Dokumentem tożsamości jest dowód osobisty, paszport, karta pobytu oraz książeczka żeglarska (w określonych warunkach). W praktyce, w celu ustalenia tożsamości (lub uprawnień) powszechnie stosowane są również m.in. prawa jazdy, książeczki wojskowe lub legitymacje studenckie.
Samo kserowanie dokumentów potwierdzających tożsamość jest czynnością stricte techniczną. Taki pogląd wyrażony został m.in. w wyroku Naczelnego Sądu Administracyjnego z 19 grudnia 2001 r. (sygn. akt II SA 2869/2000), zgodnie z którym gromadzenie danych poprzez wykonanie kopii dokumentu zawierającego dane osobowe jest kwestią techniczną; posługiwanie się taką, czy inną techniką utrwalania tych danych (kopiowanie lub przepisywanie) nie przesądza samo przez się o legalności albo nielegalności tego utrwalania (przetwarzania).
Z punktu widzenia przepisów ustawy o ochronie danych osobowych istotne jest bowiem, aby podmiot, który czynności tej dokonuje, legitymował się jedną z przesłanek legalności przetwarzania, które dla danych tzw. zwykłych (jak np. imię, nazwisko, adres zamieszkania, numer PESEL) określone zostały w art. 23 ust. 1 pkt 1-5 wskazanej ustawy.
Przykładowo, pracodawca, który kseruje dowód osobisty lub prawo jazdy pracownika wchodzi w posiadanie informacji o nim (pracowniku), które nie wynikają bezpośrednio z Kodeksu pracy, a więc przetwarza je bez odpowiedniej podstawy prawnej, narażając się na odpowiedzialność karną.
Zgodnie z opinią Generalnego Inspektora Ochrony Danych Osobowych, dokument potwierdzający tożsamość winien służyć jedynie potwierdzaniu informacji lub uprawnień nań zawartych (np. uprawnienia do prowadzenia pojazdów silnikowych).
Pragniemy przy tym zwrócić uwagę, iż od dwóch lat wzrasta liczba prób wyłudzeń kredytów zaciąganych na podstawie skradzionych lub sfałszowanych dokumentów tożsamości (zgodnie z raportem Biura Informacji Kredytowej). Jedynie w roku 2014 ujawniono 8814 takich prób. Najwięcej takich przypadków odnotowano w woj. śląskim i mazowieckim. Prócz wyłudzenia kredytu, kradzież tożsamości może skutkować:
Odbierz pakiet bezpłatnych poradników i mikroszkoleń RODO
- podrobieniem dowodu osobistego w celu realizacji różnych czynności prawnych,
- prowadzeniem fałszywej działalności biznesowej i wyłudzaniem np. zwrotu podatku,
- założeniem konta bankowego z wykorzystaniem skradzionych danych,
- wynajęciem mieszkania lub pokoju hotelowego w celu kradzieży wyposażenia,
- kradzieżą wypożyczonego samochodu i innych przedmiotów,
- zawarciem umowy z operatorem telekomunikacyjnym,
- dokonywaniem różnego rodzaju zakupów,
- wciągnięciem w proces prania brudnych pieniędzy,
- założeniem fałszywego konta internetowego lub fałszywego profilu,
- umieszczaniem w sieci bądź dystrybucją obraźliwych opinii lub komentarzy w imieniu osoby, której dokument skradziono.