Jak odróżnić dane osobowe od innych rodzajów danych?

Dane osobowe to według RODO wszelkie informacje dotyczące zidentyfikowanej lub możliwej do identyfikacji osoby fizycznej. Jednak co to dokładnie oznacza i jak różni się to od pozostałych danych?

  • Damian Jemioło
  • /
  • 11 grudnia 2023

Czym są dane osobowe?

Obecnie jak nigdy dotąd przykładamy sporą uwagę do danych osobowych – zwłaszcza w kontekście ich ochrony. Wyraźne określenie, co należy do danych osobowych, a co nie, jest zatem kluczowe dla bezpieczeństwa informacji oraz przestrzegania regulacji prawa, takiego jak RODO. 

12(21) 2023 SECURITY MAGAZINE12(21) 2023 SECURITY MAGAZINEMonika Świetlińska

Często granica pomiędzy danymi osobowymi a innymi informacjami jest subtelna, co sprawia, że ich rozróżnienie może być trudne. Jednakże istnieją konkretne kryteria, które pomagają zidentyfikować, które dane są osobowe, a które nie podlegają takiej kategoryzacji.

Zgodnie z art. 4 pkt 1 RODO, dane osobowe obejmują wszelkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania żywej osoby fizycznej. Istotne jest, że taka możliwość powinna być oceniana na podstawie obiektywnych czynników. Mowa tu np. o kosztach czy czasie potrzebnym do identyfikacji rzeczonej osoby.

Oczywiście, kluczową kwestią pozostaje też to, czy istnieje realna możliwość zidentyfikowania danej osoby przy użyciu tych informacji. Nawet jeśli dane zostały poddane chociażby szyfrowaniu czy pseudonimizacji. Bo skoro jeśli dodatkowe informacje mogą prowadzić do powiązania ich z konkretną osobą – w świetle prawa uznajemy to za dane osobowe.

W najprostszym tłumaczeniu danymi osobowymi są np. imię i nazwisko, ale też adres zamieszkania, numer PESEL czy seria i numer dowodu osobistego.

Kryteria identyfikacji danych osobowych

Aby określić, czy dane mogą służyć do zidentyfikowania konkretnej osoby, istnieje kilka kluczowych kryteriów:

  • Obiektywne czynniki identyfikacji – obejmują koszty oraz czas potrzebny do zidentyfikowania osoby na podstawie danych.

  • Wykorzystanie dostępnej technologii – ocena możliwości wykorzystania aktualnej technologii do identyfikacji osoby na podstawie danych.

Wyciekły w Twojej firmie dane osobowe

możemy Ci pomóc w analizie i zgłoszeniu do UODO

Jakie dane nie są osobowymi?

Warto również zauważyć, że istnieją informacje, które nie są traktowane jako dane osobowe. Dotyczą one informacji całkowicie anonimowych lub tak zanonimizowanych, że niemożliwe jest zidentyfikowanie i przypisanie ich konkretnej osobie. 

A jakie są przykłady danych nieosobowych? Mowa tutaj chociażby o: informacjach dotyczących przeglądanych stron WWW, algorytmach informatycznych, danych wytworzonych przez maszyny itd. itp.

Czym są dane nieosobowe i jakie zmiany czekają nas od 28 maja 2019 roku?Czym są dane nieosobowe i jakie zmiany czekają nas od 28 maja 2019 roku?Rafał Stępniewski

Odróżnienie danych osobowych od innych informacji jest kluczowym elementem dla organizacji je przetwarzających, ponieważ decyduje o konieczności przestrzegania przepisów RODO. 

Warto zwracać uwagę na to, jakie informacje przetwarzamy i czy istnieje możliwość ich wykorzystania do identyfikacji konkretnych osób. Świadomość i precyzja w tym obszarze są kluczowe dla zapewnienia ochrony danych i przestrzegania prawa. W innym przypadku może się to zakończyć poważnymi sankcjami.

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. Jeśli chcesz być na bieżąco z informacjami za zakresu bezpieczeństwa, zapraszamy do naszego serwisu ponownie!
Jeżeli podobał Ci się artykuł podziel się z innymi udostępniając go w mediach społecznościowych.

Potrzebujesz wsparcia lub szukasz rozwiązań w zakresie zagadnienia, o którym mowa w artykule?

Najnowsze tematy

WSPÓŁPRACA

Blogi tematyczne

Prawo konsumenckie 2021
Blog prawa e-commerce
Prawo konsumenckie
Security Magazine
Poradnik: wszystko o zgodzie RODO i obowiązkach informacyjnych RODO
Kliknij aby wrócić do strony głównej

Newsletter

Bądźmy w kontakcie! Zapisz się na newsletter, a raz na jakiś czas wyślemy Ci powiadomienie o najważniejszych artykułach. Dla subskrybentów newslettera przygotowujemy specjalne wydarzenia np. webinaria. Nie pożałujesz!