LexDigital

Czy imię i nazwisko to dane osobowe?

Pojęcie „dane osobowe” jest powszechnie znane, ale w praktyce nie zawsze jest jasne, co i w jakich sytuacjach zaliczyć do informacji chronionych. Czy samo nazwisko i imię jakiejś osoby to już dane osobowe?

Czy imię i nazwisko to dane osobowe?

Co mówią przepisy RODO?

Według rozporządzenia RODO „dane osobowe” oznaczają:

informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej

rodo przepisy
Przepisy RODO wymieniają m.in mię i nazwisko, numer identyfikacyjny czy identyfikator internetowy.


W tym samym rozporządzeniu można przeczytać jednak:

Aby stwierdzić, czy dana osoba fizyczna jest możliwa do zidentyfikowania, należy wziąć pod uwagę wszelkie rozsądnie prawdopodobne sposoby (w tym wyodrębnienie wpisów dotyczących tej samej osoby), w stosunku do których istnieje uzasadnione prawdopodobieństwo, iż zostaną wykorzystane przez administratora lub inną osobę w celu bezpośredniego lub pośredniego zidentyfikowania osoby fizycznej. Aby stwierdzić, czy dany sposób może być z uzasadnionym prawdopodobieństwem wykorzystany do zidentyfikowania danej osoby, należy wziąć pod uwagę wszelkie obiektywne czynniki, takie jak koszt i czas potrzebne do jej zidentyfikowania, oraz uwzględnić technologię dostępną w momencie przetwarzania danych, jak i postęp technologiczny

rodo dane identyfikacyjne
Dane osobowe to takie, które służą do zidentyfikowania danej osoby.


Czy imię i nazwisko osoby wystarczy do jej zidentyfikowania?

Co to zasady - imię i nazwisko nie powiązane z innymi informacjami nie będzie danymi osobowymi. Dlaczego? W przeważającej ilości przypadków nie będzie możliwe wskazanie konkretnej osoby, ponieważ takie samo imię i nazwisko może nosić kilkadziesiąt, bądź kilkaset osób.

imie i nazwisko dane osobowe
Na bazie samego imienia i nazwiska trudno mówić o możliwej do zidentyfikowania osobie fizycznej.


Przykładem będzie często spotykane i bardzo popularne imiona i nazwiska jak np. Jan Kowalski, Adam Nowak itp. Zidentyfikowanie osoby o takim imieniu i nazwisku byłoby trudne i czasochłonne. 

Kiedy nazwisko staje się daną osobową?

W Polsce najczęściej spotykane pięć nazwisk nosi około 590 tysięcy osób, jednak nawet najbardziej popularne imię i nazwisko, w zestawieniu z dodatkową porcją informacji może stać się daną osobową.

Jeśli połączymy imię i nazwisko z pełnioną przez daną osobę funkcją publiczną, jak np.: Jan Kowalski - premier, lub po prostu dodamy nazwę firmy np.: Adam Kowalski - pracownik firmy X, wówczas bez większego wysiłku - nakładu czasu ani pieniędzy - możemy zidentyfikować osobę, której dane dotyczą.

dane osobowe
Pomyśl, jakie są prawdopodobne sposoby zidentyfikowania danej osoby na podstawie imienia i nazwiska.


Warto pamiętać o innym przypadku. Na podstawie imienia i nazwiska, które są unikatowe (jak np. Elif Bortolomeo) można dokonać identyfikacji ich właściciela. Ani koszt, ani czas potrzebne do takiej operacji nie są duże, mamy więc do czynienia z danymi osobowymi.

Dane osobowe. Imię i nazwisko w służbowym adresie e-mail

Kolejnym przykładem jest adres e-mail, który w formie ak@lexdigital.pl nie jest daną osobową. Natomiast służbowy adres e-mail w zasadniczej większości posiadający imię i nazwisko oraz nazwę danej firmy np. adam.kowalski@lexdigital.pl będzie stanowił dane osobowe.

czy email to dane osobowe
Na podstawie służbowego e-maila często da się ustalić, kim jest dana osoba fizyczna.


Wskazane informacje  pozwolą na identyfikację takiej osoby w krótkim czasie, ponieważ posiadamy bardzo cenną informację jaką jest nazwa firmy, a co za tym idzie znajomość adresu miejsca pracy danej osoby. Istnieje znikoma szansa, że w danej firmie pracuje więcej niż jedna osoba o tym samym imieniu i nazwisku.

Dane osobowe - pojedyncze informacje

Pojedyncze informacje o dużym stopniu ogólności np. nazwa ulicy i numer budynku, w którym mieszka kilkaset osób, nie będą danymi osobowymi. Informacja ta stanowi jednak daną osobową, gdy zostanie zestawiona z innymi dodatkowymi informacjami, takimi jak imię i nazwisko.

Kiedy jednak adres zamieszkania to dom jednorodzinny, może on posłużyć do zidentyfikowania osoby której dane dotyczą.


Przykładem pojedynczej informacji, która jednocześnie jest daną osobową jest numer PESEL, który według ustawy jest 11-cyfrowym symbolem numerycznym, jednoznacznie identyfikującym osobę fizyczną. Podobnie dane biometryczne, takie jak odciski linii papilarnych konkretnej osoby, które mogą same w sobie posłużyć do identyfikacji.

dane osobowe biometryczne
Odcisk palca pozwala zidentyfikować konkretną osobę.


Dane osobowe - zależy, kto nimi dysponuje

Kwestia, czy dane będą uważane za osobowe, zależy od tego, kto nimi dysponuje w danym momencie.

Weźmy pod uwagę imię i nazwisko, które dla większości osób będzie informacją ogólną - Adam Nowak - dla operatorów telekomunikacyjnych lub banku jest to informacja, która zestawiona z innymi danymi może pozwolić na prostą i szybką identyfikację danej osoby. To samo dotyczy danych na fakturze.

dane osobowe ochrona
Kluczowe jest ustalenie, kto dysponuje danymi i jak zostaną wykorzystane.


Dokonując oceny, czy informacja stanowi dane osobowe należy ustalić koszt i czas oraz niezbędną technologię do zidentyfikowania osoby. Należy pamiętać również, że dla jednego podmiotu dana informacja będzie miała charakter danych osobowych, natomiast dla innego nie, ponieważ zidentyfikowanie osoby skutkowało by poniesieniem zbyt wysokich kosztów lub poświęcenia dużej ilości czasu.

Czy imię i nazwisko to dane osobowe? Na co zwrócić uwagę

Rozporządzenie o Ochronie Danych Osobowych wskazuje, że dane osobowe to informacje o osobie fizycznej, na podstawie których jest ona możliwa do zweryfikowania.

Aby trafnie ocenić, czy dane informacje są danymi osobowymi należy dokładnie zbadać zaistniałą sytuację. Czasami wystarczy jedna informacja, aby określić tożsamość osoby. Takimi danymi mogą być np. numer PE, numer identyfikacji podatkowej, dane o lokalizacji, numer IP. Ale na tym sprawa się nie zamyka.

identyfikatora dane osobowe
Na podstawie identyfikatora takiego jak numer IP można namierzyć konkretną osobę.


Daną osobową mogą stanowić również jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

W celu ustalenia, czy dany sposób może być z uzasadnionym prawdopodobieństwem wykorzystany do zidentyfikowania danej osoby, należy wziąć pod uwagę wszelkie obiektywne czynniki, takie jak koszt i czas potrzebne do jej zidentyfikowania, oraz uwzględnić technologię dostępną w momencie przetwarzania danych, jak i postęp technologiczny.

– czytamy w rozporządzeniu RODO.

Dane, które pozwalają na identyfikację naszej tożsamości podlegają szczególnej ochronie prawnej. Publikacja imienia i nazwiska bez zgody może skończyć się w sądzie, szczególnie jeżeli są to dane pozwalające kogoś zidentyfikować.

Warto zauważyć, że katalog definicji danych osobowych nie jest katalogiem zamkniętym, dlatego należy każdorazowo upewnić się, czy informacje są danymi osobowymi czy też nie.

dane osobowe obiektywne czynniki
Imię i nazwisko to dane osobowe? Należy wziąć pod uwagę wszelkie obiektywne czynniki.


Kluczowe jest ustalenie, czy istnieje uzasadnione prawdopodobieństwo, iż dane mogą zostać wykorzystane w celu bezpośredniego lub pośredniego zidentyfikowania osoby fizycznej. 

Polecane

Anonimizacja danych osobowych i anonimizacja dokumentów

Anonimizacja danych osobowych i anonimizacja dokumentów

Poza oczywistymi korzyściami wynikającymi z anonimizacji danych polegającymi na uzyskiwaniu zgodności z przepisami prawa, istnieje jeszcze wiele innych. Anonimizacja umożliwia organizacjom przetwarzanie informacji wrażliwych w sposób bezpieczny, minimalizując ryzyko naruszenia prywatności użytkowników czy ujawnienia tajemnicy przedsiębiorstwa. Umożliwia korzystanie z informacji w celach badawczych i statystycznych bez naruszania prywatności jednostek.

Test weryfikujący wiedzę o RODO jako element systemu ochrony danych osobowych

Test weryfikujący wiedzę o RODO jako element systemu ochrony danych osobowych

Jednym z podstawowych obowiązków Inspektora ochrony danych, wynikającym z art. 39 RODO jest podejmowanie działań, zwiększających świadomość w zakresie ochrony danych osobowych i szkolenie personelu, uczestniczącego w operacjach przetwarzania (każda osoba zatrudniona u administratora, bez względu na podstawę prawną tego zatrudnienia, która przetwarza dane osobowe).

Profilowanie - jak je legalnie i odpowiedzialnie stosować?

Profilowanie - jak je legalnie i odpowiedzialnie stosować?

Profilowanie to potężne narzędzie, które może pomóc firmom lepiej zrozumieć swoich klientów i dostosować swoje usługi do ich potrzeb. Jednak w dobie coraz większej troski o prywatność danych, legalne i odpowiedzialne profilowanie staje się niezwykle istotne. W naszym artykule przeanalizujemy, czym dokładnie jest profilowanie, jakie są jego korzyści, a przede wszystkim jak można je stosować w zgodzie z przepisami prawa i z poszanowaniem prywatności użytkowników.

Popularne

Chcesz skorzystać z naszej oferty?Nie czekaj!

Wspieramy przedsiębiorców

Skontaktuj się osobiście z doradcą LexDigital - odpowiemy na nurtujące Cię pytania, zaplanujemy spotkanie, przygotujemy spersonalizowaną ofertę dopasowaną do potrzeb Twojej organizacji.

Zapraszamy do kontaktu

Informujemy, że Państwa zgoda może zostać cofnięta w dowolnym momencie przez wysłanie wiadomości e-mail na adres naszego Inspektora Ochrony Danych iod@lexdigital.pl spod adresu, którego zgoda dotyczy.

Administratorem Państwa danych osobowych jest LexDigital Sp. z o.o. z siedzibą w Poznaniu (60-363), przy ul. Grodziska 8. Wszystkie pytania i wątpliwości prosimy kierować do naszego Inspektora Ochrony Danych na adres iod@lexdigital.pl

Państwa dane przetwarzane są w celu odpowiedzi na wiadomość wysłaną za pomocą formularza kontaktowego, podjęcia na Państwa wniosek określonych działań przed zawarciem umowy lub wysłania Państwu treści marketingowych. Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu i cofnięcia w każdym momencie udzielonej zgody bez wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej wycofaniem. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Więcej informacji na temat przetwarzania danych osobowych znajdziecie Państwo w naszej Polityce prywatności.

komputronik biofarm lpp apart wykop volkswagen tpay netguru novol pearson impel phyto-pharm veolia cuf-podatki talex gethero tesgas uep fibaro akademia-kozminskiego bilety24 bims cichy-zasada currency >
<img src= kir ministerstwo cyfryzacji pierre-fabre polomarket porr przelewy24 swiss-krono vox wielkopolska-izba-lekarska wsb wtk