Ce sunt datele personale: exemple pe care nu le știai

Datele personale sunt orice informații care se referă la o persoană fizică identificată sau care poate fi identificată, direct sau indirect, potrivit definiției din GDPR. Asta include nu doar numele și CNP-ul, ci și o adresă de e-mail, o fotografie, o adresă IP sau un număr de înmatriculare, atunci când pot fi legate de o persoană anume.

Cum arată definiția din GDPR pe înțelesul tuturor?

Regula de bază este simplă: dacă o informație, singură sau combinată cu altele, te poate indica pe tine ca persoană, ea este dată personală. Nu contează dacă informația este secretă sau publică, nici dacă apare pe hârtie sau într-o bază de date. Criteriul este posibilitatea de a identifica persoana. Din acest motiv, aceeași informație poate fi dată personală într-un context și nu în altul: un prenume obișnuit, singur, spune puțin, dar prenumele plus locul de muncă și orașul pot duce la o singură persoană.

Exemple evidente de date personale

Unele categorii le recunoaște oricine, pentru că sunt înscrise în actele de identitate:

• numele și prenumele;
• codul numeric personal, seria și numărul actului de identitate;
• adresa de domiciliu sau de reședință;
• numărul de telefon și adresa de e-mail personală;
• data și locul nașterii.

Pentru felul în care ți le pot cere diverse firme, mai ales la ghișee, vezi și materialul despre protecția datelor personale, ghid GDPR pentru cetățeni.

Exemple mai puțin evidente

Aici apar surprizele, pentru că multe informații despre care nu te gândești la ele ca la „date personale” intră în această categorie:

• Adresa IP. Poate identifica un abonat la internet și, prin combinare cu alte date, o persoană.
• Identificatorii online. Un identificator din cookie-uri sau al unui dispozitiv, folosit pentru a-ți urmări navigarea, poate fi dată personală.
• Fotografiile și înregistrările video. Dacă te recunoști sau poți fi recunoscut, imaginea ta este dată personală. Același lucru este valabil pentru înregistrările audio cu vocea ta.
• Localizarea. Traseele din telefon sau din aplicațiile de livrare arată unde te afli și ce rutine ai.
• Numărul de înmatriculare. Atunci când poate fi legat de proprietar sau de conducătorul auto.
• Istoricul cumpărăturilor. Un istoric legat de un cont sau de un card de fidelitate descrie obiceiurile unei persoane.
• Adresa de e-mail de serviciu. Dacă include numele tău, este tot dată personală, chiar dacă aparține angajatorului.

Despre cum funcționează cardurile de magazin vezi cardul de fidelitate și datele pe care le dai.

Ce nu intră, de regulă, în această categorie

Informațiile cu adevărat anonime, care nu mai pot fi legate de nicio persoană, nu sunt considerate date personale. Un exemplu este o statistică agregată, de tipul numărului total de vizitatori ai unui site într-o lună, fără posibilitatea de a identifica pe cineva. Atenție însă: o simplă ascundere a numelui nu înseamnă automat anonimizare. Dacă datele pot fi reconectate la persoană printr-o cheie sau prin combinare cu alte informații, ele rămân personale, doar „pseudonimizate”, și regulile GDPR se aplică în continuare.

De ce contează să știi ce sunt datele personale

Dacă o informație este dată personală, cel care o folosește trebuie să respecte reguli clare: să aibă un motiv legal, să te informeze, să o protejeze și să nu o păstreze mai mult decât este necesar. Tu, la rândul tău, ai drepturi, precum accesul la date, rectificarea sau ștergerea. Cum le exerciți poți afla din articolul despre dreptul de acces la date și cum afli ce știe o firmă despre tine. Iar dacă lucrezi cu contract de muncă, află ce poate prelucra firma din materialul despre datele personale la angajator. Pentru celelalte teme din domeniu, vezi secțiunea date personale.

Textul de mai sus este o informare generală. Pentru situația ta concretă poți apela la responsabilul cu protecția datelor din organizația în cauză, la un avocat sau la autoritatea competentă.

Pe scurt

• Orice informație care te poate identifica direct sau indirect este dată personală.
• Nume, CNP, adresă și telefon sunt exemple clasice.
• Adresa IP, imaginea, vocea, localizarea și istoricul de cumpărături pot fi și ele date personale.
• Datele cu adevărat anonime nu intră în această categorie, dar pseudonimizarea nu este suficientă.
• Regulile GDPR îți dau drepturi asupra datelor tale.