Dane osobowe – RODO 2018

RODO czyli ogólne rozporządzenie o ochronie danych zacznie być stosowane od 25 maja 2018 r. W tym dniu przestanie obowiązywać dyrektywa 95/46/WE regulująca obecnie kwestie ochrony danych osobowych. Jak w obecnym stanie prawnym definiuje się pojęcie danych osobowych i jak tą kwestie ureguluje RODO?

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Ustawa o ochronie danych osobowych

W obowiązującym stanie prawnym pojęcie danych osobowych wyznacza ustawa o ochronie danych osobowych (UODO). Art. 6.1 tej ustawy stanowi, że (…) za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Natomiast za osobę możliwą do zidentyfikowania uważa się osobę,(…)  której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.

Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.

Zgodnie z powyższym do danym osobowych zaliczymy imię, nazwisko, adres danej osoby, PESEL,  a także dane o jej stanie zdrowia, stanie psychicznym, itd. Danymi osobowymi nie są z kolei tak ogólne informacje jak np. sama nazwa ulicy, wysokość wynagrodzenia bowiem te dane nie umożliwiają łatwiej identyfikacji osoby.

Dane osobowe w RODO

Ponieważ RODO w dniu 25 maja 2018 r. zastąpi UODO konieczne jest określenie definicji danych osobowych, co też ma miejsce w art. 4.1. RODO. Przepis ten stanowi, że: dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (osobie, której dane dotyczą). RODO nie zmienia więc znaczenia pojęcia danych osobowych w tym zakresie.

W rozumieniu RODO osobą możliwą do zidentyfikowania jest osoba fizyczna to, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Danymi osobowymi w rozumieniu RODO będą więc np. dane biometryczne, genetyczne, identyfikator internetowy lub dane dotyczące zdrowia;