Osobni podaci – više nego što nam izgleda!

Definicija osobnog podatka

Znamo li što su osobni podaci? Kako ćemo štititi osobne podatke ako nismo sigurni da li je određeni podatak osobni podatak ili to može postati?

Da li je moguć jednoznačan odgovor na navedeno pitanje?

Postavimo li to pitanje skupini osoba različitih profila, prvi odgovori biti će ime ili ime i prezime.

Da li je to zaista tako?

Opća uredba o zaštiti podataka (GDPR) u svom članku 4/1 definira osobni podatak kao svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (“ispitanik”). Nastavno definira pojedinca čiji se identitet može utvrditi kao osobu koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.

Iz navedene definicije proizlazi kompleksnost i situacijski različiti tretman podataka. Ponekad će ime biti dovoljno da nedvojbeno identificiramo pojedinca. Poneka ime i prezime neće dovesti do jednoznačne identifikacije fizičke osobe, dok će u određenim slučajevima identitet pojedinca biti moguće utvrditi bez da navedemo ijedan od podataka za koje uobičajeno smatramo da je osobni podatak.

U analizi i kategorizaciji podataka treba krenuti od svih sastavnih dijelova gornje definicije.

Bilo koja informacija, u bilo kojem obliku i formatu

Objektivna (plaća 15.000,00 HRK mjesečno), subjektivna (mišljenja), osjetljiva (boluje od rijetke bolesti)…

Slova, brojevi, crteži, fotografije, tonski, video zapisi…

Na papiru, na PC-u, u pametnom telefonu, na prijenosnom mediju, mikrofilmu, u oblaku…

Odnosi se na živog pojedinca

Ako se odnosi na identitet, karakteristike ili ponašanje živog pojedinca, ili ako se takve informacije koriste za određivanje ili utjecaj na način na koji se ta osoba tretira ili evaluira.

Utvrđenog identiteta ili identiteta koji se može utvrditi izravno ili neizravno.

Pojedinac se može smatrati identificiranim unutar određene skupine ljudi ako se razlikuje od svih  ostalih članova te skupine. Pojedinac čiji se identitet može utvrditi je osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć određenih Identifikatora.

Identifikatori i njihova kombinacija

Svojstveni za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.

Zaključno, kako bi utvrdili da li je neki podatak osobni podatak ili to nije/neće postati, treba ga gledati u kontekstu s ostalim podacima i situacijski, ovisno o njegovom korištenju.