Art. 17. Anonimizacja zbędnych danych osobowych

Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, że przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

Komentarz do Art. 17.

Przepis określa sposób postępowania z danymi osobowymi uznanymi za „zbędne”. Zamiast pozostawiać je w dotychczasowej postaci, można je przekształcić tak, aby ograniczyć możliwość powiązania poszczególnych informacji z konkretną osobą fizyczną.

Przekształcenie może prowadzić do dwóch równoważnych skutków. Po pierwsze, przyporządkowanie informacji osobistych lub rzeczowych do określonej albo możliwej do zidentyfikowania osoby fizycznej może stać się niemożliwe. Po drugie, dopuszczalne jest takie przekształcenie, po którym przyporządkowanie nadal byłoby teoretycznie możliwe, ale wymagałoby niewspółmiernych kosztów, czasu lub działań. Przepis nie wskazuje konkretnej techniki przekształcenia, lecz opisuje wymagany rezultat.

Znaczenie praktyczne regulacji polega na tym, że dane uznane za zbędne nie muszą być utrzymywane w formie pozwalającej na łatwe połączenie ich z konkretną osobą. Mogą zostać zmienione w sposób ograniczający albo faktycznie wyłączający taką możliwość. Ocena, czy zastosowany sposób przekształcenia spełnia wymóg przepisu, wiąże się z ustaleniem, czy identyfikacja osoby jest niemożliwa albo czy jej dokonanie wymagałoby nakładów niewspółmiernych do zakładanych kosztów, czasu lub zakresu działań. W rezultacie przepis koncentruje się nie na nazwie zastosowanego rozwiązania, lecz na stopniu utrudnienia przyporządkowania informacji osobie fizycznej.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2019 r. poz. 125.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 16.Art. 18.