Wszystkie informacje, kt\u00f3re zawieraj\u0105 stwierdzenia dotycz\u0105ce osobistej sytuacji danej osoby, s\u0105 uwa\u017cane za dane osobowe. Jedynym istotnym czynnikiem jest to, \u017ce informacje te mo\u017cna przypisa\u0107 do osoby fizycznej lub \u017ce jest to przynajmniej po\u015brednio mo\u017cliwe. <\/p>\n\n
Wszelkie dane osobowe wymagaj\u0105 przypisania ich do konkretnej osoby. To, co na pierwszy rzut oka brzmi logicznie, ma jednak powa\u017cny wp\u0142yw na bli\u017csz\u0105 inspekcj\u0119. Nie jest bowiem konieczne, aby tylko okre\u015blona grupa os\u00f3b mog\u0142a dokona\u0107 takiego przypisania. Jedyn\u0105 wa\u017cn\u0105 rzecz\u0105 jest to, \u017ce takie skojarzenie mo\u017ce zosta\u0107 dokonane, nawet je\u015bli powi\u0105zanie nie jest publicznie znane. <\/p>\n\n
Stwierdzenie ”Kolor oczu kanclerza federalnego jest niebiesko-szary” s\u0142u\u017cy jako przyk\u0142ad. W tym przypadku dan\u0105 osobow\u0105 jest kolor oczu. I nawet je\u015bli nazwisko Angeli Merkel nie jest tu wyra\u017anie wymienione, stwierdzenie ”kanclerz federalny” jest wystarczaj\u0105ce do ustalenia zwi\u0105zku. Nie ma znaczenia, czy kanclerz jest znana konkretnej osobie. <\/p>\n\n
Data urodzenia, adres i numer dowodu osobistego s\u0105 uwa\u017cane za dane osobowe. Z regu\u0142y mo\u017cna je przypisa\u0107 do konkretnej osoby. Cho\u0107by z tego powodu wszystkie informacje o pracownikach firmy s\u0105 danymi osobowymi. <\/p>\n\n
To samo dotyczy pozosta\u0142ej cz\u0119\u015bci bazy danych firmy. W obszarze ERP szczeg\u00f3lnie wyr\u00f3\u017cniaj\u0105 si\u0119 systemy CRM. Z dost\u0119pnych tu danych mo\u017cna na przyk\u0142ad wywnioskowa\u0107, \u017ce pan Max Mustermann lubi kupowa\u0107 odzie\u017c sportow\u0105 okre\u015blonej marki. Poniewa\u017c mo\u017cna ustali\u0107 bezpo\u015bredni\u0105 korelacj\u0119 mi\u0119dzy zachowaniem zakupowym a osob\u0105, takie informacje s\u0105 r\u00f3wnie\u017c uwa\u017cane za dane osobowe. <\/p>\n\n
Czasami nie mo\u017cna od razu rozpozna\u0107, czy pewne informacje nale\u017c\u0105 do grupy danych osobowych. Wynika to w szczeg\u00f3lno\u015bci z faktu, \u017ce osoba fizyczna nie jest w stanie wywnioskowa\u0107 konkretnej osoby z informacji. Warto tu wspomnie\u0107 o adresie IP. Nikt – poza dostawc\u0105 dost\u0119pu do Internetu – nie jest w stanie ustali\u0107 tutaj powi\u0105zania. Nawet organy \u015bledcze s\u0105 zale\u017cne od wsp\u00f3\u0142pracy dostawcy w przypadku naruszenia. Jednak z prawnego punktu widzenia informacje te licz\u0105 si\u0119 r\u00f3wnie\u017c jako dane osobowe, poniewa\u017c taki zwi\u0105zek mo\u017cna ustali\u0107. To, kto ostatecznie mo\u017ce to zrobi\u0107, nie ma znaczenia. <\/p>\n\n
Nowe og\u00f3lne rozporz\u0105dzenie o ochronie danych (RODO) to zbi\u00f3r zasad przetwarzania danych osobowych. Dane te znajduj\u0105 si\u0119 zatem w centrum ca\u0142ego RODO. Wynika to wyra\u017anie z samej definicji terminu ”dane osobowe”, kt\u00f3ra w rozporz\u0105dzeniu jest znacznie szersza ni\u017c w poprzedniej federalnej ustawie o ochronie danych. Podczas gdy BDSG odnosi si\u0119 tylko do ”indywidualnych szczeg\u00f3\u0142\u00f3w dotycz\u0105cych okoliczno\u015bci osobistych lub faktycznych”, RODO jest bardzo szczeg\u00f3\u0142owe w tym punkcie w art. 4: <\/p>\n\n
”[…] wszelkie informacje dotycz\u0105ce zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osoby fizycznej (zwanej dalej ”osob\u0105, kt\u00f3rej dane dotycz\u0105”); mo\u017cliwa do zidentyfikowania osoba fizyczna to osoba, kt\u00f3r\u0105 mo\u017cna bezpo\u015brednio lub po\u015brednio zidentyfikowa\u0107, w szczeg\u00f3lno\u015bci na podstawie identyfikatora takiego jak imi\u0119 i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden b\u0105d\u017a kilka szczeg\u00f3lnych czynnik\u00f3w okre\u015blaj\u0105cych fizyczn\u0105, fizjologiczn\u0105, genetyczn\u0105, psychiczn\u0105, ekonomiczn\u0105, kulturow\u0105 lub spo\u0142eczn\u0105 to\u017csamo\u015b\u0107 osoby fizycznej”.<\/i><\/p>\n\n
W oparciu o t\u0119 definicj\u0119, przetwarzanie danych osobowych regulowane przez RODO mo\u017cna podsumowa\u0107 w sze\u015bciu podstawowych wymogach:<\/p>\n\n
RODO bardzo szczeg\u00f3\u0142owo reguluje przetwarzanie danych osobowych. W rezultacie ich przetwarzanie podlega wi\u0119kszym ograniczeniom w wielu obszarach ni\u017c mia\u0142o to miejsce wcze\u015bniej na mocy przepis\u00f3w o ochronie danych. RODO wprowadza jednak tylko niewielkie nowe regulacje w por\u00f3wnaniu z poprzedni\u0105 federaln\u0105 ustaw\u0105 o ochronie danych. Niemniej jednak ochrona danych jest obecnie przedmiotem odpowiedniej uwagi w wielu firmach w ca\u0142ej Europie, mi\u0119dzy innymi ze wzgl\u0119du na drastyczny wzrost grzywien i wyra\u017ane kary za ka\u017cde naruszenie. <\/p>\n\n
Bezp\u0142atna i swobodnie dost\u0119pna zawarto\u015b\u0107 tej strony internetowej zosta\u0142a stworzona z najwi\u0119ksz\u0105 mo\u017cliw\u0105 staranno\u015bci\u0105. Wyra\u017anie zaznaczamy jednak, \u017ce nie ponosimy \u017cadnej gwarancji ani innej odpowiedzialno\u015bci za dok\u0142adno\u015b\u0107, aktualno\u015b\u0107 lub kompletno\u015b\u0107 przewodnik\u00f3w dziennikarskich i informacji zamieszczonych na tej stronie.