Czym są dane osobowe?

Ustawa o ochronie danych osobowych

Zgodnie z treścią art. 6 ust. 1 Ustawy o Ochronie Danych Osobowych za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Osobą możliwą do zidentyfikowania, w myśl w/w ustawy jest każda osoba fizyczna, której tożsamość można określić w sposób bezpośredni lub pośredni (np. poprzez powołanie się na odpowiedni numer identyfikacyjny albo jeden z wielu czynników określających specyficzne cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne). Oznacza to, że w poczet danych osobowych należy zaliczyć wyłącznie te informacje, które umożliwiają ustalenie tożsamości danej osoby, a których zgromadzenie nie wymaga ani szczególnego wysiłku ani dużych nakładów czasu. Należy jednak pamiętać, że dane o zbyt dużym stopniu ogólności nie będą uznawane za dane osobowe. Niemniej mogą się nimi stać w zestawieniu z innymi informacjami (np. nr PESEL lub NIP).

Konsekwencje prawne

Ponadto, należy pamiętać, że polskie prawo nie udostępnia zamkniętego katalogu danych osobowych. W związku z tym, sugeruje się, aby administrator danych każdorazowo przed dokonaniem ich klasyfikacji, dokładnie je przeanalizował oraz sprawdził. Jest to niezwykle istotne, gdyż niewłaściwa klasyfikacja danych może skutkować konsekwencjami prawnymi.

 Za dane osobowe uznaje się m.in.:

• Imię, nazwisko, adres zamieszkania,
• NIP, PESEL,
• Adres IP komputera danej osoby,
• Adres e-mail, w momencie, gdy zawiera informacje pozwalające w sposób łatwy oraz szybki na ustalenie tożsamości danej osoby, np. x.iksinska@ssl24.pl.
• Informacje o sytuacji finansowej np. obrazujące stan konta lub wielkość zadłużenia,
• DNA, linie papilarne.

Oprac. na podst.: edugiodo.giodo.gov.pl, ABC wybranych zagadnień z ustawy o ochronie danych osobowych.