Ce sunt datele cu caracter personal conform GDPR și cum le identifici?
Articolul 4(1) din GDPR definește datele cu caracter personal ca orice informație privind o persoană fizică identificată sau identificabilă, adică care poate fi identificată, direct sau indirect, prin referire la un element de identificare precum un nume, un număr de identificare, date de localizare, un identificator online sau unul ori mai mulți factori specifici identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Definiția este intenționat largă și acoperă categorii de date la care operatorii nu se gândesc întotdeauna. O adresă IP este dată personală dacă permite identificarea utilizatorului. Un cookie identifier care urmărește comportamentul unui vizitator pe site este dată personală. Un număr de comandă asociat unui cont de client este dată personală. Criteriul nu este natura informației, ci faptul că aceasta permite, direct sau indirect, identificarea unei persoane fizice.
GDPR face o distincție importantă între datele cu caracter personal obișnuite, reglementate de Articolul 4(1) și Articolul 6, și categoriile speciale de date, reglementate de Articolul 9, care beneficiază de o protecție sporită: date privind originea rasială sau etnică, opiniile politice, convingerile religioase, datele genetice, datele biometrice, datele medicale și datele privind orientarea sexuală. Pentru prelucrarea categoriilor speciale trebuie identificat cumulativ și un temei special din lista exhaustivă a Articolului 9(2), printre care consimțământul explicit al persoanei vizate, obligații în materie de drept al muncii sau interese vitale ale persoanei vizate.
Înainte să știi ce obligații ai, trebuie să știi ce date prelucrezi efectiv. De multe ori operatorii descoperă în cadrul unui audit că prelucrează date pe care nu le-au identificat ca atare, date de localizare, identificatori tehnici sau combinații de informații care, împreună, permit identificarea unui utilizator.
Dacă nu ești sigur cum se aplică GDPR afacerii tale, programează o consultație și clarificăm împreună.