Wszystkie informacje, które zawierają stwierdzenia dotyczące osobistej sytuacji danej osoby, są uważane za dane osobowe. Jedynym istotnym czynnikiem jest to, że informacje te można przypisać do osoby fizycznej lub że jest to przynajmniej pośrednio możliwe.
Ważne jest powiązanie między osobą a danymi
Wszelkie dane osobowe wymagają przypisania ich do konkretnej osoby. To, co na pierwszy rzut oka brzmi logicznie, ma jednak poważny wpływ na bliższą inspekcję. Nie jest bowiem konieczne, aby tylko określona grupa osób mogła dokonać takiego przypisania. Jedyną ważną rzeczą jest to, że takie skojarzenie może zostać dokonane, nawet jeśli powiązanie nie jest publicznie znane.
Stwierdzenie ”Kolor oczu kanclerza federalnego jest niebiesko-szary” służy jako przykład. W tym przypadku daną osobową jest kolor oczu. I nawet jeśli nazwisko Angeli Merkel nie jest tu wyraźnie wymienione, stwierdzenie ”kanclerz federalny” jest wystarczające do ustalenia związku. Nie ma znaczenia, czy kanclerz jest znana konkretnej osobie.
Dane osobowe w firmie
Data urodzenia, adres i numer dowodu osobistego są uważane za dane osobowe. Z reguły można je przypisać do konkretnej osoby. Choćby z tego powodu wszystkie informacje o pracownikach firmy są danymi osobowymi.
To samo dotyczy pozostałej części bazy danych firmy. W obszarze ERP szczególnie wyróżniają się systemy CRM. Z dostępnych tu danych można na przykład wywnioskować, że pan Max Mustermann lubi kupować odzież sportową określonej marki. Ponieważ można ustalić bezpośrednią korelację między zachowaniem zakupowym a osobą, takie informacje są również uważane za dane osobowe.
Dane osobowe nie zawsze są natychmiast rozpoznawalne
Czasami nie można od razu rozpoznać, czy pewne informacje należą do grupy danych osobowych. Wynika to w szczególności z faktu, że osoba fizyczna nie jest w stanie wywnioskować konkretnej osoby z informacji. Warto tu wspomnieć o adresie IP. Nikt – poza dostawcą dostępu do Internetu – nie jest w stanie ustalić tutaj powiązania. Nawet organy śledcze są zależne od współpracy dostawcy w przypadku naruszenia. Jednak z prawnego punktu widzenia informacje te liczą się również jako dane osobowe, ponieważ taki związek można ustalić. To, kto ostatecznie może to zrobić, nie ma znaczenia.
Dane osobowe i ogólne rozporządzenie o ochronie danych
Nowe ogólne rozporządzenie o ochronie danych (RODO) to zbiór zasad przetwarzania danych osobowych. Dane te znajdują się zatem w centrum całego RODO. Wynika to wyraźnie z samej definicji terminu ”dane osobowe”, która w rozporządzeniu jest znacznie szersza niż w poprzedniej federalnej ustawie o ochronie danych. Podczas gdy BDSG odnosi się tylko do ”indywidualnych szczegółów dotyczących okoliczności osobistych lub faktycznych”, RODO jest bardzo szczegółowe w tym punkcie w art. 4:
”[…] wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej ”osobą, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej”.
W oparciu o tę definicję, przetwarzanie danych osobowych regulowane przez RODO można podsumować w sześciu podstawowych wymogach:
- Zgodność z prawem i przejrzystość:
Dane mogą być gromadzone tylko wtedy, gdy jest to wyraźnie dozwolone. - Ograniczenie celu:Dane
mogą być przetwarzane wyłącznie w celu, w jakim zostały zebrane. - Minimalizacja danych:
Gromadzone mogą być tylko te dane, które są absolutnie niezbędne. - Dokładność:
Przechowywane dane muszą być poprawne i aktualne. - Ograniczenie przechowywania: dane
mogą być przechowywane tylko tak długo, jak jest to konieczne do osiągnięcia ich celu. - Poufność: dane
mogą być dostępne wyłącznie dla osób, które potrzebują ich do pracy.
RODO bardzo szczegółowo reguluje przetwarzanie danych osobowych. W rezultacie ich przetwarzanie podlega większym ograniczeniom w wielu obszarach niż miało to miejsce wcześniej na mocy przepisów o ochronie danych. RODO wprowadza jednak tylko niewielkie nowe regulacje w porównaniu z poprzednią federalną ustawą o ochronie danych. Niemniej jednak ochrona danych jest obecnie przedmiotem odpowiedniej uwagi w wielu firmach w całej Europie, między innymi ze względu na drastyczny wzrost grzywien i wyraźne kary za każde naruszenie.
Nota prawna:
Bezpłatna i swobodnie dostępna zawartość tej strony internetowej została stworzona z największą możliwą starannością. Wyraźnie zaznaczamy jednak, że nie ponosimy żadnej gwarancji ani innej odpowiedzialności za dokładność, aktualność lub kompletność przewodników dziennikarskich i informacji zamieszczonych na tej stronie.
Treści zawarte na tej stronie internetowej nie stanowią porady prawnej dla firmy, na której można polegać w zakresie zgodności z przepisami prawa dotyczącymi ochrony danych – w szczególności RODO – ani nie mogą zastąpić indywidualnej porady prawnej.
Ponadto, uzyskując dostęp do tych bezpłatnych i swobodnie dostępnych treści, nie zostaje nawiązany żaden stosunek umowny między nami a użytkownikiem strony internetowej w przypadku braku odpowiedniego prawnie wiążącego zamiaru z naszej strony.
