Dane osobowe

Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobę można zidentyfikować bezpośrednio, na przykład na podstawie imienia i nazwiska, albo pośrednio, przez zestawienie kilku informacji. Takimi informacjami mogą być w szczególności numer identyfikacyjny, adres, dane kontaktowe, dane o lokalizacji, identyfikator internetowy, a także informacje dotyczące cech fizycznych, stanu zdrowia, sytuacji majątkowej, zawodowej lub rodzinnej.

Za dane osobowe mogą być uznane zarówno pojedyncze informacje, jak i ich połączenie. Dane poddane pseudonimizacji nadal mają taki charakter, jeżeli przy użyciu dodatkowych informacji można ustalić, kogo dotyczą. Informacje trwale zanonimizowane, których nie da się powiązać z konkretną osobą, nie są danymi osobowymi. Co do zasady pojęcie to dotyczy osób fizycznych, a nie osób prawnych.

Szczególną kategorię stanowią dane ujawniające między innymi zdrowie, pochodzenie, poglądy, przekonania, przynależność związkową, dane genetyczne i biometryczne. Ich przetwarzanie podlega dalej idącym ograniczeniom. Przetwarzanie obejmuje każdą czynność wykonywaną na danych, w tym ich zbieranie, utrwalanie, przechowywanie, porządkowanie, wykorzystywanie, udostępnianie i usuwanie.

Ochrona danych osobowych ma zastosowanie w wielu dziedzinach prawa. Dane znajdują się między innymi w aktach postępowań karnych i cywilnych, ewidencjach administracyjnych, rejestrach zawodowych, dokumentacji wojskowej, systemach dotyczących ruchu drogowego oraz dokumentacji osób skazanych. Mogą obejmować dane oskarżonego, inwestora, rzeczoznawcy majątkowego, osoby objętej europejskim nakazem aresztowania albo osoby podlegającej kwalifikacji wojskowej.

Podmiot przetwarzający dane powinien określić cel i podstawę ich użycia, ograniczyć zakres informacji do niezbędnego oraz zapewnić ich bezpieczeństwo. Przepisy mogą także określać czas przechowywania danych, zasady ich udostępniania organom publicznym i innym podmiotom oraz obowiązek ich usunięcia po upływie tego czasu. W niektórych dziedzinach szczególne regulacje ograniczają uprawnienia osób, których dane dotyczą, na przykład ze względu na tajemnicę zawodową lub potrzeby postępowania.