Często zastanawiamy się z jakim rodzajem danych osobowych mamy do czynienia: dane osobowe zwykłe czy dane osobowe wrażliwe? Jak określić jakie dane osoby fizycznej widzimy przed sobą? Jak wygląda ochrona różnych kategorii danych i w jakich przypadkach ich przetwarzanie jest niezbędne albo dozwolone?

Wizerunek jest naszym dobrem osobistym. Ochrona wizerunku skorelowana jest przede wszystkim z przepisami wynikającymi z ustawy Prawo autorskie i prawa pokrewne (art. 81 - rozpowszechnianie wizerunku osoby) oraz ustawy Kodeks cywilny (art. 23 i art.24 - podlegających ochronie dóbr osobistych). W pewnym określonym kontekście dopuszczalne jest rozpowszechnianie wizerunku osoby bez jej zgody.

Wizerunek to nasze dobro osobiste, które podlega konstytucyjnej ochronie godności ludzkiej. Dzięki Internetowi wykorzystanie wizerunku — jego publikacja lub udostępnienie — jest możliwe na nieograniczoną skalę. Musimy jednak pamiętać, że rozpowszechnienie wymaga zgody osoby, której wizerunek został utrwalony (chyba że spełnione zostaną wyjątki).

Biuro Komisarza ds. Informacji (Information Commissioner's Office) nałożyło na Interserve Group Limited karę w wysokości 4,4 milionów funtów za niewystarczające środki bezpieczeństwa. Dane 113,000 pracowników Interserve Group zostały narażone na atak phishingowy.

W dobie wszechobecnego RODO i rosnącej świadomości społeczeństwa, kserowanie dowodów osobistych wzbudza dużo emocji wśród potencjalnych klientów instytucji obowiązanych. Przy czym, przez instytucje obowiązane należy rozumieć np. banki, spółdzielcze kasy oszczędnościowo-pożyczkowe czy też krajowe instytucje płatnicze. Pełen katalog takich podmiotów znajduje się w art.2.1. ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

Odwieczne pytanie każdego Administratora brzmi: czy ten zakres danych to już dane osobowe? Niestety, odpowiedź nie jest jednoznaczna. W świecie ochrony danych osobowych pozostaje jeszcze wiele szarych stref, których wyjaśnienia trudno szukać w decyzjach organów nadzoru czy komentarzach do RODO. W artykule postaramy się wskazać możliwe podejście do przetwarzania numeru telefonu, w zależności od kontekstu.