Dane uważane za dane osobowe to, zgodnie z prawem, wszelkie informacje dotyczące osoby fizycznej, która została już zidentyfikowana lub która może lub nie może zostać bezpośrednio zidentyfikowana przez odniesienie do numeru identyfikacyjnego (w szczególności własnego) lub jednego lub więcej innych elementów informacje, których jest wyłączną własnością. Istnieje kilka instrumentów prawnych mających na celu ochronę tak zwanych danych osobowych.
Kilka przykładów danych osobowych
Tak zwane dane osobowe, z punktu widzenia definicji podanej przez RODO, mogą być obiektywne (numer PESEL, grupa krwi) lub subiektywne (opinie w odniesieniu do produktu lub zdarzenia) i w tym przypadku niekoniecznie są prawdziwe. Aby dane zostały uznane za osobowe, rozporządzenie nie wymaga, aby były one zawarte w bazie danych ani nawet nadawane do wykorzystania przez osobę, która je zgromadziła lub posiada. Regulamin nie określa również formatu pliku zawierającego te dane osobowe. Mogą to być zatem nagrania wideo (w szczególności wyniki monitoringu wideo), obrazy (zdjęcia, obrazy), dźwięki (nagrania dźwiękowe lub głosowe), a jeszcze lepiej odcisk palca lub odcisk siatkówki oka.
RODO: Kiedy adres IP staje się danymi osobowymi
Rozporządzenie określa, że dynamiczny adres IP jest uważany za dane osobowe. Jednak sama natura dynamicznego adresu IP polega na tym, że zmienia się on za każdym razem, gdy dana osoba łączy się z Internetem. Chociaż aby poznać ten adres IP, konieczne jest wyszukanie go w bazie danych, aby ostatecznie mieć tylko adres maszyny używanej do połączenia, przepisy stanowią, że jest to wystarczająco prawdopodobne, aby doprowadzić do tożsamości osoby. Dlatego dynamiczny adres IP to dane osobowe. Świadczy to o złożoności pojęcia danych osobowych w rozumieniu rozporządzenia. Prawdę mówiąc, rozporządzenie dokonało logicznego rozszerzenia tego pojęcia, ponieważ nawet w przypadku, gdy kilka osób łączy się z Internetem za pośrednictwem tego samego terminala komputerowego, stosowanie „cookies” przez platformy internetowe mogłoby w znacznym stopniu przyczynić się do jednoznacznej identyfikacji sylwetki osoby.
Wartość ekonomiczna danych osobowych
Pewna potencjalna wartość ekonomiczna wynika z wykorzystywania danych osobowych. W związku z tym można je zaliczyć do „wartości niematerialnych” firmy, która jest ich właścicielem. Ta forma eksploatacji nazywana jest „gospodarką danych” . Na świecie istnieje kilka modeli biznesowych, które opierają się na wykorzystaniu danych osobowych do tworzenia i generowania spersonalizowanych reklam. Dane te są gromadzone bezpłatnie w ramach świadczonej bezpłatnej usługi. Powstaje przypadek konfliktu z prawami człowieka, w szczególności prawem do poszanowania życia prywatnego i rodzinnego.
RODO a metadane osobowe
Gdy np. (a jest to tylko jeden przykład spośród wielu innych) osoba transmituje rozmowę telefoniczną, jej głos, który jest danymi osobowymi, kwalifikuje się jako dane główne. Do tych danych dodawane są dane o połączeniu, czas trwania oraz geolokalizacja, które stanowią dane wtórne zwane metadanymi. Chociaż nie można ich powiązać z osobą, te metadane pozostają problematyczne, ponieważ dotyczą ludzi. Ponadto metadane generowane przez pacjentów w niektórych szpitalach są często sprzedawane grupom farmaceutycznym, ponieważ nie są bezpośrednio powiązane z ludźmi. Są to pewne przypadki próżni prawnej, które trzeba będzie zaradzić.
W sumie zauważamy, że pojęcie danych osobowych jest bardzo obszerne i może wprowadzać w błąd. Chociaż RODO określa w kilku artykułach różne przepisy, które należy przyjąć, w kontekście ich przetwarzania nadal istnieją niejasności co do nich. Niezbędne jest zatem uzupełnienie rozporządzenia innymi aktami prawnymi.
