Trwa ładowanie...
Zaloguj
Notowania
Przejdź na

Kiedy informacja jest daną osobową?

0
Podziel się:

Pytanie jest istotne ze względu na przepisy o ochronie danych.

Kiedy informacja jest daną osobową?

Dane osobowe są wszędzie: na kartce pocztowej, na kwestionariuszu osobowym do zapisu na studia, na kuponie wypełnianym w sklepie by wygrać nagrodę, w karcie bibliotecznej, w książeczce zdrowia, na profilu portalu społecznościowego nasza-klasa.pl.

Ustalenie, które informacje stanowią dane osobowe jest istotne pod kątem objęcia ich zakresem ochrony wynikającej z przepisów o ochronie danych osobowych.

A co na ten temat mają do powiedzenia przepisy prawa? Czy wszystko co określonej osoby dotyczy to już jej _ dane osobowe _? Czy w związku z tym, daną osobową będzie każda pojedyncza informacja?

Otóż nie, daną osobową nie będzie pojedyncza informacja o dużym stopniu ogólności, np. wysokość wynagrodzenia czy sama informacja o przekonaniach religijnych, gdyż dzięki samej takiej informacji nie można zidentyfikować danej osoby fizycznej.

Informacje takie będą jednak danymi osobowymi wówczas, gdy zostaną zestawione z innymi dodatkowymi informacjami, które w konsekwencji będzie można odnieść do konkretnej osoby. Tak też np. miasto, nazwa ulicy z numerem domu i mieszkania w powiązaniu z konkretną osobą będzie stanowić jej dane osobowe. Pewnym wyjątkiem jest numer PESEL, który jako stały symbol numeryczny, jednoznacznie identyfikuje osobę fizyczną, sam w sobie jako pojedyncza informacja stanowi więc daną osobową.

| Dane osobowe w ujęciu ustawy o ochronie danych osobowych |
| --- |
| Ustawa o ochronie danych osobowych określa czym są dane osobowe. Definicję tą można rozbić na części pierwsze i wymienić jej cztery podstawowe elementy. W pojęciu _ dane osobowe _ mieszczą się więc: a) wszelkie informacje, b) dotyczące zidentyfikowanej lub możliwej do zidentyfikowania, c) osoby fizycznej, d) której określenie tożsamości jest możliwe bez nadmiernych kosztów, czasu lub działań. |

Pierwszy element definicji danych osobowych: _ wszelkie informacje _ podkreśla, że będą nimi jakiekolwiek dane dotyczące określonej osoby, a więc zarówno dotyczące jej życia zawodowego, osobistego, stosunków majątkowych czy też cech charakteru. Będą nimi zarówno aspekty językowe i pozajęzykowe, a więc nie tylko imię, nazwisko, adres ale też, np. głos, linie papilarne, cechy wyglądu.

Kolejnym elementem definicji jest odniesienie tych informacji do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny (np. nr NIP)
albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne (np. kolor oczu, postura ciała), fizjologiczne (np. grupa krwi), umysłowe (np. iloraz inteligencji), ekonomiczne (np. status majątkowy), kulturowe (np. poglądy filozoficzne), społeczne (np. pochodzenie).

Daną osobową *będzie więc wszystko *co pozwoli zidentyfikować daną osobę nawet pośrednio przy uwzględnieniu innych posiadanych informacji. Daną osobową będzie więc mógł stanowić np. rysunek dziecka, odręczny podpis, zdjęcie, adres e-mail, jeśli pozwoli przy ich pomocy na identyfikację konkretnej osoby.

Ponadto, jak wynika to z ustawowej definicji danymi osobowymi będą jedynie te informacje, które dotyczą osoby fizycznej, a więc każdego człowieka. Przyjmuje się, że ustawa o ochronie danych osobowych ma zastosowanie tylko do przetwarzania danych osobowych osób żyjących.

Daną osobową podlegającą ochronie na podstawie ustawy o ochronie danych osobowych nie będą więc dane dotyczące podmiotów innych niż osoby fizyczne, a więc np. dane osób prawnych, organów administracji, klubów, stowarzyszeń. Oznacza to więc, że dane o siedzibie, kapitale zakładowym, aktywach spółki nie będą stanowić danych osobowych.

Oczywiście możliwość ustalenia tożsamości osoby fizycznej może często wynikać z informacji odnoszących się do osoby prawnej (np. dzięki informacji, że dana osoba jest prezesem zarządu spółki X i np. jej zdjęciu na stronie internetowej spółki jesteśmy w stanie taką osobę zidentyfikować).

Kolejnym warunkiem uznania informacji za daną osobową według ww. ustawy jest możliwość ustalenia za jej pomocą tożsamości określonej osoby, bez nadzwyczajnych kosztów, czasu lub wysiłków. Nie będzie więc stanowiła danej osobowej taka informacja, na podstawie której identyfikacja osoby wymagać będzie nieproporcjonalnie dużych nakładów kosztów, czasu lub działań.

Należy pamiętać, że ustawowa definicja danych osobowych nie jest zamkniętym katalogiem informacji stanowiących dane osobowe.

Każdorazowo oceniając więc czy określone informacje są już danymi osobowymi, niezbędne jest dokonanie indywidualnej oceny, przy uwzględnieniu konkretnych okoliczności do identyfikacji osoby fizycznej.

Autorka jest ekspertem prawa mediów i reklamy w kancelarii Krawczyk i Wspólnicy

prawo
wiadmości
Oceń jakość naszego artykułu:
Twoja opinia pozwala nam tworzyć lepsze treści.
KOMENTARZE
(0)