Dane osobowe

Dane osobowedane osoboweDane osobowe to informacje, na podstawie których można bezpośrednio lub pośrednio zidentyfikować konkretną osobę fizyczną. Nie należą do nich informacje bardzo ogólne, ale jeśli po połączeniu z innymi danymi pozwalają one ustalić, kim jest dana osoba, również możemy nazwać je danymi osobowymi.

Ustawodawca wyróżnił dwie kategorie danych osobowych.

Zbieranie danych osobowych

R1406O0RV88lv

Ilustracja przedstawia schemat bazy danych. Przedstawione są tabelki oraz połączenia między nimi: od tabeli centralnej poprowadzone są połączenia, przy tabeli oznaczenie 2 kresek pionowych (czytane jako "jeden") do kolejnej tabeli zakończone oznaczeniem 3 rozwidlonych linii, za którymi pojawia się pionowa linia (czytane jako "wiele"). W ten sposób odczytuje się takie połączenie "jeden do wielu".

Zbieranie danych osobowych to jedna z najistotniejszych czynności w całym procesie przetwarzania danych. W momencie ich zebrania automatycznie stajemy się ich administratorem. Aby jednak w ogóle można było przystąpić do zbierania danych, należy się do tego odpowiednio przygotować. Ustawodawca w art. 13 i 14 RODORODORODO nakłada na nas szczególne wymagania.

Zbierając dane osobowe, musimy:

1. określić, jakie dane są nam potrzebne oraz czy ich zbieranie i przetwarzanie rzeczywiście jest konieczne;

2. ustalić, czy dane osobowe będą przekazywane do państwa trzeciego;

3. ustalić podstawę prawną, która będzie upoważniać nas do zbierania danych;

4. wdrożyć odpowiednie zabezpieczenia danych;

5. uporządkować zestawy danych wg ściśle określonych przez siebie kryteriów.

Dane osobowe muszą być:

1. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane za niezgodne z pierwotnymi celami („ograniczenie celu”);

2. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”).

Administrator danych osobowych (ADO)

Do obowiązków administratora danych osobowychadministrator danych osobowychadministratora danych osobowych należy:

• zapewnienie bezpieczeństwa danych osobowych (szyfrowanie danych, pseudonimizacjapseudonimizacjapseudonimizacja danych);

• spełnienie obowiązku informacyjnego osób, wobec których dane będą zbierane i przetwarzane;

• powołanie Inspektora Ochrony Danych (IOD zamiast ABI), jeśli takiego powołania wymagają przepisy prawa;

• informowanie właściwych organów nadzoru o nieprawidłowościach lub naruszeniach bezpieczeństwa danych;

• prowadzenie rejestru czynności przetwarzania danych.

Inspektor ochrony danych (IOD)

Powołanie inspektora ochrony danych jest konieczne, gdy:

• przetwarzania dokonuje organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości (np. Narodowy Bank Polski, instytuty badawcze);

• główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania na dużą skalę, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą (np. sektor usług finansowych, sektor usług transportu lotniczego);

• główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych lub danych osobowych dotyczących wyroków skazujących i czynów zabronionych (np. prywatne centra medyczne, podmioty przetwarzające dane o skazaniach).

Dane osobowe w sieci

Obecnie niemal wszystkie przedsiębiorstwa działające w sieci posługują się narzędziami, które służą do śledzenia – i co więcej – profilowania użytkowników. Robią to za pomocą plików cookie, dzięki którym jest możliwe śledzenie ruchu na stronie oraz poznawanie preferencji użytkowników odwiedzających daną stronę. Narzędziem, po które firmy sięgają najczęściej, jest Google Analytics.

Google Analytics nie zbiera co prawda bezpośrednich danych o osobie, a jedynie dane techniczne, jednak przy dużej liczbie takich danych możliwe jest ujawnienie informacji, za pomocą których można zidentyfikować daną osobę. Dlatego w takim przypadku konieczne jest uzyskanie zgody użytkownika.

Dane osobowe w mediach społecznościowych

Obecnie portale społecznościowe nie zbierają wyłącznie podstawowych informacji o swoich użytkownikach, takich jak: imię i nazwisko, lokalizacja, zainteresowania czy adres e‑mail. Coraz większego znaczenia nabierają algorytmy, za pomocą których analizuje się treści, które użytkownik udostępnia w internecie. Algorytmy te dzięki wielkiej próbie statystycznej poznają człowieka, a administrator uzyskuje mnóstwo informacji na temat danej osoby. Media społecznościowe są zatem cennym źródłem informacji o każdym z nas, a co za tym idzie – dobrym miejscem dla różnego rodzaju działań marketingowych.

Facebook profiluje swoich użytkowników, dzięki czemu może dopasować informacje sponsorowane do konkretnej osoby. Jest to tzw. personifikacja reklamy. Pojęcie „administratora danych” obejmuje także administratora fanpage’a, który jest prowadzony np. na Facebooku.

Słownik