Co se považuje za osobní údaje?

Co se považuje za osobní údaje?

Osobní údaje jsou v dnešní době klíčovým pojmem v souvislosti s ochranou soukromí a dat. Jsou to veškeré informace o konkrétní nebo identifikovatelné fyzické osobě. Importancí je, že pro zařazení informací do kategorie osobních údajů není nutná jejich přímá identifikace. Stačí, aby se dala daná osoba identifikovat, ať už přímo, nebo nepřímo.

Co je tedy “identifikovatelná fyzická osoba”? To je klíčový bod. Identifikovat se dá osoba na základě různých faktorů, a proto se definice osobních údajů neustále vyvíjí s technologickými pokroky.

Příklady osobních údajů:

• Identifikační údaje: Jméno, příjmení, datum narození, rodné číslo, číslo občanského průkazu, telefonní číslo, emailová adresa.
• Lokace: Adresa bydliště, historie pohybu (např. z GPS), data o pobytu. I anonymizovaná data, která by vedla k identifikaci osoby v kombinaci s jinými informacemi, jsou považována za osobní.
• Zdravotní údaje: Historie chorob, diagnostika, léčba.
• Finanční údaje: Číslo bankovního účtu, údaje o platebních kartách, výpisy z účtů.
• Datové údaje o interakcích: Historie nákupů, data o prohlížení stránek (např. internetový protokol, cookie, IP adresy), záznamy z komunikace.
• Zobrazení chování: Záznamy o sociálních interakcích, informace o sociálním statusu (např. členství v organizacích).

Důležité nuance:

• Anonymizovaná data: I anonymizovaná data mohou být považována za osobní, pokud je možné je propojit s identifikovatelnými daty. Anonymizace tedy nemusí vždy dostatečně ochránit soukromí.
• Pseudonymizovaná data: Pseudonymizovaná data jsou data, která byla upravena tak, že identita osoby není ihned zřejmá, ale je možné ji obnovit. I zde je nutné dbát opatrnosti, neboť způsob pseudonýmizace musí být dostatečně robustní a bezpečný.
• Kombinace údajů: Jednotlivé zdánlivě nezávadné informace, např. záliby, preference, mohou být v kombinaci s dalšími daty použity k identifikaci osoby.

Závěr:

Definice osobních údajů je komplexní a dynamickou oblastí. Není to statická sada informací, ale záleží na kontextu a dostupnosti dalších informací. Klíčem k pochopení je uvědomění si, že i zdrojem zdánlivě nevinných údajů může být odvozena identita osoby. Odpovědný přístup k zacházení s daty je klíčový pro ochranu soukromí a důvěry v online prostředí.