Czy informacje o wykształceniu to dane osobowe

Taka fraza została wpisana przez osobę przeglądającą mojego bloga w poszukiwaniu interesujących informacji. Więc odpowiadam tak informacje o wykształceniu, jeśli dotyczą możliwej do zidentyfikowania osoby fizycznej są danymi osobowymi.

Temat dotyczący danych osobowych a dokładnie co tak naprawdę tymi danymi jest poruszałam w ostatnim wpisie o danych w salonach urody.

Dane osobowe to wszelkie informacje dotyczące możliwej do zidentyfikowania osoby fizycznej a więc mogą to być dane identyfikacyjne takie jak imię, nazwisko, numer pesel, numer NIP, adres zamieszkania, numer telefonu. adres e-mail ale też dane dotyczące zatrudnienia, wykształcenia, stanu zdrowia oraz wszelkie informacje, które konkretnej osoby dotyczą.

Czy informacje, że pan Jan Kowalski ma kochankę to dane osobowe to zależy od kontekstu i od możliwości odniesienia tej informacji do konkretnej osoby fizycznej.

To, czy informacje pozwalają na identyfikację osoby, wynika z kontekstu, w jakim informacja ta występuje. Czasami bowiem podanie imienia i nazwiska osoby, nie pozwala na określenie tożsamości tej osoby.

Jednak jeśli pracujemy w małej firmie, w której pracuje tylko jeden Jan Kowalski to oczywiście informacja o tym, że ma kochankę będzie dotyczyła tego konkretnego Jana Kowalskiego i będzie oczywiście stanowiła jego dane osobowe.

Jednak nie zapominajmy, iż ustawa o ochronie danych osobowych określając zasady przetwarzania danych osobowych osób fizycznych odnosi się do przetwarzania tych danych przez administratorów danych osobowych, którzy przetwarzają dane osobowe w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych.

Nie każda więc sytuacja przetwarzania informacji, że Jan Kowalski ma kochankę będzie podlegała ocenie w świetle prawa ochrony danych osobowych. Czasami osoba, której informacje na jej temat są przetwarzane niezgodnie z prawem będzie musiała dochodzić swoich  na zasadach ogólnych w szczególności korzystając z reżimu ochrony dóbr osobistych.

O ochronie danych osobowych słów kilka

dane

W każdym biznesie podstawą jest klient. Wie to każdy przedsiębiorca. Najlepszy produkt czy najlepszy pomysł potrzebuje klienta. Przedsiębiorcy przeznaczają część budżetów swoich firm na reklamę i marketing a wszystko w celu pozyskania klienta.

Bardzo szybko tworzy się całe bazy klientów. Właściwie każdy z nas jako konsument w sieci czy w realu nieustannie jest zachęcany do jakiejś lojalności. Aktualnie już chyba większość sklepów proponuje karty klienta, dzięki którym mamy prawo do rabatów czy innych gratyfikacji. Jedynym warunkiem jest udostępnienie swoich danych osobowych. Prawda? Dostajemy do wypełnienia formularz, którego większość z nas z reguły nie czyta. Chcemy jednak mieć kartę rabatową i płynące z tego korzyści i wypełniamy tu nazwisko, tam imię, jeszcze adres, numer telefonu, adres e-mail, czasami wykształcenie, ilość dzieci itd. Ilość danych  zbierana o nas i krążąca w realu i w sieci jest niewyobrażalna.

Ostatnio na swoją skrzynkę pocztową otrzymałam informację od firmy, która profesjonalnie trudni się szukaniem danych osobowych porozrzucanych w sieci, ale z miejsc powszechnie dostępnych. Wbrew pozorom całkiem sporo pewnie takich informacji o nas można znaleźć. Firma informuje, iż posiada sprytne roboty wcale nie gorsze niż roboty firmy Google, które wyszukują w sieci dane powszechnie dostępne oraz, że dane te będą wykorzystywane w celach marketingowych tej firmy jak również, że mamy prawo złożenia sprzeciwu.

Biorąc pod uwagę skalę pozyskiwania przez firmy danych osobowych oraz ich przetwarzania na niebywałą dotąd skalę potrzeba ochrony tych danych jest potrzebą bardzo realną.

W aktualnym stanie prawnym obowiązek ochrony danych osobowych dotyczy wszystkich zarówno organów państwowych jak i osób prywatnych, tak fizycznych jak i prawnych. Warunek wszakże jest jeden, jeśli przetwarzają dane osobowe w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych. Ustawa o ochronie danych osobowych nie dotyczy danych osobowych osób zmarłych. Nie oznacza to oczywiście, że przedsiębiorstwa pogrzebowe zwolnione są z ochrony danych osobowych swoich klientów tj. najczęściej członków rodzin tychże zmarłych osób.

Finalnie każdy przedsiębiorca czy osoba wykonująca zawód czy inna osoba zbierająca i przetwarzająca dane osobowe, tworząca bazy danych w specjalnych aplikacjach informatycznych czy tylko w tradycyjnych zeszytach, księgach, skorowidzach obowiązana jest do ochrony danych osobowych. Więcej również firmy, które na zlecenie innych firm wykonują jakiekolwiek usługi, z którymi związany jest dostęp do danych osobowych tych firm również obowiązane są do szczególnej ochrony tychże danych oraz do wypełnienia szeregu obowiązków prawnych.

Firmy zbierające i przetwarzające tysiące danych, tworzące ogromne bazy klientów są z racji tej ilości obciążone są dużym ryzykiem naruszeń w zakresie ochrony danych osobowych. Nie oznacza to jednak, że mały podmiot jest zwolniony z obowiązków w tym zakresie a wręcz przeciwnie w świetle obowiązujących przepisów ma on te same obowiązki co i duży chociaż powszechnie panuje przekonanie, że małego ustawa o ochronie danych osobowych nie dotyczy. W związku z powyższym w sieci działa mnóstwo mniejszych i większych przedsiębiorców specjalnie na kwestię ochrony danych osobowych nie zwracających czasami żadnej uwagi. Niestety konsekwencje takiej nieświadomości mogą być odczuwalne, gdy do drzwi ich internetowej firmy zapukać może nasz krajowy organ ochrony danych osobowych tj. GIODO. Bardzo często taka kontrola może nastąpić na skutek skargi nawet pojedynczego „małego” klienta.

Wiele ostatnio mówi się o kwestii ochrony danych osobowych przy okazji różnych afer, podsłuchiwania i inwigilacji nawet szefów państw, co dowodzi, że wiele w tej kwestii jest jeszcze do zrobienia. Rozporządzenie procedowane aktualnie w parlamencie europejskim ma być swoistym antidotum na „wszelkie zło” w zakresie ochrony danych osobowych. Odpowiada ono potrzebom aktualnych czasów, zwłaszcza w sferze dynamicznego rozwoju nowych technologii w przestrzeni cyfrowej i związanym z tym często problemów z przetwarzaniem danych osobowych.