Jakie dane trzeba zanonimizować przed publikacją dokumentu w BIP?

Prawo do informacji publicznej podlega ograniczeniu ze względu na prywatność osoby fizycznej (art. 5 ust. 2 ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej). Ukrywa się więc dane mieszkańców, kandydatów, wnioskodawców i innych osób prywatnych, np. PESEL, adres, numer telefonu, numer księgi wieczystej, podpis. Ograniczenie nie dotyczy informacji o osobach pełniących funkcje publiczne, które mają związek z pełnieniem tych funkcji, np. imienia i nazwiska wójta podpisującego zarządzenie.

Jak opisać w BIP, że część dokumentu została ukryta?

Art. 8 ust. 5 ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej wymaga, aby przy wyłączeniu jawności podać zakres wyłączenia, jego podstawę prawną oraz organ lub osobę, która go dokonała. Przy wyłączeniu ze względu na prywatność lub tajemnicę przedsiębiorcy wskazuje się też podmiot, w interesie którego wyłączono jawność. Adnotację umieszcza się przy dokumencie albo w miejscu ukrytego fragmentu.

Czy czarny prostokąt w PDF wystarczy do anonimizacji?

Nie. Prostokąt narysowany w edytorze PDF zasłania tylko widok strony, a tekst pod nim zostaje w pliku i da się go skopiować. Skuteczna anonimizacja trwale usuwa tekst z dokumentu, czyści metadane i ukryte warstwy (np. warstwę tekstową skanu), a wynik sprawdza się przez skopiowanie całego tekstu i przeszukanie pliku.

Anonimizacja dokumentów w BIP: co ukryć i jak to zrobić

Anonimizacja dokumentu w BIP polega na trwałym usunięciu danych osób prywatnych przed publikacją i opisaniu tego przy dokumencie. Podstawą jest art. 5 ust. 2 ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (dalej: UDIP): prawo do informacji ogranicza prywatność osoby fizycznej i tajemnica przedsiębiorcy. Przy każdym ukryciu podaje się zakres, podstawę prawną i osobę, która wyłączyła jawność (art. 8 ust. 5 UDIP).

Co ukrywać, a czego nie

Najwięcej błędów bierze się z dwóch skrajności: publikowania wszystkiego albo ukrywania wszystkiego. Art. 5 ust. 2 UDIP wyznacza granicę. Ograniczenie ze względu na prywatność nie dotyczy informacji o osobach pełniących funkcje publiczne, jeśli mają związek z pełnieniem tych funkcji, w tym o warunkach powierzenia i wykonywania funkcji. Nie dotyczy też sytuacji, w której osoba sama zrezygnowała z ochrony.

Dane w dokumencie	Zwykle w BIP
Imię, nazwisko i stanowisko wójta, dyrektora, skarbnika, radnego przy czynnościach służbowych	jawne
Podpis osoby pełniącej funkcję publiczną pod dokumentem urzędowym	jawny
Imię i nazwisko mieszkańca, wnioskodawcy, skarżącego	ukryć, chyba że przepis każe inaczej albo osoba się zgodziła
PESEL, numer dowodu, adres zamieszkania, telefon, e-mail osoby prywatnej	ukryć
Numer księgi wieczystej, numer działki przy nazwisku osoby prywatnej	ocenić, zwykle ukryć
Dane o zdrowiu, sytuacji rodzinnej, pomocy społecznej, karalności	ukryć (dane szczególnych kategorii z art. 9 i dane z art. 10 RODO)
Tajemnica przedsiębiorcy zastrzeżona przez kontrahenta	ukryć, jeśli zastrzeżenie jest uzasadnione

Granica funkcji publicznej nie obejmuje całego życia urzędnika. Imię i nazwisko sekretarza pod pismem jest jawne, jego adres domowy już nie.

Przepisy szczególne mówią, co jest jawne

Część dokumentów ma własne reguły publikacji i warto je znać, zanim zaczniesz zaczerniać:

Wynik naboru na stanowisko urzędnicze. Art. 15 ust. 2 ustawy z dnia 21 listopada 2008 r. o pracownikach samorządowych wymaga podania imienia i nazwiska wybranego kandydata oraz jego miejsca zamieszkania w rozumieniu Kodeksu cywilnego, czyli miejscowości, a nie adresu. Informację publikuje się w BIP przez co najmniej 3 miesiące (art. 15 ust. 1). Więcej w tekście Wynik naboru w BIP.
Petycje. Art. 8 ust. 1 ustawy z dnia 11 lipca 2014 r. o petycjach każe opublikować skan petycji i datę złożenia, a imię i nazwisko wnoszącego tylko wtedy, gdy wyraził na to zgodę (art. 4 ust. 3 tej ustawy). Dane osób z list poparcia nie są potrzebne. Szczegóły w tekście Petycje w BIP.
Oświadczenia majątkowe. Jawne z wyjątkiem adresu zamieszkania i miejsca położenia nieruchomości (art. 24i ust. 1 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym). Opisujemy to w tekście Oświadczenia majątkowe i RODO w BIP.

Kiedy przepis szczególny nakazuje publikację danych, RODO nie jest przeszkodą: art. 86 RODO pozwala ujawniać dane z dokumentów urzędowych zgodnie z prawem krajowym. Kiedy przepis milczy, stosuj zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO): publikuj tyle, ile potrzeba, żeby informacja była zrozumiała.

Jak opisać wyłączenie jawności

Art. 8 ust. 5 UDIP wymaga trzech elementów: zakresu wyłączenia, podstawy prawnej oraz organu lub osoby, która go dokonała. Gdy ukrywasz dane ze względu na prywatność albo tajemnicę przedsiębiorcy, wskazujesz też podmiot, w interesie którego to zrobiono. Przykład:

Wyłączono jawność imienia, nazwiska i adresu wnoszącego skargę (strona 1) ze względu na prywatność osoby fizycznej, na podstawie art. 5 ust. 2 ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej. Wyłączenia dokonała: Anna Kowalska, sekretarz gminy, w interesie wnoszącego skargę.

Adnotacja nie zastępuje anonimizacji, tylko ją dokumentuje. Mieszkaniec widzi, że coś ukryto i na jakiej podstawie, więc może o to zapytać albo złożyć wniosek.

Jak anonimizować technicznie

Większość wycieków z BIP nie wynika z braku anonimizacji, tylko z anonimizacji pozornej.

Najczęstsze pułapki

Nakładka zamiast usunięcia. Czarny prostokąt albo zakreślacz w edytorze PDF zasłania tylko widok. Tekst pod spodem zostaje.
Warstwa tekstowa skanu. Po rozpoznaniu tekstu (OCR) zaczernienie obrazu nie usuwa tekstu z warstwy, którą czyta wyszukiwarka i czytnik ekranu. Więcej w tekście Skan bez warstwy tekstowej.
Metadane i historia. Pole „autor”, nazwa oryginalnego pliku, komentarze, śledzenie zmian w pliku DOCX, wcześniejsze wersje zapisane w PDF.
Załączniki w załączniku. Mapa, lista obecności, zdjęcie pisma wklejone do protokołu.
Wersje w rejestrze zmian. Jeśli poprawiasz opublikowany dokument, bo zostały w nim dane, poprzednia wersja nie może ich dalej pokazywać. Zobacz Rejestr zmian w BIP.

Bezpieczna procedura

Pracuj na kopii, oryginał zostaje w dokumentacji sprawy.
Najlepiej anonimizuj w pliku źródłowym (np. DOCX), przed wygenerowaniem PDF. Usuń tekst i wpisz w jego miejsce znacznik, np. [dane zanonimizowane].
Jeśli masz tylko PDF, użyj funkcji trwałego usuwania treści (redakcji), a nie rysowania kształtów.
Oczyść metadane i usuń komentarze, warstwy i załączone pliki.
Sprawdź wynik: zaznacz cały tekst, skopiuj do Notatnika i przeszukaj plik po nazwisku, ulicy i fragmencie numeru PESEL.
Dodaj adnotację z art. 8 ust. 5 UDIP.
Opublikuj. Rejestr zmian zapisze, kto i kiedy to zrobił.

Gdy treść jawna jest w BIP jako tekst HTML, a PDF jest tylko załącznikiem, anonimizacja jest prostsza i łatwiej ją sprawdzić. Przy okazji spełniasz wymagania dostępności, o których piszemy w tekście Dostępny PDF w BIP.

Czego uczą kary i kontrole UODO

W komunikacie z 25 maja 2026 r. Prezes UODO poinformował o karze 7 700 zł dla Myślenic za opublikowanie w BIP niezanonimizowanej petycji z danymi 749 osób. W sprawie Aleksandrowa Kujawskiego (kara 40 000 zł z 2019 r., utrzymana przez NSA 28 lutego 2024 r.) jednym z powodów było publikowanie oświadczeń majątkowych dłużej niż przez 6 lat. UODO zapowiedział, że kontrole sektorowe w 2026 r. obejmą BIP-y gmin i powiatów, w tym anonimizację publikowanych dokumentów.

Wniosek: kontrolujący patrzy nie na pojedynczy błąd, tylko na to, czy jednostka ma procedurę. Warto ją mieć na piśmie, razem z upoważnieniami redaktorów do przetwarzania danych (art. 29 RODO).

Lista kontrolna anonimizacji

Wiem, czy dokument ma przepis szczególny o jawności (nabór, petycja, oświadczenie majątkowe)
Dane osób pełniących funkcje publiczne przy czynnościach służbowych zostały jawne
Dane osób prywatnych usunięte, nie zasłonięte
Sprawdzona warstwa tekstowa skanu
Oczyszczone metadane, komentarze i śledzenie zmian
Wynik sprawdzony kopiowaniem i wyszukiwaniem
Adnotacja z art. 8 ust. 5 UDIP: zakres, podstawa, osoba, podmiot chroniony
Poprzednia wersja w rejestrze zmian nie pokazuje usuniętych danych
Dane zdjęte po terminie publikacji (np. wynik naboru, oświadczenia po 6 latach)

Jak pomaga Polski BIP

Przy ukryciu fragmentu system wymaga podania zakresu, podstawy prawnej i osoby, która wyłączyła jawność. W rejestrze zmian ukrywany jest tylko ten fragment poprzedniej wersji, z adnotacją, a pełna wersja zostaje w dzienniku dla administratora. Asystent anonimizacji (wykrywanie numerów PESEL, adresów i numerów ksiąg wieczystych, trwałe usuwanie z warstwy tekstowej) jest w przygotowaniu. Więcej na stronach Funkcje i Bezpieczeństwo.