Dane osobowe
czym one właściwie są?

25 maja 2018 r. przyniósł nam wielkie zmiany w ochronie danych osobowych, powiązane one były z początkiem stosowania przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. RODO).

To właśnie w przytoczonym akcie prawnym możemy znaleźć definicję danych osobowych. Zgodnie z art. 4 pkt 1 dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (osobie, której dane dotyczą).

Natomiast możliwa do zidentyfikowania osoba fizyczna to taka osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy, czy też jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.  

Przytoczona definicja danych osobowych wskazuje, że są one rozumiane bardzo szeroko i wiele informacji, o których na początku w ogóle byśmy nie pomyśleli, że mogą to być dane osobowe, finalnie mogą się okazać właśnie danymi osobowymi. Należy w tym miejscu wskazać, że taka sama informacja w pewnych sytuacjach może być zakwalifikowana jako dane osobowa, a w innych nie.

Dlatego potencjalnej kwalifikacji danej informacji jako danej osobowej należy dokonywać w kontekście konkretnej osoby, która pozostaje w posiadaniu danej informacji. Najłatwiej to zobrazować na przykładzie numeru ID, który może być nadany klientowi. Dla osoby, która ma dostęp do bazy danych, w której do danego numeru ID są przypisane informacje o konkretniej osobie, które to pozwalają na identyfikację tego klienta, wspomniany numer ID zostanie zakwalifikowany jako dane osobowe.

Natomiast dla zwykłego człowieka, który znajdzie na ulicy taki numer ID i nie będzie on miał możliwości dostępu do wspomnianej wcześniej bazy danych, taki numer ID nie będzie danymi osobowymi. Innym przykładem danych osobowych będzie pracowniczy adres mailowy. Ponadto niezwykle ciekawa jest kwestia danych lokalizacyjnych z urządzeń wykorzystujących GPS, gdyż jeśli pozwolą one na zidentyfikowanie danej osoby to one też będą danymi osobowymi.