pracosfera.com

Od 25 maja 2018 roku wejdą w życie unijne przepisy dotyczące ochrony danych osobowych RODO. W związku z wprowadzeniem nowych przepisów zmianie ulegnie też zakres chronionych danych.

Zgodnie z zapisami RODO "dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”)".
 
Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak:

1. imię i nazwisko,

2. dane o lokalizacji,

3. numer identyfikacyjny,

4. identyfikatory internetowe -  takie jak adresy IP, identyfikatory plików cookie – generowane przez ich urządzenia, aplikacje, narzędzia i protokoły, czy też inne identyfikatory, generowane na przykład przez etykiety RFID. Jeśli w połączeniu z unikatowymi identyfikatorami i innymi informacjami uzyskiwanymi przez serwery mogą być wykorzystywane do tworzenia profili i do identyfikowania osób, 

5. jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;

To czy określone dane powinny być traktowane jak dane osobowe podlegające ochronie należy rozpatrywać w kontekście możliwości ich wykorzystania w celu zidentyfikowania osoby fizycznej. 

"Aby stwierdzić, czy dana osoba fizyczna jest możliwa do zidentyfikowania, należy wziąć pod uwagę wszelkie rozsądnie prawdopodobne sposoby (w tym wyodrębnienie wpisów dotyczących tej samej osoby), w stosunku do których istnieje uzasadnione prawdopodobieństwo, iż zostaną wykorzystane przez administratora lub inną osobę w celu bezpośredniego lub pośredniego zidentyfikowania osoby fizycznej.
 
Aby stwierdzić, czy dany sposób może być z uzasadnionym prawdopodobieństwem wykorzystany do zidentyfikowania danej osoby, należy wziąć pod uwagę wszelkie obiektywne czynniki, takie jak koszt i czas potrzebne do jej zidentyfikowania, oraz uwzględnić technologię dostępną w momencie przetwarzania danych, jak i postęp technologiczny."

Źródło: pracosfera.com ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE)