich danych z BIP po zakończonej rekrutacji?
Scenariusz z telefonu o 8:15: pracownik recepcji obiecuje „już dziś usuniemy”, inspektor RODO mówi „najpierw sprawdźmy podstawę prawną”, a kierownik kadr boi się, że „jak wykasujemy, to naruszymy jawność”. Bez procedury każdy reaguje po swojemu.
Najbezpieczniejsze podejście to:
sprawdzić, jak długo dokumentacja naboru ma być przechowywana według JRWA i przepisów kadrowych,
zobaczyć, co dokładnie jest w BIP (czy są tylko informacje o wyniku, czy pełne listy kandydatów),
porównać to z przyjętą polityką BIP: po jakim czasie treści są przenoszone do archiwum, anonimizowane lub zdejmowane z BIP,
odpowiedzieć wnioskodawcy, wyjaśniając, czy i w jakim zakresie jego dane zostaną usunięte lub ograniczone (np. usunięcie z wyszukiwarki BIP, ale pozostawienie danych zwycięzcy naboru).
Najważniejsze, by decyzja nie była jednorazową „łataniną”, tylko wynikała z wcześniej spisanej polityki publikacji i archiwizacji.
Na jakiej podstawie ustalić wewnętrzne zasady usuwania i archiwizacji treści w BIP?
Wiele instytucji działa „na wyczucie”: jeden pracownik usuwa po roku, inny po pięciu latach, a trzeci wcale. Taki chaos zawsze wraca w postaci skarg, pism procesowych albo nerwowych telefonów.
Punktem wyjścia powinny być:
ustawa o narodowym zasobie archiwalnym i archiwach,
instrukcja kancelaryjna i JRWA – określające klasy spraw i kategorie archiwalne (A, B5, B10 itd.),
przepisy szczególne (np. zamówienia publiczne, finanse, kadry),
spisana polityka informacji/BIP w jednostce, która przekłada te okresy przechowywania na konkretne zasady: jak długo treść jest w aktualnościach, kiedy trafia do archiwum BIP, kiedy można ją zdjąć z BIP przy zachowaniu pełnej dokumentacji w aktach.
Dopiero w oparciu o taki szkielet można spokojnie uzasadnić, dlaczego dana informacja była w BIP określony czas, a potem zmieniła status, nie naruszając ani RODO, ani zasady jawności.
Kluczowe Wnioski
Chaos zaczyna się wtedy, gdy o usuwaniu treści w BIP decyduje „telefon z pretensjami”, a nie jasna, spisana i stosowana przez wszystkich polityka zarządzania informacją w czasie.
Zdjęcie dokumentu z BIP nie oznacza, że informacja przestaje istnieć – nadal jest informacją publiczną, którą urząd musi przechowywać i udostępniać na wniosek w oparciu o zasady archiwistyki.
BIP to kanał bieżącej, masowej publikacji, a nie jedyne „magazynowe” miejsce przechowywania danych; właściwym punktem odniesienia dla czasu publikacji są systemy akt (EZD, teczki, repozytoria) i okresy archiwalne.
Czas widoczności treści w BIP trzeba pośrednio wyprowadzać z przepisów archiwalnych, instrukcji kancelaryjnej, JRWA i regulacji branżowych – prawo nie podaje prostych terminów typu „ogłoszenie ma wisieć X lat”.
Udostępnianie w BIP „z urzędu” to rozszerzona transparentność, ale nie jest równoznaczne z obowiązkiem wieczystej publikacji; po upływie przyjętego okresu treści mogą przechodzić do archiwum BIP lub być zdejmowane, przy zachowaniu ich w dokumentacji sprawy.
Napięcie między RODO a jawnością najczęściej wynika nie z przepisów, lecz z braku reguł: jeśli urząd z góry określi, co kiedy trafia do archiwum, kto decyduje o anonimizacji i na jakiej podstawie, zmniejsza ryzyko sporów i skarg.
