Source: http://gdpr.pl/dane-osobowe)/
Timestamp: 2017-04-29 19:37:18+00:00
Document Index: 55258304

Matched Legal Cases: ['art. 4', 'art. 6', 'art. 4', 'Art. 6', 'art/973', 'art. 29']

Dane osobowe - Portal GDPR
Interaktywny tekst GDPR
Strona główna Baza Dane osobowe
BazaPrzepisy ogólne	Dane osobowe
Przez Redakcja - 8 września 2016	986	Spis treściDefinicja pojęciaInformacje niepodlegające przepisom GDPRIdentyfikatory internetowe jako dane osobowePorównanie przepisów UODO/GDPR
Definicja pojęcia
Definicja pojęcia dane osobowe znajduje się w art. 4 pkt 1 GDPR. Zgodnie z jego treścią są to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”).
Przepis ten wskazuje, że możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatorów takich jak:
1) imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy;
2) jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Definicja została rozbudowana w porównaniu z definicją zawartą w UODO (art. 6 ust. 1 i 2). Unijny prawodawca wprost wskazał, że dane o lokalizacji, identyfikator internetowy i informacja genetyczna to czynniki, które na pewno należy traktować, jako umożliwiające identyfikację.
Zgodnie z motywem 26 GDPR:
1) aby stwierdzić, czy dana osoba fizyczna jest możliwa do zidentyfikowania, należy wziąć pod uwagę wszelkie rozsądne prawdopodobne sposoby (w tym wyodrębnienie wpisów dotyczących tej samej osoby), w stosunku do których istnieje uzasadnione prawdopodobieństwo, iż zostaną wykorzystane przez administratora lub inną osobę w celu bezpośredniego lub pośredniego zidentyfikowania osoby fizycznej;
2) aby stwierdzić, czy dany sposób może być z uzasadnionym prawdopodobieństwem wykorzystany do zidentyfikowania danej osoby, należy wziąć pod uwagę wszelkie obiektywne czynniki, takie jak koszt i czas potrzebne do jej zidentyfikowania, oraz uwzględnić technologię dostępną w momencie przetwarzania danych i postęp technologiczny.
Dotychczasowa regulacja UODO przyjmuje, że informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu i działań. GDPR takiego kategorycznego zastrzeżenia nie zawiera, ale podobny sens mają wskazówki interpretacyjne zawarte w motywie 26 GDPR. Brzmienie ww. przepisów GDPR wskazuje, że po ich wejściu w życie nie stracą na aktualności wskazówki GIODO co do interpretacji pojęcia „dane osobowe” tworzone w oparciu o przepisy UODO. GIODO wskazuje, że informacja może stanowić daną osobową samodzielnie (np. numer PESEL) lub dopiero w zestawieniu z innymi informacjami, które jedynie razem sprawią, że będzie możliwe określenie tożsamości danej osoby fizycznej. Wobec tego daną osobową może być również informacja bardzo ogólna (np. wiek), jeżeli pozwoli określić tożsamość, bo jest zestawiona z innymi informacjami.
Informacje niepodlegające przepisom GDPR
Zgodnie z motywami 26 i 27 GDPR informacjami, do których nie będą miały zastosowania przepisy GDPR, są:
1) informacje anonimowe – czyli informacje, które nie wiążą się ze zidentyfikowaną lub możliwą do zidentyfikowania osobą fizyczną;
2) dane osobowe zanonimizowane w taki sposób, że osób, których dotyczą w ogóle nie można zidentyfikować lub już nie można zidentyfikować;
3) dane osób zmarłych.
Identyfikatory internetowe jako dane osobowe
Identyfikator internetowy, zgodnie z art. 4 pkt 1 GDPR, jest jedną z informacji na podstawie których można zidentyfikować osobę fizyczną. Poświęcenie tej informacji odrębnego motywu (motyw 30 GDPR) świadczy o tym, że jest ona uznawana przez prawodawcę unijnego za istotną. Z motywu 30 GDPR wynika, że przypisywanie osobom fizycznym identyfikatorów internetowych – takich jak adresy IP, identyfikatory plików cookie – generowanych przez ich urządzenia, aplikacje, narzędzia i protokoły, może skutkować zostawianiem śladów, które w szczególności w połączeniu z unikatowymi identyfikatorami i innymi informacjami uzyskiwanymi przez serwery, mogą być wykorzystywane do tworzenia profili i do identyfikowania tych osób.
W sprawie C-582/14 Breyer Trybunał Sprawiedliwości UE został zapytany czy adres protokołu internetowego (adres IP), który usługodawca rejestruje w związku z wejściem na jego stronę internetową, stanowi dla niego dane osobowe już wtedy, gdy osoba trzecia (tu: dostawca dostępu) dysponuje dodatkową wiedzą wymaganą do identyfikacji danej osoby. Trybunał przychylił się do zdania skarżącego. Stwierdził on, że skoro w konkretnych okolicznościach nawet zmienny adres IP pozwala na pośrednią identyfikację użytkownika strony, to stanowi on daną osobową. Wyrok ten przesądza zatem, że już samo zarejestrowanie adresu IP przez usługodawcę, może być gromadzeniem danych osobowych, jeżeli usługodawca będzie w stanie zidentyfikować posługującego się nim internautę. Mimo, że wyrok oparty jest o interpretację przepisów dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, niewątpliwie będzie miał wpływ również na stosowanie przepisów GDPR.
Porównanie przepisów UODO/GDPR
Art. 6. 1. W rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
2. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.
3. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.
Artykuł 4 Definicje Na użytek niniejszego rozporządzenia:
1) „dane osobowe” oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
http://www.giodo.gov.pl/319/id_art/973/j/pl/
TAGIDane osobowe UDOSTĘPNIJ
tweet Poprzedni artykułKilka słów o tym jak na gruncie GDPR powierzyć dane do przetwarzaniaNastępny artykułKodeksy postępowania RedakcjaOmni Modo to po łacinie „na każdy sposób”. Nazwa naszej firmy to nie przypadek. Na każdy sposób chcemy bowiem pokazywać klientom nasze doświadczenie, profesjonalizm i sukcesy w dziedzinie ochrony danych osobowych.
Ochrona danych osobowych w zarządzaniu prawami dostępu Inspektor Ochrony Danych (IOD) ma dostęp do wszystkich procesów biznesowych firmy – Niezależność ABI/DPO cz. 2 Ocena skutków przetwarzania danych osobowych (DPIA) w GDPR – Projekt wytycznych Grupy Roboczej art. 29 Dynamiczne IP może stanowić daną osobową Wykorzystanie danych biometrycznych a GDPR Dane wrażliwe O NAS	Omni Modo to po łacinie „na każdy sposób”. Nazwa naszej firmy to nie przypadek. Na każdy sposób chcemy bowiem pokazywać klientom nasze doświadczenie, profesjonalizm i sukcesy w dziedzinie ochrony danych osobowych
SITE MAPZadaj nam pytanie
gdpr.pl KONTAKT	Omni Modo ul. Zwycięzców 45/29
03-937 Warszawa
portal (małpa) omnimodo.com.pl
NIP: 1130607741
REGON: 012656530
Czasopismo zarejestrowane przez Sąd Okręgowy Warszawa – Praga w Warszawie w rejestrze
dzienników i czasopism pod numerem: 597/16 Redaktor naczelny: Maciej Chodorowski
PARTNERZY STRATEGICZNI	PARTNERZY MERYTORYCZNI	Strona korzysta z plików cookie. Kliknij na tekst by przeczytać politykę prywatności.
Dane wrażliwe Baza 15 września 2016 Przetwarzanie niewymagające identyfikacji Administrator i podmiot przetwarzający 9 września 2016 Wykorzystanie danych biometrycznych a GDPR Analizy 30 września 2016 ');
_linkedin_data_partner_id = "47455"; (function(){var s = document.getElementsByTagName("script_")[0]; var b = document.createElement("script_"); b.type = "text/javascript_";b.async = true; b.src = "https://snap.licdn.com/li.lms-analytics/insight.min.js"; s.parentNode.insertBefore(b, s);})(); _linkedin_data_partner_id = "47455"; (function(){var s = document.getElementsByTagName("script_")[0]; var b = document.createElement("script_"); b.type = "text/javascript_";b.async = true; b.src = "https://snap.licdn.com/li.lms-analytics/insight.min.js"; s.parentNode.insertBefore(b, s);})();