Jak odróżnić dane osobowe od innych rodzajów danych?

Czym są dane osobowe?

Obecnie jak nigdy dotąd przykładamy sporą uwagę do danych osobowych – zwłaszcza w kontekście ich ochrony. Wyraźne określenie, co należy do danych osobowych, a co nie, jest zatem kluczowe dla bezpieczeństwa informacji oraz przestrzegania regulacji prawa, takiego jak RODO. 

12(21) 2023 SECURITY MAGAZINEMonika Świetlińska

Często granica pomiędzy danymi osobowymi a innymi informacjami jest subtelna, co sprawia, że ich rozróżnienie może być trudne. Jednakże istnieją konkretne kryteria, które pomagają zidentyfikować, które dane są osobowe, a które nie podlegają takiej kategoryzacji.

Zgodnie z art. 4 pkt 1 RODO, dane osobowe obejmują wszelkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania żywej osoby fizycznej. Istotne jest, że taka możliwość powinna być oceniana na podstawie obiektywnych czynników. Mowa tu np. o kosztach czy czasie potrzebnym do identyfikacji rzeczonej osoby.

Oczywiście, kluczową kwestią pozostaje też to, czy istnieje realna możliwość zidentyfikowania danej osoby przy użyciu tych informacji. Nawet jeśli dane zostały poddane chociażby szyfrowaniu czy pseudonimizacji. Bo skoro jeśli dodatkowe informacje mogą prowadzić do powiązania ich z konkretną osobą – w świetle prawa uznajemy to za dane osobowe.

W najprostszym tłumaczeniu danymi osobowymi są np. imię i nazwisko, ale też adres zamieszkania, numer PESEL czy seria i numer dowodu osobistego.

Kryteria identyfikacji danych osobowych

Aby określić, czy dane mogą służyć do zidentyfikowania konkretnej osoby, istnieje kilka kluczowych kryteriów:

• Obiektywne czynniki identyfikacji – obejmują koszty oraz czas potrzebny do zidentyfikowania osoby na podstawie danych.

• Wykorzystanie dostępnej technologii – ocena możliwości wykorzystania aktualnej technologii do identyfikacji osoby na podstawie danych.

Jakie dane nie są osobowymi?

Warto również zauważyć, że istnieją informacje, które nie są traktowane jako dane osobowe. Dotyczą one informacji całkowicie anonimowych lub tak zanonimizowanych, że niemożliwe jest zidentyfikowanie i przypisanie ich konkretnej osobie. 

A jakie są przykłady danych nieosobowych? Mowa tutaj chociażby o: informacjach dotyczących przeglądanych stron WWW, algorytmach informatycznych, danych wytworzonych przez maszyny itd. itp.

Czym są dane nieosobowe i jakie zmiany czekają nas od 28 maja 2019 roku?Rafał Stępniewski

Odróżnienie danych osobowych od innych informacji jest kluczowym elementem dla organizacji je przetwarzających, ponieważ decyduje o konieczności przestrzegania przepisów RODO. 

Warto zwracać uwagę na to, jakie informacje przetwarzamy i czy istnieje możliwość ich wykorzystania do identyfikacji konkretnych osób. Świadomość i precyzja w tym obszarze są kluczowe dla zapewnienia ochrony danych i przestrzegania prawa. W innym przypadku może się to zakończyć poważnymi sankcjami.

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. Jeśli chcesz być na bieżąco z informacjami za zakresu bezpieczeństwa, zapraszamy do naszego serwisu ponownie!
Jeżeli podobał Ci się artykuł podziel się z innymi udostępniając go w mediach społecznościowych.