Główny Geodeta Kraju tworzy i utrzymuje geoportal informacji przestrzennej
jako centralny punkt dostępu do usług:

• wyszukiwania, umożliwiających wyszukiwanie zbiorów oraz usług danych przestrzennych na podstawie zawartości odpowiadających im metadanych, oraz umożliwiające wyświetlanie zawartości metadanych;

• przeglądania, umożliwiających co najmniej: wyświetlanie, nawigowanie, powiększanie i pomniejszanie, przesuwanie lub nakładanie na siebie zobrazowanych zbiorów oraz wyświetlanie objaśnień symboli kartograficznych i zawartości metadanych;

• pobierania, umożliwiających przekształcenie zbiorów w celu osiągnięcia interoperacyjności zbiorów i usług danych przestrzennych;

• umożliwiających uruchamianie usług danych przestrzennych
  (vide, odpowiednio: art. 13 ust. 1 i art. 9 ust. 1 ustawy z dnia 04 marca 2010 roku o infrastrukturze informacji przestrzennej, dalej: „UIIP”).

W przypadku naruszenia ochrony danych osobowych administrator bez zbędnej zwłoki – w miarę możliwości nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu, chyba że jest mało prawdopodobne,
by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych (vide – art. 33 ust. 1 zd. 1 RODO).

W reakcji na pojawiające się w Sieci doniesienia o ujawnieniu numerów ksiąg wieczystych w geoportalu, Prezes Urzędu Ochrony Danych Osobowych poinformował administratora – Głównego Geodetę Kraju, o obowiązku wynikającym z wyżej przywołanego art. 33 ust. 1 RODO, oraz zwrócił się do niego
o informację, czy w związku z możliwością wystąpienia naruszenia ochrony danych osobowych została dokonana analiza incydentu pod kątem ryzyka naruszenia praw
lub wolności osób fizycznych niezbędna do oceny, czy doszło do naruszenia ochrony danych skutkującego koniecznością zawiadomienia o tym fakcie Prezesa Urzędu Ochrony Danych Osobowych oraz osób, których dotyczy naruszenie. 

W odpowiedzi Główny Geodeta Kraju przedstawił stanowisko, że numeru ksiąg wieczystych nie są danymi osobowymi w rozumieniu art. 4 pkt 1 RODO.

Prezes Urzędu Ochrony Danych Osobowych tego stanowiska nie podzielił.

„Dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej
do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa
do zidentyfikowania osoba fizyczna to osoba, która można bezpośrednio
lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego
jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej (vide – art. 4 pkt 1 RODO).

Prezes Urzędu Ochrony Danych Osobowych zwrócił uwagę na to, że księga wieczysta zawiera cztery działy, w tym są w niej ujawnione „dane podmiotowe”, zatem podane do publicznej wiadomości numery ksiąg wieczystych pozwalają na identyfikację osób, których dane są zawarte w księdze wieczystej.

W przywołanym przez Prezesa Urzędu Ochrony Danych Osobowych wyroku z 26 września 2018 r. wydanym w sprawie o sygnaturze akt I OSK 11/17, Naczelny Sąd Administracyjny w kontekście odmiennego podejścia stwierdził, że zmarginalizowałoby znaczenie ochrony danych osobowych i nie odpowiadało wyznaczonym tej ochronie funkcji i celom.